Données du programme

Sécurité de l’information et des données sur tous les sites web de l’entreprise, en particulier contre les pilleurs de contenu et les cybercriminels.

Superviser et renforcer la mise en œuvre du Programme et des Processus de Gestion de la Sécurité des Données des Sites Web Entreprise afin de garantir que les actifs de marketing inbound et de communication numérique et les 5 (cinq) données des sites web sont protégés de manière adéquate. Identifier, évaluer et agir de manière proactive sur les risques liés à la sécurité des données. En outre, travailler avec des spécialistes en cybersécurité et assurer diverses activités liées à l’analyse des risques informatiques et à la sécurité des données afin d’adopter et d’améliorer les ‘meilleures pratiques‘ offrant le meilleur retour sur investissement et les meilleurs avantages opérationnels.

Déploiement initial du projet : 2020.

Nombre de sites web : 5 (cinq) sites web complexes à l’échelle de l’entreprise, avec environ 2’000 visiteurs par jour.

Contexte du Programme

Chaque jour, les entreprises créent des produits et des services qui ont un impact positif sur la vie de millions de personnes. Cependant, pour un grand nombre de consultants indépendants et certaines petites entreprises, la cybercriminalité et les pilleurs de contenu ont un impact très négatif. Dans une majorité de situations, la concrétisation des objectifs stratégiques à moyen terme est retardée par le parasitisme, les activités criminelles et autres agissements qui manquent d’éthique. C’est pourquoi les solutions techniques et commerciales de protection deviennent de plus en plus importantes pour protéger leurs avoir et contenus numériques.

Aujourd’hui, le site web devient une plaque tournante centrale pour son identité de marque. Une entreprise y présente ses produits, ses services, ses estimations de prix et une multitude d’autres actifs multimédias tels que des vidéos, des podcasts, des articles, des documents, des études de cas, des livres électroniques (eBooks) et même assure les ventes via sa partie de commerce électronique. Toutes ces données, ainsi que les données de support marketing, deviennent la cible des voleurs et des pilleurs de contenu. La création de contenu a un coût, et ce coût augmente fortement en raison de la concurrence très forte sur certains secteurs et niches. En outre, par rapport à la taille de l’entreprise, ces coûts sont proportionnellement plus élevés pour une structure comme petite et moyenne entreprise.

Le défi majeur est de maintenir un équilibre entre ces aspects majeurs :

• la perte de performance pour l’utilisateur final
• les coûts initiaux et opérationnels et le retour sur investissement (ROI)
• la facilité de mise en œuvre, d’utilisation et de maintenance

Solution pour la sécurité et une protection proactive

Les obstacles techniques et commerciaux ne mettront pas fin à la cybercriminalité ou aux actions illégales contre les données et le contenu de votre site web. Toutefois, la mise en œuvre personnalisée de ces solutions peut réduire l’impact négatif des cybercriminels. N’oubliez pas que si votre contenu est ‘suffisamment bon‘ pour être volé, il vaut la peine de le protéger.

Selon ses priorités stratégiques, la solution se divise entre ces aspects :

• protection et réactivité contre le piratage technique
• protection et récupération après un piratage du système
• protection, réactivité, et récupération après un piratage fonctionnel de l’entreprise

Les aspects positifs de la mise en œuvre du programme :

• augmentation médiane de 22 % de la vitesse du site web pour les visiteurs ciblés
• tout en réduisant de 67% la médiane sur la charge de stress sur le serveur
• avec une réduction d’environ 60% sur les coûts de la bande passante
• et en éliminant une moyenne de +11’000 par mois d’attaques de piratage complexes et d’accès illégaux non autorisés
• et aussi de réduire considérablement le vol de contenu par des robots ou des humains. En l’absence de données mesurées et de rapports antérieurs sur le vol de contenu, l’estimation de cette réduction du vol de contenu est de 50 %.

Aspects négatifs de la mise en œuvre de la protection des données :

• le temps de chargement initial et les contrôles de sécurité a été augmenté au maximum de 4,7 secondes et au minimum de 1,4 secondes, avec une médiane à environ 2 secondes
• un grand volume de données à analyser pour mieux comprendre le trafic sur les divers sites web
• les coûts élevés de la mise en œuvre de la solution et les coûts de licence des fournisseurs tiers

Mise en œuvre du projet

Tout d’abord, la mise en œuvre consiste à analyser les données des sites web nécessitant une stratégie de protection adéquate, et leur importance pour l’entreprise. Ces données commerciales, sous la forme de propriété intellectuelle peuvent se présenter sous la forme de nombreux articles, documents, études de cas, infographies, vidéos ou tout autre actif numérique multimédia, ainsi que des données sur les clients et les prospects. Cette première étape consiste également à faire participer les créateurs de contenu et à fournir des connaissances pratiques sur les meilleures pratiques en matière de sécurité au niveau avancé et supérieur pour l’ensemble de la propriété intellectuelle, des projets et des données.

Dans un deuxième temps, il s’agit de définir les solutions qui peuvent être mises en œuvre de manière réaliste dans divers environnements, y compris la migration vers un centre de données moderne plus fiable et offrant un moindre coût, même s’il s’agit d’un fournisseur localisé en Suisse. La sélection des fournisseurs, la coordination et le suivi de la mise en œuvre des projets techniques par des tiers sont quelques activités associées à la stratégie générale liée au Programme et des Processus de Gestion de la Sécurité des Données des Sites Web Entreprise. Toujours à ce stade, l’implémentation d’une contribution opérationnelle sur site permet le développement de la politique et du processus de contrôle, en particulier en ce qui concerne les risques potentiels et la protection.

Enfin, la surveillance active des ‘log‘ dans le journal des activités et des incidents de sécurité fait partie de l’amélioration opérationnelle. L’expérience pratique d’Elena Debbaut dans le développement de logiciels informatiques, sa bonne compréhension des scripts et du développement web ont permis une implémentation plus rapide de ce type de projets, la correction des bogues et le remplacement immédiat de certaines solutions qui ne donnaient pas les résultats attendus. Une solide expérience professionnelle de plus de 25 ans lui a permis d’apporter son soutien dans des domaines tels que :

• la gestion des identités et des accès des utilisateurs, y compris la gestion des niveaux d’accès privilégiés
• vérification pratique et configuration du pare-feu ‘firewall‘ pour bloquer les visiteurs et les attaques criminelles
• une classification utile des données pour un retour sur investissement plus rapide une protection des données avec un accent particulier sur la ‘prévention des pertes de données‘ qui reste très coûteuse pour une petite ou moyenne structure
• l’automatisation des tâches répétitives telles que le blocage des attaques avec des scripts, des solutions côté serveur et des flux de travail précis
• identifier les modèles de menace existants (références, liens URL, données d’intérêt, attaques depuis certains fournisseurs d’accès ou pays reconnus mondialement comme étant favoris par les cyber criminels), et les modèles basés sur des données limitées, surtout pour les sites qui ont seulement quelques mois ou au plus, quelques années d’existence.

Viabilité à long terme et coûts de protection

Les coûts de mise en œuvre des solutions techniques et commerciales contre les pilleurs de contenu et les cybercriminels sont aussi élevés que la création initiale du site web. Les coûts des actifs multimédias web et numériques sont souvent supérieurs à ceux de la création d’un site web et font partie de la propriété intellectuelle de l’entreprise. La cybercriminalité est omniprésente de nos jours, donc la mise en œuvre de projets et de processus de protection des données de sites web en vaut clairement la peine de ce travail et investissement.

Pour un site web de taille moyenne, les coûts initiaux de mise en œuvre de ce type de projet peuvent s’élever à un minimum de 60 000.- CHF, cela comprenant diverses solutions de tiers, des applications web, des services web en nuage de protection, des bases de données mises à jour mondialement, et d’autres implémentations et solutions technologiques. Le coût régulier de la sécurité des opérations web est de 20 000.- CHF par an, au minimum. Les coûts pour la gestion des incidents comme la remise en fonctionnement après le hacking, les vols, la défense de ses droits après les violations de droits comme auteur, et la récupération des données, ou encore ceux pour la remise en état de la visibilité web sont malheureusement en sus.