Procès Clearstream : que ferait aujourd’hui la DSI ?

En tant qu'expert sécurité des systèmes d'information cette affaire est scandaleuse: l'extraction des données et leur transport à l'extérieur des locaux inadmissibles, le traitement des données sur les PC des auditeurs un risque majeur, la non comparution fracassante d'Arthur Andersen en justice laisse entrevoir des faiblesses contractuelles importantes.

Je dois dire malheureusement à la décharge des intervenants que ces pratiques d'auditeurs sont courantes mais elles sont les root causes de très très nombreux "incidents": mise en danger des informations conservées avec les pertes d'ordinateurs ou de médias, vols d'ordinateurs ou de média, divulgations d'informations possibles par la conservation non sécurisée des données clients ou à cause de changements de micro ordinateurs ou de sauvegardes anarchiques... (16/10/2009)