L'intelligence Economique

2006-10-18T21:43:00.000-07:00

Notre nouveau blog est accessible : http://competitive.over-blog.com

La guerre du Net : un article de la BBC

2006-02-05T11:03:00.000-08:00

US plans to 'fight the net' revealed

By Adam Brookes
BBC Pentagon correspondent

A newly declassified document gives a fascinating glimpse into the US military's plans for "information operations" - from psychological operations, to attacks on hostile computer networks.

Bloggers beware.

As the world turns networked, the Pentagon is calculating the military opportunities that computer networks, wireless technologies and the modern media offer.

From influencing public opinion through new media to designing "computer network attack" weapons, the US military is learning to fight an electronic war.

The declassified document is called "Information Operations Roadmap". It was obtained by the National Security Archive at George Washington University using the Freedom of Information Act.

Officials in the Pentagon wrote it in 2003. The Secretary of Defense, Donald Rumsfeld, signed it.

Most computers will open PDF documents automatically, but you may need to download Adobe Acrobat Reader.

The "roadmap" calls for a far-reaching overhaul of the military's ability to conduct information operations and electronic warfare. And, in some detail, it makes recommendations for how the US armed forces should think about this new, virtual warfare.

The document says that information is "critical to military success". Computer and telecommunications networks are of vital operational importance.

Propaganda

The operations described in the document include a surprising range of military activities: public affairs officers who brief journalists, psychological operations troops who try to manipulate the thoughts and beliefs of an enemy, computer network attack specialists who seek to destroy enemy networks.

All these are engaged in information operations.

Perhaps the most startling aspect of the roadmap is its acknowledgement that information put out as part of the military's psychological operations, or Psyops, is finding its way onto the computer and television screens of ordinary Americans.

"Information intended for foreign audiences, including public diplomacy and Psyops, is increasingly consumed by our domestic audience," it reads.

"Psyops messages will often be replayed by the news media for much larger audiences, including the American public," it goes on.

The document's authors acknowledge that American news media should not unwittingly broadcast military propaganda. "Specific boundaries should be established," they write. But they don't seem to explain how.

"In this day and age it is impossible to prevent stories that are fed abroad as part of psychological operations propaganda from blowing back into the United States - even though they were directed abroad," says Kristin Adair of the National Security Archive.

Credibility problem

Public awareness of the US military's information operations is low, but it's growing - thanks to some operational clumsiness.

When it describes plans for electronic warfare, or EW, the document takes on an extraordinary tone. It seems to see the internet as being equivalent to an enemy weapons system

Late last year, it emerged that the Pentagon had paid a private company, the Lincoln Group, to plant hundreds of stories in Iraqi newspapers. The stories - all supportive of US policy - were written by military personnel and then placed in Iraqi publications.

And websites that appeared to be information sites on the politics of Africa and the Balkans were found to be run by the Pentagon.

But the true extent of the Pentagon's information operations, how they work, who they're aimed at, and at what point they turn from informing the public to influencing populations, is far from clear.

The roadmap, however, gives a flavour of what the US military is up to - and the grand scale on which it's thinking.

It reveals that Psyops personnel "support" the American government's international broadcasting. It singles out TV Marti - a station which broadcasts to Cuba - as receiving such support.

It recommends that a global website be established that supports America's strategic objectives. But no American diplomats here, thank you. The website would use content from "third parties with greater credibility to foreign audiences than US officials".

It also recommends that Psyops personnel should consider a range of technologies to disseminate propaganda in enemy territory: unmanned aerial vehicles, "miniaturized, scatterable public address systems", wireless devices, cellular phones and the internet.

'Fight the net'

When it describes plans for electronic warfare, or EW, the document takes on an extraordinary tone.

It seems to see the internet as being equivalent to an enemy weapons system.

"Strategy should be based on the premise that the Department [of Defense] will 'fight the net' as it would an enemy weapons system," it reads.

The slogan "fight the net" appears several times throughout the roadmap.

The authors warn that US networks are very vulnerable to attack by hackers, enemies seeking to disable them, or spies looking for intelligence.

"Networks are growing faster than we can defend them... Attack sophistication is increasing... Number of events is increasing."

US digital ambition

And, in a grand finale, the document recommends that the United States should seek the ability to "provide maximum control of the entire electromagnetic spectrum".

US forces should be able to "disrupt or destroy the full spectrum of globally emerging communications systems, sensors, and weapons systems dependent on the electromagnetic spectrum".

Consider that for a moment.

The US military seeks the capability to knock out every telephone, every networked computer, every radar system on the planet.

Are these plans the pipe dreams of self-aggrandising bureaucrats? Or are they real?

The fact that the "Information Operations Roadmap" is approved by the Secretary of Defense suggests that these plans are taken very seriously indeed in the Pentagon.

And that the scale and grandeur of the digital revolution is matched only by the US military's ambitions for it.

Story from BBC NEWS:
http://news.bbc.co.uk/go/pr/fr/-/2/hi/americas/4655196.stm

Published: 2006/01/27 18:05:49 GMT

© BBC MMVI

Nouveau service = nouvelle faille

2005-12-22T16:51:00.000-08:00

De plus en plus de sociétés offrent (et à grand coups de pub en font la promo)
des services liés à la télésurveillance via le web. Ce qui d'un point de vue avancée
technologique est très bien : petits prix, installation facile, matériel grand public et tout le toutim.
Avec ces nouveaux services apparaissent malheureusement de nouvelles failles ! Certaines webcam sont en ligne sans que la page d'accès soit difficile à trouver. N'oublions pas aussi que la majorité des internautes sauvent leurs mots de passe dans les listes Internet Explorer (et oui encore et toujours cette même faille). En effet via le logiciel "Revelation" il est très facile de récupérer les mots de passe sur un PC; et même si cela nécessite un accès "physique" à la machine ceci devient très aisé dans certains cas.

Couplé à du Wireless, je vous laisse imaginer les différentes failles d'accès à la webcam...
Espérons donc que les sociétés proposant ces services passent par des procédures de gestion de la sécurité de leurs abonnés.

Dans notre prochaine Str@tNews, nous allons inclure une étude à ce sujet reprenant les différentes failles liées à ces services, tant au niveau informatique qu'au niveau du social engineering.

Pour ma part je reste assez perplexe sur ce genre de solution. Les pirates industriels vont y voir une nouvelle opportunité de surveiller nos entreprises. Ne perdons non plus pas de vue qu'avec le concours de certaines unités de la police, le matériel informatique est saisissable.

Veillez donc à la vie privée et à celle de vos employés car beaucoup d'offres sur le net de télésurveillance via les webcams sont à destination de PME et de professions libérales.

Templar

Quatre nouvelles formations disponibles

2005-11-15T02:24:00.000-08:00

Quatre nouvelles formations sont disponibles chez Bucephale Consulting.

Il s'agit de deux formations en Intelligence économique et deux formations en
contre intelligence.

Pour plus d'informations : info@bucephale.be en mentionnant "Formations"

Bien à vous tous,

Vol d'ordinateur portable ... un article du Monde

2005-11-12T03:22:00.000-08:00

En l'espace de quelques semaines, les rédactions du quotidien Le Figaro et de l'hebdomadaire Le Point ont été victimes de cambrioleurs. Lundi 31 octobre, un visiteur s'est introduit dans les locaux du journal Le Figaro , dans le 9^e arrondissement, vers 9 heures du matin, a dérobé deux ordinateurs et tenté vainement d'en arracher un troisième.

Cette intrusion suscite de nombreuses interrogations au sein du quotidien. La journaliste dont l'ordinateur a été volé n'est autre que la nouvelle compagne du ministre de l'intérieur, Nicolas Sarkozy. Sollicitée par Le Monde , elle a indiqué qu'elle ignorait "totalement" si elle avait été personnellement visée par le cambrioleur. Elle n'exclut pas que son bureau, "le premier en sortant de l'ascenseur au deuxième étage" , ait été pris pour cible totalement au hasard.

"Une chose est certaine, mon ordinateur ne contenait aucune information intéressante", affirme-t-elle. Elle semble écarter l'hypothèse de l'intervention d'officines privées. Les policiers de la première division de police judiciaire privilégient la thèse du vol crapuleux. D'autant qu'en moins d'un an, ils ont été saisis par la direction du Figaro d'une dizaine de plaintes pour vols.

Le premier épisode de ce feuilleton s'était déroulé le lundi 15 août. A l'heure du déjeuner, François Malye, un journaliste du service politique du Point , quitte son bureau. A son retour, il constate que son ordinateur portable, laissé sur son bureau, a disparu. Une sacoche a également été volée. En consultant la bande vidéo des caméras de surveillance situées dans le hall d'entrée de l'hebdomadaire, dont le siège est situé dans le 14^e arrondissement, le journaliste découvre une silhouette inconnue, qui s'est faufilée dans les locaux du journal au moment du déjeuner. "Un homme d'une trentaine d'années, dont malheureusement on ne discerne pas le visage, que l'on voit ressortir une sacoche à la main, sept minutes après être entré" , raconte le reporter.

Deuxième épisode, mardi 18 octobre. François Malye, qui a rangé la veille au soir son nouvel ordinateur portable dans le tiroir de son bureau fermé à clé , découvre que ce dernier a été forcé. Une nouvelle fois, l'objet a été dérobé. Le mystérieux visiteur a été filmé par la caméra de surveillance. Cette fois, il est resté dix minutes dans les locaux de l'hebdomadaire. Le journaliste, qui a déposé plainte, assure qu'il a été victime de "professionnels" : "Il fallait être très bien renseigné pour savoir à quel moment je n'étais pas au journal et quand j'y avais laissé mon portable, que j'emporte souvent avec moi." D'ailleurs, les enquêteurs de la troisième division de police judiciaire n'ont découvert sur place aucune empreinte digitale. Que cherchait le cambrioleur ? François Malye, qui est président de la société des rédacteurs du Point et du Forum des sociétés de journalistes, s'interroge : "Je travaille sur des dossiers qui ne me paraissent pas spécialement sensibles", explique-t-il.

Pratique de bonne veille politique

2005-11-06T17:39:00.000-08:00

Suprenant !!! L'ump a acheté un encart publicitaire sur Google. En tapant "banlieues" dans google.fr vous obtiendrez un superbe lien vers l'UMP.

A l'heures des émeutes et où les banlieues brûlent, certains ne perdent pas le Nord. Ah si nos entreprises en faisaient de même en situation de crise.

Templar

Audit gratuit

2005-11-03T22:32:00.000-08:00

Qu'en est-il des menaces concurrentielles qui pèsent sur votre activité ?

Nous vous proposons de répondre à quelques questions afin de recevoir
un rapport qui met en avant vos forces et vos faiblesses face
aux menaces concurrentielles.

Sans aucun engagement rendez-vous sur notre page Easyrisk Promotion

Si vous désirez aller plus loin en matière d'audit, notre outil Self@uditing
est la réponse qu'il vous faut !

Un outil dont on risque encore d'entendre parler

2005-11-01T19:37:00.000-08:00

Pour les pros de la veille, voici un outil qui va faire grand bruit ! Vous cherchiez via
mots clefs ! Riya permet de faire de recherche par reconnaissance faciale sur les
images (on parle aussi de vidéos dans les années qui viennent).

Alors quoi de plus facile que de se ballader en rue, dans un salon, devant les locaux
de concurrents et d'utiliser ensuite cet outil !

Qui dit mieux ?

Templar !

EasyRisk : une nouvelle formule chez Bucephale Consutling

2005-10-30T15:24:00.000-08:00

Easy Risk c'est notre nouvelle formule d'audit personnalisé. Dans une philosophie Do It Yourself, nous avons conçu des questionnaires notamment sur les risque pays et sur la veille concurrentielle.

Très simple d'utilisation, flexible et extrêment rapide, Easy Risk vous permettra
en quelques heures de répondre aux questions, de nous les envoyer et nous nous chargeons du reste : rapport, graphique et analyse.

Intéressés ? contactez directement par email : info@bucephale.be vous recevrez une offre dans la journée.

Une superbe intiative 100 % belge !

2005-10-29T20:34:00.000-07:00

Alors là, bravo ! Une superbe intiative en Belgique, enfin la
fédéralisation des acteurs ICT et en particulier de la sécurité.

Pécéphobie.be (http://www.pecephobie.be) aide les utilisateurs
à prendre en compte les problèmes de sécurité de leurs PC's.
Et ce n'est pas tout! des étudiants sont disponibles au bout d'une
hot line et aident les internautes pour les démarches de sécurisation :
mots de passe, antivirus, firewall, ... tout y est expliqué. En plus de
cela une action "at home" est possible pour réaliser un diagnostic des
installations informatiques.

Chapeau bas ! A quand la même chose pour sensibliser PME et
sociétés ?

Templar,

Le bonhomme Michelin en rage !

2005-10-18T14:26:00.000-07:00

A l'occasion du dernier Rallye du Japon, un pneu Michelin Z BTO a été dérobé au parc d'assistance d'Obihiro, sur le stand d'un de nos partenaires officiels, dans la nuit du samedi 1er octobre au dimanche 2 octobre 2005.
Cette année, Michelin a déjà été victime du vol - avec effraction - d'un pneu moto de Superbike sur le circuit irlandais de Mondello Park.
Le Groupe Michelin qualifie de "très grave" de tels agissements et condamne sans réserve ces actes d'espionnage industriel et technologique.
Le pneu "magique" Michelin Z BTO, lancé au Rallye de Nouvelle -Zélande en avril dernier et vainqueur de six rallyes "terre" d'affilée , a joué un rôle majeur dans la conquête du second titre mondial par Sébastien Loeb.
Chacun mesure les moyens et les compétences à mettre en œuvre pour aboutir à un pneumatique aussi performant. L'harmonisation des 150 produits de base qui composent le pneu Michelin Z BTO a nécessité un lourd investissement en termes de recherche et de calcul pour les ingénieurs Michelin.
Aimé Chatard, responsable du programme Rallye chez Michelin Compétition : "Il est évident qu'après quelques heures d'un interrogatoire poussé (analyse des empreintes, mesure des forces longitudinales et latérales, analyse des fibres de la carcasse et de la gomme...), « BTO » va livrer tous ses secrets. De plus, ce pneu, identifié 00330539, était monté sur jante et équipé d'une mousse du système ATS. Cet ensemble est donc une mine d'informations pour ses ravisseurs."
Michelin va donc surveiller de près l'arrivée d'un clone du "BTO" en championnat du monde des rallyes dans les douze prochains mois et en tiendra informé es les instances sportives dirigeantes.
Michelin ne pourra pas en interdire l'utilisation, mais demandera une analyse poussée de ce clone et les résultats seront comparés avec les valeurs du produit -référence "BTO". Si la copie est prouvée, l'information sera mise à la disposition de l'ensemble des acteurs du championnat du monde des rallyes.
Les ingénieurs et techniciens Michelin, qui ont travaillé d'arrache -pied pour mettre au point le pneu Michelin Z BTO, ont partagé la joie de Sébastien Loeb et de l'équipe Citroën à l'arrivée du Rallye du Japon, malgré l'immense déception que l'on pouvait lire dans leur regard en ce dimanche après -midi.

Templar,

A propos des imprimantes encore

2005-10-18T06:01:00.000-07:00

En janvier 2005, en effectuant un test intrusif chez un client, nous avons rencontré
un problème de taille (cfr article précédent) : une imprimante installée sur le réseau
de notre client était tout à fait "disponible" aux opérations Telnet et FTP.

Après avoir tenté une connexion sur l'imprimante (via le WiFI sur le parking), nous avons
tenté un telnet avec "Admin" comme login et "Admin" comme mot de passe. Résultat : une
connexion en directe sur la machine et la possibilité de rapatrier les documents photocopiés
au format "image".

Bulletin de la petite fille du PDG, acte de vente de sa maison de campagne, bilan prévisionnel,
j'en passe et des meilleurs, voilà ce que nous avons trouvés.

Nous avons bien entendu contacté la marque du copieur et au téléphone, un responsable
technique de nous dire "Oui, nous utilisons les mêmes log et pass pour toute la Belgique
car vu le turnover de nos techniciens, nous ne pouvons nous permettre de mettre un
log et pass différent chez chaque client ! De plus cela nous poserait des problèmes pour les
connexions extérieures de notre service Helpdesk !"

Vraiment étonnant non ? Toujours est-il que cela est une faille de sécurité informatique
qui pourrait déboucher sur des actions de piratage industriel !

A bon entendeur Salut,

Templar,

Imprimante = danger !

2005-10-18T06:00:00.000-07:00

L'espion s'infiltre dans l'imprimante laser

Un code secret invisible à l'œil nu serait implémenté à chaque impression de document pour pister les contrefacteurs, selon l'EFF.

Christophe Lagane, VNUnet.fr 17.10.2005

Les utilisateurs d'imprimantes laser sont-ils espionnés ? Oui, selon l'Electronic Frontier Foundation (EFF) qui vient de révéler que, à la demande du gouvernement américain et notamment des services secrets, les constructeurs d'imprimantes laser implémentent un système de code secret qui apparaît sur tous les documents émis.

"Les services secrets américains ont admis que les informations de pistage font partie d'un accord passé avec une sélection de constructeurs d'imprimantes laser, en apparence pour identifier les contrefacteurs", annonce l'EFF dans son communiqué. "Cependant, la nature des informations privées encodées dans chaque document n'était pas connue jusqu'ici." Selon l'EFF, Brother, Canon, Dell, HP, Epson, Lexmark, Ricoh, Kyocera, Xerox... tous les grands noms sont concernés.

Invisible à l'œil nu

Ce code, invisible à l'œil nu, est généré à l'aide de minuscules points jaunes (moins d'un millimètre de diamètre) lisibles sous une lumière bleue, qu'une équipe de chercheurs de l'EFF est parvenu à décoder. Selon Seth David Schœn, le responsable de l'équipe technique, le code, qui se répète sur chaque page, renferme la date et l'heure d'impression ainsi que le numéro de série de l'imprimante. Les travaux ont été menés à partir des documents produits sur une imprimante Xerox DocuColor. "Mais nous pensons que les modèles des autres constructeurs intègrent les mêmes identifiants personnels dans leurs points de traçage", souligne le responsable.

Bien que cette pratique soit destinée à arrêter les contrefacteurs, l'EFF s'y oppose car elle estime qu'il n'y a "aucune loi qui permet d'empêcher que le gouvernement n'abuse de ces informations". Le mouvement associatif craint notamment l'utilisation de ces codes pour pister des mouvements politiques. "Cela montre comment le gouvernement et les industriels passent des accords dans l'ombre pour affaiblir notre vie privée en compromettant tous les jours les équipements comme des imprimantes laser", proteste l'EFF. "La question qui se pose désormais est : quels autres accords ont été ou sont en train d'être passés pour s'assurer que notre technologie garde un œil sur nous ?"

En surfant ...

2005-10-09T16:08:00.000-07:00

Je surfais sur le Net (comme à mon habitude) quand une envie de
visiter le site d'une marque de voitures bien connue m'a prise.

Quelle ne fût pas ma grande surprise quand j'ai découvert que
dans une section du site des numéros de chassis étaient disponibles
en clair avec le modèle de voiture et les caractéristiques techniques...

Je vous laisse imaginer les scénarios quand on connaît la facilité que
certains pays ont à faire de la copie de pièces automobiles. Avec
de telles informations ce seront bientôt de parfaites copies (des doubles
en fait) de cette marque qui pourront être mises sur le marché.

J'ai bien entendu contacté la marque et j'attends de leurs nouvelles,
la suite au prochain épisode.

Templar,

Skype ! Victime ou pourfendeur des interdits ...

2005-09-27T10:10:00.000-07:00

Dans un article paru sur Vnunet, ce magazine titre : "Skype interdit au
nom de la lutte contre le terrorisme"

Voici l'article :
Les universités ont reçu l'ordre de proscrire l'utilisation du logiciel de téléphonie sur IP. Un ordre émanant de la défense nationale.

"Frédéric Quin, VNUnet.fr 27.09.2005

Les services de téléphonie d’ordinateur à ordinateur échappent aujourd’hui à tout contrôle, notamment à celui du gouvernement qui, au nom de la lutte contre le terrorisme, souhaite imposer aux opérateurs la conservation des données de communications de leurs abonnés (voir édition du 27 septembre 2005). La seule alternative qui se présente reste donc la censure.

Les universités françaises ont récemment reçu l’ordre de proscrire l’utilisation du service de téléphonie sur IP Skype dans toute l’enceinte de leur établissement, soit dans les laboratoires, les services centraux et les salles informatiques réservées aux étudiants. Le personnel administratif et les enseignants sont ainsi tenus de désinstaller le logiciel, racheté il y a peu par le site d’enchères américain eBay (voir édition du 12 septembre 2005), quand celui-ci est détecté sur un ordinateur.

Un ordre de la défense nationale ?

D'abord révélé par le site Ratiatum.com, cet ordre émane directement de Bernard Vors, le haut fonctionnaire de défense du ministère de l'Enseignement supérieur et de la Recherche. En relation permanente avec le secrétariat général de la défense nationale (SGDN), qui dépend du Premier ministre, et les autres organismes de sécurité comme la direction de la surveillance du territoire (DST), celui-ci est chargé de prendre des mesures liées "aux plans de défense" (situations de crise, terrorisme, catastrophes naturelles), apprend-on sur le site de l’Education nationale.

Contacté par la rédaction, Bernard Vors n’a pas souhaité apporter plus de précisions sur cette restriction, mais son cabinet a confirmé la réception d’une note de sécurité, à l'origine de l'ordre donné aux universités."
FIN de l'article.

Ce qui est certain c'est que Skype est une belle réussite sur le plan entrepreneuriale. Il
faut savoir que Skype est passé chez Ebay pour un montant énorme dont le quotient
multiplicateur est de 40 par rapport à son chiffre d'affaire annuel.

Alors la France ? Jaloux, envieux ou réelle certitude que Skype est vulnérable et que des écoutes y sont possibles ?

Ce qui me paraît certain en tout cas, c'est que Skype existe depuis pas mal de temps déjà
et que personne n'est monté au créneau ! (ou peu)

A mon humble avis personnel, la donne aurait été différente si ce n'était pas Ebay qui
avait racheté la boîte ! En effet, personne ne parle jamais des problèmes liés à la sécurité
des Freebox en France !

On connaissait déjà les manoeuvres de grands groupes télécom semi-étatiques pour faire
pression sur les opérateurs alternatifs, mais là ça devient du grand art.

Espérons que Skype continue à évoluer. C'est quand même agréable de téléphoner
gratuitement non ? De plus, il est plus facile de faire des écoutes sur des lignes analogiques
ou directement sur des GSM (visitez nos amis du Spyshop à cet effet http://www.spyshop.co.uk)

En tout cas, moi je félicite les patrons et créateurs de Skype pour leur belle réussite.

Templar

Google : de mieux en mieux

2005-09-15T06:50:00.000-07:00

Et bien voilà, c'est parti pour le moteur des Blogs...

Google l'avait promis, Google l'a fait. Nous l'avons testé et cet outil répond à toutes les attentes des "chercheurs fous" et des veilleurs.

En effet, toutes les fonctionnalités de base de Google fonctionnent aussi sur le Blog Search,
de la commande "filetype:" en passant par "inurl:" ou encore "intitle:" c'est la fête.

Pour infos, nous sommes occupés de tester l'édition de fichiers "robots.txt". Ce qui est
certain c'est que pour le moment les sociétés d'édition de blogs ou Google possède une partie
du capital semblent être mieux représentées que les autres ... a bon entendeur salut pour
ceux que les campagnes de désinformation intéressent.

Templar,

TITAN RAIN !!! INFORMATION IMPORTANTE

2005-08-29T02:34:00.000-07:00

Opération Titan RAIN : attaques massives depuis la Chine

Par Cédric Messeguer pour Vulnerabilite.com

Publié le 27/08/2005 @ 14:39La défense US est en alerte. Des serveurs chinois sont actuellement utilisés de manière intensive pour mener à bien une attaque massive à l'encontre des systèmes d'information Américains. Plusieurs systèmes non classifiés auraient déjà été compris. L'opération « Titan Rain » est en marche, le Pentagone est sceptique face aux motivations de ces attaques d'envergures.

Selon plusieurs sources officielles américaines relayées par le Washington Post, des sites web chinois sont utilisés de façon intensive pour attaquer des réseaux du département de la Défense US. Ces mêmes sources confirment que des centaines de réseaux non classifiés ont déjà subi des intrusions couronnées de succès.Pour ce qui est des réseaux sensibles, aucun d'eux n'aurait été compromis, mais les autorités restent vigilantes car des données anodines mises bout à bout pourraient bien donner quelques indices pertinents.Ces incidents, dont les premiers symptômes furent découverts il y a 2 à 3 ans, ont été baptisées « Titan Rain » par les agences de sécurité américaines.

Toutefois, alors que quelques personnes au Pentagone sont convaincues de l'implication du gouvernement chinois dans ces tentatives d’attaques et d'espionnage de banques de données gouvernementales, d'autres y voient une simple volonté de cartographie de quelques hackers déguisant leurs attaques derrière des réseaux chinois.« Ce n'est pas uniquement le département de la défense qui est touché mais bien une grande variété de réseaux incluant les réseaux des département d'Etat, de l'énergie et du Homeland Security » explique un officiel. Selon cette même personne, qui confirme que « C'est une tentative organisée et continue en vue de siphonner toute l'information contenue dans nos systèmes non classifiés ».

Une autre source évoque cependant le fait que la portée de ces intrusions serait largement exagérée et que même si elles constituent effectivement un grand volume, ce n’est pas la chose la plus préoccupante.Si l’existence de « Titan Rain » a bien été admise ainsi que les quelques informations publiées, les officiels qui ont été interviewé ont refusé d’en dire plus pour des raisons légales et politiques mais également pour éviter de donner trop d’informations aux hackers. Enfin, l’ouverture d’une enquête officielle par le FBI à fait l’objet d’un « no comment » très évasif …Au mois de juin dernier une section séparée d’un rapport du secrétaire à la défense US Donald Rumsfeld était déjà entièrement consacrée au développement des systèmes d’attaques informatiques des militaires chinois.Il y est évoqué que l’Armée de Libération du Peuple considère que les opérations sur des réseaux d’ordinateurs sont « critiques pour prendre l’initiative » dans l’établissement d’une « domination électromagnétique » dans les premiers instants d’un conflit en vue d’une meilleure efficacité lors de la bataille.

Des unités spécialisées auraient de plus été créées dans les secteurs de la guerre de l’information et la création de virus avec pour objectif d’attaquer les systèmes et réseaux ennemis mais aussi des tactiques de protection des systèmes alliés.Suite à cet assaut, un nouvel élan aurait été donné du côté du Pentagone pour mettre en place de nouveaux programmes de détection d'intrusion et de formation d'experts en sécurité.

« Le Choc des Civilisations » (1)

2005-08-28T09:48:00.000-07:00

Lorsque nous recherchons sur Google les expressions « Clash of Civilizations » ou « choc des civilisations », nous trouvons respectivement 196.000 et 3.300 références. Cette expression, issue de la discipline scientifique des relations internationales connaît un réel engouement. Néanmoins, il apparaît que l’évocation de cette expression suscite de nombreuses passions contradictoires. Comme tout slogan, toute expression mise en exergue, nous remarquons que celle-ci est particulièrement galvaudée et fait l’objet de réels fantasmes, révélateurs de prises de positions idéologiques. L’objet de cet article (qui sera livré, tel un feuilleton, en trois parties) est alors triple : Procéder à l’explication de texte du « Choc des civilisations » et dresser un panorama descriptif de ses contempteurs, opposants. Nous conclurons cette « mini-série » de la rentrée par les enseignements en matière de guerre de l’information que nous pouvons en dégager.

L’explication de texte

Le livre est le développement d’un article publié en été 1993 dans la revue Foreign Affairs sous le titre The Clash of Civilizations ?. Cet article ayant suscité tant d’intérêts, de controverses, de comptes rendus parfois erronés que Huntington a décidé de développer, d’étayer cette thèse par un ouvrage au titre éponyme paru en 1996.
Cet ouvrage est un manifeste politique sur le modèle, selon Huntington, du rapport Kennan[1] . Il préconise un nouvel endiguement (containment), produit d’un rassemblement de la civilisation occidentale à court terme et à long terme d’un réflexe qu’il espère salvateur de citadelle assiégée. Ainsi, sous l’expression « le choc des civilisations », Samuel P. Huntington dresse cinq constats :

Le sentiment d’appartenance à une civilisation.

Le regroupement par culture, facteur d’identité culturelle devient dominant et s’exaspère. Ce « retour aux racines » constitue un terrain propice aux fondamentalismes et donne un sentiment de sécurisation face à une mondialisation économique perçue comme trop rapide.
Huntington est pessimiste : les « élites du Tiers-Monde » ont tendance selon lui à se désoccidentaliser du fait de la prétention occidentale d’imposer des institutions et des « règles du jeu » dans la politique intérieure et internationale.

Les lignes de fractures entre civilisations deviennent de nouvelles lignes de front où fleurissent les conflits.

Ainsi en Europe, la double fracture occidentale-orthodoxe (i.e. la guerre Croatie-Serbie, bombardements de l’OTAN suite aux évènements du Kosovo) et chrétienne-islamique (guerres de Bosnie).
De façon plus générale la confrontation entre le monde islamique et le monde occidental (la grande coalition contre Saddam Hussein, les sanctions contre la Libye accusée de terrorisme, le racisme latent entourant les communautés islamiques en Europe occidentale).
En Afrique du Nord, au Soudan, des gouvernements mènent des politiques d’islamisation de la société (cf. discours de SS Jean-Paul II à Khartoum en 1993 où il dénonce la politique islamiste du gouvernement soudanais)
La confrontation Islam-Orthodoxie au Caucase et en Asie Centrale.
Enfin il évoque l’ouverture possible d’un front entre l’hindouisme et l’islam (conflit indo-pakistanais) d’une part et entre le bouddhisme tibétain et l’islam (en Chine, tensions entre les « nationalités » Han, chinoise bouddhisto-confucéenne et Hui, chinoise musulmane et autres ouighiro-mongoles)

La prise de conscience de l’appartenance à une civilisation commune pour des ressortissants d’Etats différents.

Ici, nous abordons la notion de « pays-frère » différente de celle de l’ère soviétique.
Ex. : Le ralliement de l’opinion arabe à Saddam Hussein pendant la guerre du Golfe, en dépit de l’envoi par des gouvernements de pays à majorité musulmane de contingents dans l’Alliance.
Ex.2 : L’accueil de l’Europe à la Slovénie et à la Croatie (processus-express de reconnaissance en 1991, acceptation rapide comme candidats à l’U.E….).
Ex.3 : Le soutien de la Turquie à la Bosnie musulmane.

Le métissage des civilisations est difficile et l’équilibre des pays déchirés est incertain.

Ainsi la Turquie déchirée entre héritage kémaliste laïc et le poids de l’islam de tradition sunnite ottomane. Au Mexique, la nouvelle classe dirigeante (comme Vincente Fox, l’actuel président de la république) voient leur pays comme appartenant à l’ensemble nord-américain et se trouvent parallèlement confrontés à des révoltes indiennes identitaires. Enfin, la Russie se trouve partagée entre les « occidentalistes » et les « eurasiatiques ».
L’Occident est menacé par la connexion islamo-confucéenne qui entend contrecarrer la puissance militaire occidentale par une expansion des armements.
Notamment de l’armement NBC (Nucléaire, Bactériologique, Chimique), le développement/la prolifération des missiles balistiques et l’électronique appliquée.

Ainsi l’Occident tente d’imposer des normes universelles d’armement et de non-prolifération mais se heurte aux réseaux d’Extrême-Asie et du Proche-Orient.

La Chine selon lui se livre non seulement à une course aux armements en Extrême-Orient mais aussi exporte armes et techniciens en Libye et en Irak, aide l’Algérie à construire un réacteur nucléaire et vend de la technologie nucléaire à l’Iran. La Corée du Nord quant à elle, qui possède l’arme nucléaire, vend des missiles à la Syrie et à l’Iran. Enfin le Pakistan livre à la Chine ses missiles air-sol Stinger surnuméraires.
Huntington résume ainsi en tranchant de « pacte de secours mutuel entre renégats qui lie le proliférateur et ceux qui les soutiennent »

Les thèses de Huntington sont-elles convaincantes et/ou provocantes ?

Huntington tout d’abord fait preuve de nombre d’intuitions fortes :

- Il éclaire le concept de choc des civilisations même si il semble en faire trop grand cas. En effet il existe au moins trois grands échiquiers dans le jeu des relations internationales : Les rapports politico-militaires classiques, les rapports économiques marqués du sceau de l’interdépendance et enfin l’interpénétration culturelle.

- Il a un discours presque rêveur en nimbant par exemple de racisme les épreuves de force économiques les relations nippo américaines.
Les tensions – « le choc des civilisations » – sont extrêmement vives entre la tendance à la globalisation intercontinentale irrésistible et des mouvements de fragmentation d’Etats. Ceux-ci a été révélé notamment part la chute du communisme qui a réveillé de vieux antagonismes ethniques, confessionnels congelés par les régimes idéocratiques.

Les lignes de fractures aujourd’hui se réduisent au défi islamique qui n’a pas encore vécu son « Siècle des Lumières » bien que l’Iran vive son « Thermidor » avec l’arrivée de « réformistes » dans certaines sphères de l’Etat (Présidence notamment). Voir ainsi la publication du rapport du National Security Council Américain du 22 Septembre 2002 et sa définition de « rogue states » où seuls l’Irak et la Corée du Nord sont cités.

Le défi islamique se manifeste par ailleurs – et Huntington l’a bien montré – par le concept de « pays-frère » et son corollaire qu’est la notion de « diplomatie missionnaire ». En effet parallèle peut être fait, et a été fait notamment par le politologue et sociologue du communisme Jean Mounerot, entre la figure du chef de l’Etat, chef de la diplomatie et maître à penser d’une idéologie et son rôle missionnaire de propagation par la diplomatie de l’idéologie dont il est le gardien. Ainsi la diplomatie dans les années 80 de la jeune république islamique d’Iran dirigée par l’imam Khomeyni peut être mise en parallèle avec celle de la jeune U.R.S.S. de l’entre-deux-guerres avec Lénine comme « commandeur des croyants » communistes.

Huntington, emporté par son élan souffre d’un excès de pessimisme car le syndrome entre autres de « pays-frère » semble exagéré : L’influence de la Turquie sur la Bosnie-Herzégovine est exagéré, au contraire la communauté internationale a été surprise de la retenue d’Ankara sur sa politique balkanique durant la crise (le premier ministre turc en visite à Sarajevo en 1994 a refusé catégoriquement de visiter la grande mosquée de la ville malgré les insistances des autorités bosniaques-musulmanes).

Par ailleurs il sous-estime ce que Malraux appelait la « tentation de l’Occident » et la vigueur de ses greffes : Les régimes libéraux ont abattu les systèmes communistes et se sont implantés dans des pays d’Asie pour ne citer qu’eux. Le destin des terres d’Islam n’est pas non plus à sens unique : le fondamentalisme bien que fidélité à la source de la foi est plus une réaction et/ou une recherche de nouvelle voie.

Enfin Huntington semble s’égarer dans la connexion islamo-confucéenne où il ne prouve rien et décrit surtout des collusions en matière d’armement : Où est le conflit de civilisations ?
L’Asie confucéenne par sa stabilité (certes au prix d’une paix armée, d’une coexistence pacifique) apparaît plus comme un second Occident dont les relais principaux sont la Corée du Sud, le Japon et Taïwan et l’entrepôt la Chine intégrée par son adhésion à l’OMC au commerce mondial.

Par Tancrède,

[1] George Kennan, ambassadeur des Etats-Unis à Moscou en 1946, envoie un rapport au Secrétariat d’Etat sur l’évolution des rapports soviéto-américains. Face à la menace communiste il préconise « l’endiguement » (containment) de la part du monde occidental. Ce rapport confidentiel a été matière à l’article paru anonymement (dont Kennan est sans nul doute l’auteur) dans la revue américaine Foreign Affairs de Mars 1947.

Un article de qualité trouvé sur Infoguerre

2005-08-27T08:41:00.000-07:00

http://www.infoguerre.com/article.php?sid=906

Bonne lecture à tous,

Templar,

Perquisitions en série

2005-08-25T11:43:00.000-07:00

Une petite news trouvée ce matin

"Coup de tonnerre dans le petit monde de l'intelligence économique en France. Pas moins de trois cabinets d'IE ont été perquisitionnés entre fin juin et mi-juillet par la Brigade financière (BF). Celle-ci enquête depuis octobre 2004 sur de fausses informations boursières qu'aurait fourni le géant de l'industrie chimique, Rhodia. Au cours de la même période, les juges Henri Pons et Jean-Marie d'Huy ont organisé des perquisitions dans le bureau et au domicile du ministre de l'économie et des finances, Thierry Breton, dans le cabinet d'avocats américain Shearman & Sterling, et dans une quinzaine d'entreprises.
Selon nos informations, la BF a effectué une première perquisition au siège de la société Astarté Intelligence, dont le gérant, Joël Rey, est un spécialiste des cartographies de réseaux, établies à partir de recherches pointues sur des sources ouvertes (bases de données spécialisées, Internet, etc.) Il semble que la BF recherchait les travaux effectués par Joël Rey sur les réseaux financiers du banquier Edouard Stern. Ce dernier, assassiné à Genève fin février 2005, avait porté plainte, de concert avec le financier Hugues de Lasteyrie, contre les dirigeants et administrateurs de Rhodia, dont Thierry Breton. Sur ce dossier, Astarté a travaillé en sous-traitance pour la société Sécurité sans frontières, présidée par Frédéric Bauer, et dont le département d'intelligence économique est dirigé depuis 2003 par le général Pierre-Jacques Costedoat, ancien directeur des opérations de la DGSE (1992-1995). SSF a effectué cette prestation début 2005, dans le cadre d'un contrat avec France Télécom, dont le PDG était alors Thierry Breton. Les bureaux de SSF ont également été perquisitionnés toute une journée par la BF, le 13 juillet. La société Egideria, dirigée par Yves-Michel Marti, un ingénieur télécoms devenu un des meilleurs spécialistes de l'IE en France - il a créé son cabinet en 1994 - a fait l'objet d'une perquisition de la BF, Rhodia étant l'un de ses clients habituels. Tandis que ces perquisitions n'ont donné lieu à aucune mise en examen, de nombreux praticiens de l'IE à Paris s'interrogent sur les conditions d'exercice de leur profession, et l'absence de cadre juridique délimitant de manière suffisamment précise le champ légal de leurs activités."

Intelligence News

Nouvelle solution dédiée aux commerciaux

2005-08-24T17:05:00.000-07:00

Notre nouveau service Str@tSelling est
disponible à partir de ce 25 août 2005.

Son objectif est de fournir en plus d'une
cartographie de l'état de la concurrence sur le web, de nouveaux
horizons en terme de recherche de clients et de nouveaux marchés.

Alors si vous désirez en savoir plus sur cette solution contactez-nous
pour recevoir la fiche produit. (info@bucephale.be)

Nous fournissons sans aucun engagement une préétude.

Templar,

Merci ! 473 Mercis

2005-08-24T16:45:00.000-07:00

Grâce à nos fidèles lecteurs, hier Intelbiz a accusé
473 connexions, plus de 400 visiteurs et plus de
1.000 pages vues. Le tout dans plus de 15 pays.

Nous vous remercions de votre assiduité à nous suivre
et à parfois "supporter" nos prises de positions.

Si vous désirez émettre des remarques et/ou nous faire
des commentaires : info@bucephale.be

Templar,

Avis aux terroristes !!!

2005-08-24T16:32:00.000-07:00

Dans la série mauvaise gestion de l'information on aura tout vu,
je donne la palme d'or toute catégorie à une petite télévision
régionale belge www.notele.be qui faisait état dans un de ces
reportages sur le phénomène des LAN parties (vous savez, ces salles
où nos enfants jouent en réseau) à un jeu appelé Counter Strike.

En effet, lors de ce reportage, la journaliste d'annoncer : "avis
aux terroristes en herbe, la LAN de ... est un bon endroit
pour s'entraîner " et le jeune boutonneux organisateur de reprendre
(voix qui mue encore) "euhheu , c'est bien les terroristes doivent
poser des bombes et faire en sorte que les méchants ne les désamorcent
pas"...

Et tout cela sans aucun humour (noir, voir même très noir s'il en eût
été ainsi).

Bref, l'information quand elle est mal maîtrisée fait réagir les gens
"équilibrés" ! Pour les jeunes en attente de stabilisation, bel exemple
de la part de cette télé régionale. Heureusement que peu de gens la
regarde ! (quoique, les émissions passent en boucle)

Le ministère de la défense américain avait déjà sponsorisé un jeu
vidéo en son temps en comptant sur celui-ci pour donner de
nouvelles vocations à certains jeunes en mal d'actions. Donc selon
Notélé, les terroristes ont aussi leur nouveaux simulateurs ... mais
plus de vol (cfr 11 septembre), de guérilla ...

Templar,

Cordonnier mal chaussé ! va te rhabiller !

2005-08-23T20:50:00.000-07:00

On connaît l'adage ! Et ce post est un coup de gueule, une lettre ouverte à une
société belge qui dit proposer la seule formation en Intelligence économique en
Belgique... Pitoyable de faire du marketing de B2C quand on parle de sujet aussi
sensible.

Et bien Messieurs les dirigeants de cette société soi-disant spécialisée en IE, vous
devez savoir que la majeur partie de nos universités belges donnent ce genre de
cours (et à mon avis à un niveau plus elevé que le vôtre) et que plus d'une dizaine
de sociétés fournissent ce genre de service ! (dont nous)

Je me pose donc une question : peut-on proposer ce genre de formation (on y parle
quand même de veille concurrentielle car cela fait partie de l'IE, le saviez-vous ?)
sans connaître la concurrence ! Il est très présomptueux d'avancer ce genre de choses
car de plus il s'agit de publicité mensongère (venez prendre un cours de veille
juridique chez nous !!!)

Tout cela pour dire que soit vous êtes des menteurs soit de bien piètres veilleurs,
laissons le choix au client de vous apprécier à votre juste valeur.

Je pousse ici un vrai coup de gueule car j'ai l'impression que comme au début
de la sécurité des systèmes d'information on voit fleurir des entreprises ne
maîtrisant pas ce qu'elles proposent. Qui sera laisé ? Pas vos concurrents en tout
cas mais plutôt les clients. On ne plaisante pas avec la stratégie des autres. Les
acteurs de l'IE ont un vrai devoir de discrétion et de réserve quand aux missions
prestées et à leur contenu.

NB : j'ai aussi bien aimé sur votre site la liste de vos références au format XLS et
last but not least vos formation sont en "interentreprises" chapeau pour la
confidentialité.

Templar (vraiment en colère )

Vivement un accès à la profession dictée par les pouvoirs publics, messieurs
du ministère de l'intérieur : à vos claviers .

Tout le monde en parle ! (de Google)

2005-08-22T17:31:00.000-07:00

L'information vient d'être évoquée par France 2, et nous en parlions
le 10 août !!! http://intelbiz.blogspot.com/2005/08/google-ennemi-detats.html

Il est temps de voir les médias génériques parler des problèmes
liés au " trop d'informations"... Mais comme à leur habitude, ces
journalistes parlent uniquement du caractère sensationnel et de menaces
liées au terrorisme.

Les terroristes ont les moyens de capter des images sat de meilleure
qualité que celles du nouveau logiciel de Google (surtout quand ils sont
mariés avec des états subversifs). Une carte d'état major disponible dans
le commerce donne beaucoup plus d'infos qu'une vue aérienne.

Ce qui m'inquiète le plus dans tout ça (mis à part le terrorisme que je
déteste au plus haut point) c'est plutôt le côté économique de la chose,
en fait le côté guerre économique où les attaques sont bien plus
nombreuses que les attentats quand il s'agit de prendre des renseignements
sur les concurrents.

Prendre les mesures d'une usine, visualiser sans se déplacer les véhicules
sur un parking, voir l'endroit ou les "poubelles" se trouvent,
j'en passe et des meilleures me semblent être des menaces tout aussi
graves pour l'équilibre de nos pays.

Voilà donc les veilleurs affûtés de nouveaux outils de surveillance, de là
à ce que Google propose tout ça en vidéos et en temps réel, il n'y a qu'un
pas.

Toutefois, il me semble quand même que nous devons rester prudents.
L'histoire nous a déjà montré que des services comme la NSA ou la CIA
pouvait faire pression sur certaines entreprises américaines quand il
s'agit de fournir de l'information gratuitement au reste du monde.
Le nouveau jouet pourrait-il être tronqué ?

Moralité comme le disait Sun Tzu, si connaître son ennemi est important,
il est tout aussi fondamental de se connaître. Et au vu des fichiers
plus confidentiels que de simples photos aériennes qui traînent sur le
Net et qui concernent nos entreprises européennes ... les terroristes
et pirates de l'information en tout genre ont encore de belles
opportunités dans les jours à venir.

Maîtriser son information est vital et comme le disait JFK, ce qui coûte
plus cher que l'information c'est l'ignorance des hommes.

Si France 2 est intéressé par un sujet plus complet, moi je suis
vendeur ! A bon entendeur salut. Mais de là à penser qu'Intelbiz
puisse être une source d'information pour eux ... il y a encore sept
lieues, qui comprenne pourra comme le disait un auteur "presque"
anonyme.

Et une dernière info : www.france2.fr pour le sujet en ligne via
MS media player, journal de 20 heures du 22 août, aux environs
de la 31éme minute.

Templar

Str@tNewsAout

2005-08-21T13:35:00.000-07:00

Notre newsletter sera disponible le 25 août 2005

Au sommaire, une analyse de Benoît sur les enjeux d'une implantation
en Chine Populaire, la présentation des activités de Wygwam et comme
toujours les trucs & astuces pour une veille de qualité.

Pour recevoir notre newsletter : info@bucephale.be

Bonne lecture à tous.

Google : ennemi d'Etat(s)

2005-08-10T06:39:00.000-07:00

Google semble avoir quelques difficultés avec l'Australie.

En effet, avec son tout nouveau logiciel de cartographie satellite, Google permet d'avoir une vue précise de cartes et de photos prises de l'espace.

On ne localise pas encore les troupeaux de kangourou grâce à Google mais on peut y trouver des photos de qualités du seul réacteur atomique du pays.

Il n'y manque plus qu'un outil de tracking GSM et tout le monde pourrait s'annoncer de la façon suivante : Bond, James Bond.

Templar.

IE et SSI (sécurité des systèmes d'information)

2005-08-02T08:44:00.000-07:00

On voit maintenant çà et là fleurir sur le Net de nouvelles idées ! Le temps est à la réconciliation entre la sécurité des systèmes d'information et l'intelligence économique ! Réconcialiation ??? certes s'il y avait eu un jour des acteurs qui avaient allié les deux axes dans le seul but de satisfaire les clients alors il y a réconcialiation.
Mais comme tout le monde le sait, il y a une certaine guerre froide entre les prestataires d'IE et ceux de la SSI. Si la SSI tente de tout mettre en place pour protèger l'architecture de ses clients, les acteurs de l'IE voient souvent les intégrateurs sécurité comme des brutes...techniques n'ayant aucune compétences dans la découverte de ce qu'il y a vraiment à protéger chez un client j'ai nommé les enjeux de coeur de métier.
Le Cigref semble rassembler les deux approches (car il s'agit bien souvent d'un problème d'approche). N'avez vous jamais remarqué combien les consultants en IE "méprisent" le boulot des consultants en SSI ? Et surtout remarqué la peur surle visage d'un consultant sécurité ou pire d'un DSI quand celui-ci voit se pointer dans une démarche top to bottom un intellectuel de la sécurité à savoir un consultant IE.
On peut encore continuer à se masturber cérébralement tous dans notre coin avec nos compétences divergentes ! D'ailleurs pas si divergentes que ça quand se donne la peine de se creuser un peu les méninges !!! on découvre alors le mot magique de la complémentarité même si une certaine hiérarchie se crée de facto quand les deux approches sont observées chez un même client.
Ce qu'il faut s'est bien définir le rôle de chacun ! Car l'IE peut être une arme redoutable pour éprouver une politiqueglobale de sécurité. Et la sécurité d'être un support nécessaire à la contre IE.
Les divergences d'opinions ont toujours existé face l'incompréhension des "techniciens" ! cela est d'ailleurs tout aussi vrai dans l'autre sens.
Pourtant pour nos clients nous avons fait le pari de la réussite des deux approches. Si c'est aux chefs d'entreprise (nos interlocuteurs et décisionnaires en matière d'IE) d'assurer la cohésion entre les départements stratégiques et les départements tactiques (comme la DSI), c'est à nous consultants d'assumer la phase d'évangélisation et de parler à nouveau, comme dans les années 2000, de marketing de la sécurité dans une approche globale.
A.

Confidentialité à zéro et risques à +100

2005-08-01T15:15:00.000-07:00

En faisant quelques recherches sur le Net (comme à notre habitude) j'ai
googelisé une personne ! Le résultat que j'ai trouvé est vraiment alarmant.

La personne en question vient d'être Papa (je ne le savais pas) et sur Google
est apparu son nom dans une URL qui me semblait de prime abord suspecte !

Et oui, j'étais bien sur le plus gros site belge de vente de cadeaux pour bébé...
Evidemment, cette entreprise bien connue a mis en ligne ses listes de naissances
et on y trouve tout de chez tout ! Le prénom et le nom de papa maman, le prénom
de bébé (de facto son nom de famille : corrélation avec celui de Papa hein ) et bien
sur l'adresse privée de la petite famille ... il y a même moyen de faire un tracking
via un numéro de commande qui est en clair !

Rien de grave me direz-vous ! Non rien sauf que la personne googelisée à la base
est un chef d'entreprise dans un milieu assez "critique" (comprenez ici la confidentialité de mon client) ...

Alors d'une part : sera-t-il content qu'un syndicat (avec qui il a des stress actuellement) lui
envoi un joli cadeau pour le bébé ! (et je ne parle pas de risques d'attentats et tout le toutim)

D'autre part si tout cela entrait dans une base "marketing" à la fin de l'année cela
fournirait une base de données intéressante (j'oubliais de vous dire que les listes sont
exportables)

Et finalement, je me demande si la société éditrice du site s'est posé la question de la
veille faite par certains concurrents directs ou indirects !

Que dois-je faire ? Contacter la société en question ?

J'attends vos commentaires ...

Templar

Du nouveau pour le benchmarking

2005-07-24T15:32:00.000-07:00

Ca y est, Google vient de sortir son nouvel outil de recherche orienté
vers le E-commerce.

Un superbe outil pour faire du benchmarking ! En effet, il ne faut plus se "faire"
toute une liste de lien dans une page google pour trouver des occurences
sur le mot clefs E-commerce.

Amusez-vous d'ailleurs à entre le mot clef "benchmarking" dans le moteur,
c'est élogieux.

Voici le lien : http://www.google.co.uk/frghp?hl=en&tab=wf&q=

Bien à vous tous !

Selfauditing

2005-07-22T16:57:00.000-07:00

Bonjour à tous et à toutes,

C'est avec fierté que nous vous annonçons que nous venons de terminer notre
outil de développement d'audit en ligne.

Avec Seflauditing vous pouvez créer vos propres formulaires d'audit, la pondération
des réponses et la génération de graphes.

Cet outil permettra à vos clients de répondre en ligne à vos questionnaires. Le
principal avantage étant que vous n'avez plus besoin de vous déplacer pour
faire les interviews de vos sondés ! Vous l'avez donc bien compris, notre outil
s'adresse aux professionnels du conseil dans tous les secteurs. Que ce soit
dans le monde du conseil stratégique, du recrutement ou du benchmarking,
Selfauditing est l'outil qu'il vous faut.

Contactez-nous pour une démonstration : info@bucephale.be

Dans l'attente de vous lire, bien à vous tous.

Pensée

2005-07-07T04:41:00.000-07:00

Londres a été gravement touchée ! Ayons tous une pensée

pour "Terror Casualties"

Les pensées d'Intelbiz vont aux victimes et à leurs familles.

Alexandre

Intelligence vs contre intelligence

2005-07-03T07:49:00.000-07:00

Hier soir, je reçois un email d'un client potentiel, nous l'appelerons
prospect X qui me demandait très judicieusement pourquoi nous
nous annoncions comme cabinet conseil en Contre Intelligence.

Il est vrai que les pros de la veille et de l'IE la différence est claire
mais pour les néophytes, il est certain que la différence semble
sauter aux yeux ! Prospect X me stipulait dans le courrier qu'il
supposait que nous ne faisions aucune démarche offensive en
matière de veille par exemple.

Prospect X a fait naître en moi une question que je ne m'étais
pas posée lors de notre décision collégiale de travailler sur la
CIE (contre Intelligence économique) à savoir "Comment un
marché qui est en pleine expansion et en phase de création
dans notre plat pays (Belgique) allait réagir face à notre
marketing uniquement orienté vers la CIE ?

Me suis-je donc tromper sur notre message ???

Après réflexion je pense que non ! et je pense même qu'
inconsciemment nous avons bien fait !

En effet, le terme CIE semble entraîner nos futurs clients
vers la question du savoir par rapport à la CIE ! Bonne nouvelle
donc c'est qu'ils savent déjà presque tous ce que veux dire
l'IE !

Nos phases d'évangélisation semblent donc être porteuse.

Je vois prospect X jeudi pour un rendez-vous ! la suite donc
au prochain épisode.

Alexandre L.

Test Yourself

2005-07-01T14:22:00.000-07:00

Cela fait déjà plus d'un an que nous travaillons à un outil d'audit en ligne
en matière de contre intelligence économique. En effet, bon nombre de
décideurs n'ont pas toujours envie de se "payer" les services d'un auditeur
externe en matière de contre intelligence. Cela est d'autant plus vrai dans
le monde de la PME.

C'est pourquoi nous avons développé cet outil en ligne qui permettra
en toute objectivité et sans l'assentiment d'un consultant d'analyser le
niveau de contre intelligence économique pour nos clients.

Pour ce faire, nous cherchons de béta testeurs à ce niveau pour éprouver
non seulement nos questionnaires mais aussi l'ergonomie de notre interface.

Vous en saurez plus en nous contactant directement : info@bucephale.be

Pour votre information, la version définitive sera mise en ligne courant du mois
de Juillet.

Alexandre L.

Un tout nouveau moteur bien pratique!

2005-07-01T14:11:00.000-07:00

Il y a du neuf dans le paysage des moteurs de recherche ! du neuf et pas
des moindres. Kartoo nous avait déjà habitué à la cartographie pour nos
recherches et bien maintenant Kartoo passe à la vitesse supérieure en
matière de services de recherche.

Ujiko est le nouveau nom de guerre de ces précursseurs en matière de
moteurs. Fini les interfaces froides à la Google qui ne vous laissent
pas l'opportunité de paramétrer ce que vous utilisez le plus sur le Net,
j'ai nommé les moteurs de recherche.

Ujiko

"La nouvelle version d'UJIKO évolue avec votre expérience : au fur et
à mesure que vous l'utilisez, elle vous propose de nouvelles fonctions.

Le principe est simple : à chaque fois que vous visitez un nouveau site,
vous gagnez un point d'expérience. Tous les 10 points, vous franchissez
un niveau. Votre moteur subit une véritable mutation : de nouveaux boutons
apparaissent et vous donnent accès à des fonctions avancées...

Le design d'UJIKO a été pensé pour faciliter sa compréhension et sa
manipulation. Il s'agit d'un objet en 3 dimensions qui évolue, se transforme,
se complexifie lorsque vous avez acquis l'expérience suffisante.

En plus, vous pouvez (à partir du niveau 4) personnaliser l'interface avec
vos propres images et envoyer vos créations à vos amis !
Puissance et pertinenceUJIKO s'appuie sur l'index de Yahoo qui
contient 6,6 milliards de pages. Cette technologie de recherche est considérée
par les spécialistes comme la plus pertinente du moment.A partir du niveau 10,
vous pouvez même étendre votre recherche par l'intermédiaire du métamoteur
KartOO.com, ce qui vous donne accès à plus de 10 milliards de pages.

Ainsi, vous ne pourrez plus passer à côté d'un site !"

Alexandre L.

Veni, vidi, vici,..., Valéo

2005-05-25T04:29:00.000-07:00

Après l'ouragan d'information sur ce que l'on nomme déjà l'affaire "Valéo",
le tempête semble s'être calmée un peu.
Je ne reviendrai pas sur le détails de cette histoire que vous connaissez
tous, toutefois, j'aime toujours à penser qu'il n'y a pas de fumée sans feu !

Ce qui est d'abord certain c'est que la jeune "stagiaire" s'est faite avoir et à
mon sens c'est cela qui est le plus important. Pour autant peut-on dire que
Valéo est une victime et qu'elle sera bientôt sujette au syndrôme de
Stockholm ?

Ce qui est à mon avis très positif c'est que la stagiaire ait été repérée ! De là,
beaucoup de professionnels concluent un peu vite sur le nombre d'attaques
de ce type existant sur le territoire européen et sur les menaces qui pèsent sur
nous. Parce qu'en définitive nous avons là un exemple d'espionnage industriel
raté ou pseudo raté (je vous rappelle que nous ne savons toujours pas depuis
combien de temps cela dure et si cette jeune dame était seule !!!)

Pour une mission de ce type ratée, combien sont-elles gagnantes et jamais
repérées ?

Une petite information toutefois me paraît un peu bizarre : on parle depuis quelques
jours du fait que la stagiaire en question n'était pas la mata hari qu'on croyait parce
que Valéo était son deuxième choix de stage et qu'elle n'est pas si douée que cela
pour les langues étrangères. Pour ma part, je vous invite à lire "Mossad" de Victor
Ostrovsky qui explique très bien les manipultations de manipulations dans des dossiers
comme cela.

N'oublions jamais que nos jeunes "espions" savent lire et que de nos jours sur le Net
on peut y trouver traduit en Anglais le manuel de retournement psychologique de l'ex
KGB.

Arrêtons de nous voiler la face et admettons enfin que nous sommes en guerre, elle est
certes plus propres que notre grande guerre du siècle dernier, mais elle tue , non pas
à coups de fusils mais bien d'outil psychologiques comme les licenciements massifs, les
délocalisation,...

Un ami qui travaille dans le monde de l'armement me disait la semaine dernière que la
fabrique pour laquelle il travaille commence à délocaliser. Sa question était la suivante:
Comment ferons-nous si une guerre éclate et que nos armes sont fabriquées chez nos
ennemis potentiels ??? Pour ma part, je n'ai pas d'explications, juste des craintes à ce
sujet.

En conclusion, je ne blâme pas Valéo pour cette "affaire", ils ne sont pas victimes, en tout
cas pas tout à fait puisqu'une partie du mal fût avortée. Que cela serve de leçons à tout
le monde.

Alexandre,

Nouveau site

2005-04-15T20:39:00.000-07:00

Nous sommes heureux de vous annoncer la mise en ligne de
notre nouveau site : http://www.bucephale.be

N'hésitez pas à nous faire part de vos remarques.

De plus, nous vous annonçons déjà la création d'un nouveau
portail http://www.intelbiz.be qui sera disponible en version
béta dès le mois de mai et en version définitive dès le mois
de juin.

Toutefois, Intelbiz.blogspot continuera d'exister.

Merci à vous tous et bonne lecture.

Mille excuses et un peu de retard mais intéressant !

2005-04-08T17:17:00.000-07:00

Tout d'abord merci à ceux qui visitent régulièrement Intelbiz. Vous devez
savoir que depuis le mois de janvier 2.000 connexions ont été effectuées sur
ce blog et en moyenne 7 pages sont lues (autrement dit la moitié des
articles.)

Cela fait déjà un petit temps que nous n'avons pas pris le temps de rédiger
sur Intelbiz mais nous étions fortement occupés avec quelques clients
ayant de sérieux problèmes (j'y viens dans la suite de l'article)

Mais, promis, nous avons tout mis en oeuvre pour vous fournir des articles de
qualité une fois par semaine ( nous en profitons, nous avons une petite
stagiaire pour insérer nos articles que nous allons lui dicter par téléphone :
sécurité oblige !!!)

Enfin, tout cela pour revenir à nos moutons ( à ne pas confondre avec les
agneaux que nous ne sommes pas dixit : voir article sur la déontologie) et
partager avec vous une expérience peu commune, j'ai nommé le mariage
entre la sécurité des systèmes d'information et notre business, la contre
intelligence économique.

Voilà déja quelques temps que nous ne pratiquions plus trop de sécurité
(nous venons de ce monde au départ, mais ça vous le savez déjà) et un
de nos partenaires nous a demandé un petit coup de main pour finaliser
une mission de déploiement d'un certain type de matériel pour sécuriser
les adhérents d'une fédération belge comptant plus de 1.000 membres.

Au bout de quelques jours et de quelques visites nous étions ahuris !
Cette fédération offre certains services à ses abonnées dont je ne peux pas
nommer la profession mais qui officient dans le monde du service rendu
aux pauvres mortels que nous sommes tous ( et j'ajoute que nous avons
tous un jour ou l'autre besoin de rencontrer ce type de personne.)

Ahuris nous ? Pourquoi ? Et bien vous allez l'être aussi ! Parce que chacun
de ces abonnés sont maintenant "protégés" par un produit de sécurité
évitant ainsi les intrusions de l'extérieur OUI MAIS

- TOUS utilisent le même mot de passe pour un certain service,
- AUCUN ne nous a demandé notre carte d'identité à l'entrée chez eux,
- AUCUN n'est resté près de nous pendant que nous "chipotions" sur
leur réseau
- TOUS nous ont affirmé que dorénavant ils seraient bien protégés !
- j'en passe et des meilleurs

Inquiétant quand on sait que tout ce beau monde a accès à des données
quelque peu sensibles sur nos petites personnes !

Alors voilà notre première conclusion : la sécurité OUI - la sécurité
comme seule solution à la protection des données NON ... il faut
"méthodiser" et mettre en place des procédures.

Quand les entreprises dites professionnelles qui vendent de la sécurité
n'omettront pas dans leurs discours l'Intelligence économique ?

Voilà le vrai problème en Belgique et surtout pour les PME : tout le monde
pense ne pas être une cible et tout le monde est convaincu qu'un firewall
est la solution.

C'est pour cela que nous existons ! C'est pour cela que notre entreprise
a été créée... Pour évangéliser les masses (n'y voyez pas d'allusion à la
mort du Pape : Paix à son âme)

A la semaine prochaine ... vos commentaires sont les bienvenus.

Merci à tous,

L'IE éthique, déontologique ?

2005-02-19T05:16:00.000-08:00

Un nouveau débat fait rage ! De plus en plus d'acteurs de la veille semble
vouloir instaurer un code éthique et déontologique à la veille !

Quelle bonne idée me direz-vous ! Et bien je ne suis pas du tout d'accord
avec cela pour la bonne est simple raison que c'est tout à fait impossible
à mettre en place. Non pas que techniquement cela est infaisable mais
parce que les veilleurs utilisent de nombreuses techniques dites
subversives pour accèder à l'information.

Travaillant surtout dans le monde de la contre veille, je me rends compte
de plus en plus que les "veilleurs" qui "attaquent" certains canaux d'informations
de mes clients se foutent pas mal de l'éthique et de la déontologie.

Pour ma part, j'ai retiré une bonne leçon d'un de nos partenaires, celui me
déclarait la semaine dernière : "Nous ne versons jamais dans l'illégalité, mais
nous ne versons pas non plus dans l'éthique !" Pourquoi me demanderez-vous ?
Je pense avoir quelques éléments de réponses.

1. Le monde de l'Internet !

Beaucoup de veilleurs utilisent de nos jours l'Internet pour avoir accès à
l'information. Mais TOUS oublient qu'il s'agit au départ d'un outil militaire,
même attaché au monde du Renseignement.

Comment alors envisager des mesures de protection et d'attaque via ce
canal en oubliant son origine ? En effet, les veilleurs et cabinets de renseignement
ont beau dire le contraire, tous ont un jour rêvé de jouer à James Bond.

Je ne dis pas cela pour dénigrer qui que ce soit ! Bien au contraire, je pense
que le monde du renseignement a tellement changé depuis la chute du bloc
soviétique, que nos services (tous confondus) se sont tournés vers le monde
économique ! Allez-voir comment on gère une veille ou une contre veille
en Chine, au Japon ou aux U.S.A.

Le fait d'accèder a des informations à signal faible est "jouissif" pour n'importe
lequel d'entre nous ! Il n'est, de plus, pas nécessaire de verser dans l'illégalité
pour accèder à des informations. A ce titre, voyez sur Google le nombre
d'infos critiques disponibles (voir mes posts précédents.)

D'accord avec moi ? Alors dés ici, vous devez comprendre que nous ne pouvons
pas être éthiques.

2. Les informations non payantes.

Certains cabinets d'IE (de renseignement par la même occasion) ont tous
une méthodologie propre.

Certains d'entre eux, n'hésite pas à faire appel à des cabinets de recrutement
pour avoir accès à certaines données fournies par des candidats indélicats
désirant quitter leur ancien employeur ! Un problème de reconnaissance ?
Certainement, mais cela existe depuis des lustres, sauf que de nos jours
nous avons accès facilement à l'information et que des gens se font payer
pour chercher du signal faible !

Certaines personnes (de biens mauvais veilleurs à mon avis) semblent nous
faire croire que tout le monde il est beau et que tout le monde il est gentil !
Peut-être qu'en mal de méthode et de chiffre d'affaires, veulent-ils faire
légiférer nos élus pour que les meilleurs ne puissent sortir du lot.

3. L'éthique n'intéresse personne !

C'est la légalité de nos actes qui fait nos succès, en effet, trouver des infos
à signal très faible en ayant exploiter une faille (humaine ou technique)
sans jamais verser dans l'illégalité, voilà qui est un noble combat.

En conclusion, ne cherchez pas l'éthique par rapport à vos cibles ou
à vos concurrents ou collègues, adaptez votre propre déontologie.
Pour ma part j'ai décidé moi d'être éthique et déontologique dans mon
approche client (NDA, clause d'exclusivité sur un domaine du client,...)

Le débat n'est pas terminé à ce sujet. Le prochain post y sera encore consacré.

Bien à vous tous,

Alexandre.

Lutte contre le spam : France 1 Belgique 0

2005-01-31T13:29:00.000-08:00

Bonjour à tous,

Et bien voilà une bonne nouvelle pour la France. La CNIL (Commission Nationale
de l'Informatique et des libertés) met à disposition sur son site une méthode
pour porter plainte contre les spammeurs.

L'URL est http://www.cnil.fr/fileadmin/documents/La_CNIL/publications/CNIL-Guide-marketing.pdf

A quand en Belgique les mêmes mesures pour lutter contre ce fléau qu'est le
spam ?

On a beau dire dans le plat pays que nos voisins sont à la traîne en matière
de télécommunications, ceux-ci protègent quand même leurs internautes !

Pour ma part, je n'ai pas trouvé grand chose sur les sites de nos institutions.

Bon courage à tous et à défaut de prérogatives gouvernementales, continuez à
investir un maximum dans les anti-spam.

Bien à vous tous,

Un nouveau Groupware dédié à l'IE

2005-01-24T07:22:00.000-08:00

Voilà déjà quelques mois que nous travaillons sur ce projet et aujourd'hui,
il est en état de marche et déjà en version béta chez certains de nos clients.

Nous avons mis au point un outil Groupware intégrant des fonctionnalités de
base tels que l'email (et sa synchronisation), la gestion de calendrier, des
outils de gestion documentaire et de traduction, des forums, des tâches et
surtout des fonctionnalités de Gestion de Projet (tâches, budgétisation, listes,
signets, PERT et diagramme de GANTT et tout cela orienté IE bien entendu.

Les tests étant effectués en situation réel et en cours d'analyse et de
debriefing, le marketing va bien entendu suivre.

Consultez donc notre blog d'ici la fin de la semaine, une version PDF de
présentation sera disponible sous demande.

Bien à vous tous et que la Veille soit avec vous.

Alexandre et Bruno.

Une nouvelle manière de trouver tout ce que vous voulez !

2005-01-19T06:36:00.001-08:00

On connaissait bien les utilisations "perverses" de google. Aujourd'hui, c'est
la porte ouverte à tous ceux qui sont intéressés de trouver de l'information.

Vous connaissez déjà les commandes "filetype" pour simplifier vos recherches,
celles qui vous donnaient accès à des fichiers word, xls, pdf, powerpoint,...

Mais là, c'est la totale, les fichiers dwg d'autocad sont reconnus par google. Alors
à vos claviers et bon amusement.

Pour notre part, nous avons déjà fait de nombreux tests et nous y avons
découverts de formidables plans industriels.

A très bientôt.

Alexandre et Simon.

Les tendances pour 2005 : l'Internet fait peur !

2005-01-19T06:36:00.000-08:00

Depuis quelques temps un bruit circule sur la toile. L'Internet ferait de plus
en plus peur à cause des spams, virus, ...

D'ailleurs quelques constructeurs annoncent devoir prendre un nouveau virage
pour répondre aux demandes de leurs clients car ceux-ci serait de plus en plus
réticents à l'utilisation de ce formidable outil de communication.

On parle même de sociétés qui baissent les bras et qui isolent les différents
postes de travail qui sont connectés sur le monde en les bridant à une
unique utilisation des emails.

Dans cet article (http://www.internetactu.net/?p=5724) on parle même d'un
certain raz le bol !

Qui soit ! L'Internet nous fait quand même vivre et facilite grandement les
échanges.

Alexandre

Tout simplement ahurissant !

2004-11-02T08:01:00.000-08:00

Voilà déjà quelques mois que je mène une étude sur la protection des données
en entreprise.
Les résultats sont enfin disponibles. Et malheureusement le constat est
des plus déplorables.
Après avoir contacté, suivi et constaté les faits suivants, je me demande
encore pourquoi il faut parler d'enjeux des systèmes d'informations dans
le monde des PME.
J'ai contacté 38 entreprises de petites et de moyennes tailles et toutes sont
convaincues qu'elles doivent protèger leurs informations et surtout en
contrôler les flux (que ce soit en interne ou vers l'extérieur.) Elles sont
convaincues certes mais seulement 11 % l'étaient déjà avant ma venue
et mon discours !!! C'est donc un premier constat inquiétant.

Le pire arrive, 21 % de ses sociétés pensent demander une offre de service
pour protèger leur système d'information et TOUTES veulent acheter du
matériel technologique et aucune n'est convaincue de la nécessité de faire
appel à des experts pouvant leur apporter des procédures de protection.
Bizarre quand on sait que 80 % des sinistres informatiques sont d'origine
humaine, procédurale ou environnementale. Il y a donc de mauvais
investissement qui se pointe à l'horizon.

En bref, cela fera les bonheurs des constructeurs et des éditeurs de logiciels
mais ce n'est pas pour cela qu'il y aura moins d'impact financiers quand ils
seront la cible d'intelligence économique.

Pour finir, un petit cas vécu. Une société de développement de portail lié
au monde de la logisitique pharmaceutique m'a signifié qu'une analyse de
risques de leur système d'information mettrait en avant des failles qu'elle
n'aura pas la vocation de combler.

Messieurs les consultants, à vos business plans, car le marché demande
maintenant que nous nous mettions à vendre des solutions.

Bien à vous tous,

La norme ISO 17799 au secours de la contre intelligence

2004-09-09T08:08:00.000-07:00

On parle trop souvent d'Intelligence économique et assez peu de
contre intelligence. Pourtant il y a plus de demandeurs dans la
"zone" protection que dans la" zone" action.

La fameuse norme ISO 17799 a pour but de mettre en place une
sécurité globale du système d'information et est là pour aider les
décideurs à la mise en place de procédures complexes ou non
(surtout en fonction de la taille de leur entreprise)

Les audits sur cette base étaient lourds, trop lourds pour de petites
structures. Aujourd'hui un acteur du marché se différencie de
la concurrence en proposant des audits courts basés sur les
questions les plus pertinentes de cette norme.

Car il est vrai que même si une PME n'est pas forcément la cible
de pirates, les dommages que ceux-ci peuvent causer juste en
prenant des empreintes (scan complet de range d'IP,...) sont
considérables.

Alors pour avoir une bonne "photographie" de votre sécurité, les
audits courts basés sur l'17799 sont la solution de démarrage pour
la sécurisation complète de votre réseau.

Pour ceux qui veulent plus d''infos à ce sujet : une seule adresse,
alexandrerantzau@hotmail.com

Bien à vous tous,

Un forum Sécurité Régionale sur Lille (France)...

2004-09-02T11:40:00.000-07:00

Durant les années passées, il était très difficile de visiter des salons
de choix et de qualité en ce qui concerne la sécurité des systèmes
d'information ou alors il fallait se déplacer en capitale et peu d'acteurs
régionaux y participaient (question de budget assurément.)

Un concept novateur existe de nos jours ce sont les Forums Nationaux
de la sécurité informatique créés et gérés par la société Eventics.
Visitez donc le site suivant : http://www.forumsecurite.com/

Des orateurs de choix y seront présents, il y a même un tour de table
qui est prévu durant lequel vont prendre la parole des Reponsables
sécurité, des consultants, des auditeurs et même quelques officiers de
police et du renseignement pour aborder le côté répression de la chose.

La sécurité n'est donc plus une affaire nationale (sans faire de mauvais
jeux de mots) et les acteurs régionaux qui connaissent bien leur "milieu"
vont ainsi pouvoir s'exprimer. La phase d'évangélisation est donc bien
amorcée et il ne faudra plus se déplacer en la sacros saintes Jérusalem
de la sécurité, j'ai cité Paris, Bruxelles, Londres et Hannovre.

Si vous désirez avoir des invitations personnalisées, contactez-nous.

Bien à vous tous,

Les PME face à l'Intelligence économique

2004-08-22T12:06:00.000-07:00

Le nerf de la guerre comme le disent les dirigeants de notre monde
libre c'est l'information. D'ailleurs dans les dictatures, on ne parle
pas d'information, on la contrôle intégralement.

Les PME aussi ont besoin d'information pour vivre, elles ont
besoin d'en diffuser, d'exploiter l'information extérieure et surtout
de pouvoir qualifier l'information reçue ou trouvée.

Des données comptables internes, en passant par la liste de prix
publics de leurs produits et services voici quelques informations
essentielles à la vie d'une PME.

Mais comment qualifier cette information ? Et bien, tout simplement
en mettant en place des procédures (un peu comme à l'armée avec
les différents niveaux de sécurité de l'information.) Les PME disposent,
sans le savoir, des mêmes moyens que les grands comptes pour faire
du benchmarking, pour avoir accès à l'information. La plus grande
source de nos jours est bien le WEB non ?

La PME a elle aussi besoin de structurer son information ! Par exemple
un Extranet doit, à mon avis, avoir des règles bien définies en
matière de diffusion des données. L'Extranet doit aussi être
informatiquement protégé ! Que se passerait-il si pour des raisons
économiques une PME avait plusieurs listes de prix en fonction
des prix d'achat et que chaque client, chaque fournisseur pourrait voir
qui a quoi comme prix et à quelle fréquence ?

Ne soyons pas paranoïaque, soyons pragmatique et essayons
d'évaluer les risques et les menaces de nos enjeux. Le côté positif
d'une petite structure est bien que les méandres de son information
ne sont pas aussi profondes que dans certains grands comptes.

AVIS : Nous recherchons.

2004-08-21T08:48:00.000-07:00

Nous recherchons des témoignages de chefs d'entreprise par rapport
à la veille économique et l'intelligence économique. Nous sommes surtout
à la recherche de témoignages belges (voir article précédent.)

Quels sont vos besoins en Intelligence économique : formation, coaching,
évangélisation,... ?

Avez-vous déjà mis en place une veille concurrentielle ?

Enfin, bref, nous aimerions recevoir vos avis et vos expériences face à
l'Intelligence économique.

La Belgique à la traîne !

2004-08-21T08:38:00.000-07:00

La Belgique semble être vraiment à la traîne de ses homologues européens
en matière d'intelligence économique. Même si quelques institutions comme
l'Awex, le ministère de l'économie et le le ministère de l'intérieur semblent
avoir des programmes d'accompagnement pour les entreprises "concernées"
par la chose. Et je dis bien "concernées", sur quels critères peut-on se baser
pour dire qu'une entreprise n'est pas sujette à des attaques de type intelligente ?

En France par contre, fleurissent un peu partout des organisations liées souvent
aux chambre de commerce, et qui aident les entreprises à se défendre contre
certaines veilles et leur apprend à en faire par la même occcasion.

Cette semaine, nous avons fait six rendez-vous, trois en Belgique et trois en France.
Le constat est éloquent. Deux entreprises françaises sont très sensilbes à
l'information, une un peu moins. Les trois entreprises belges ont émis les
faits suivants:

- nous n'avons jamais été attaqués. (ils n'ont aucun outils de contrôle)

- nous connaissons parfaitement notre marché ( deux minutes après, je
découvrais qu'il venaient de louper un appel d'offre européens car ils n'avaient
pas été mis au courant de son émission !!!)

- nous ne serons jamais une cible potentielle (ils développent du software
de gestion de contenu !!!)

Voilà une courte vue du paysage belge ! Inadmissible non ?

La Cyndinique

2004-08-15T13:25:00.000-07:00

Dans toute démarche de veille concurrentielle ou de contre-veille
concurrentielle, un principe est récurrent : la cindynique.

La cindynique est la science qui vise à contrôler, maîtriser et
anticiper les dangers (du grec Kindynos = danger) en mettant
en oeuvre et en exploitant des processus, méthodes, outils
et/ou techniques qui vont permettre d'améliorer et d'optimiser
la sécurité.

Dans le monde des gens concernés par la sécurité de leur infor-
mation globale, on parle très souvent de ce terme. Par contre
peu de gens, même quelques consultants les plus chevronnés
en mesure toute la dimension.

En effet, pour mesurer un danger ne faut-il pas déjà l'avoir vécu
vous diront certains. D'autres vous diront qu'on peut tout anticiper.
Pour ma part, j'ai tendance à croire que le plus important pour ce qui
est des dangers c'est de d'abord mesurer les véritables enjeux
business avant d'essayer d'identifier les menaces et donc les risques.

Je vous propose de faire un petit tour sur le site du Clusif
www.clusif.asso.fr et d'aller creuser un peu du côté de la méthode
Mehari qui est une bonne base de connaissance pour les enjeux, les menaces
et les risques liés à un système d'information.

Un peu d'information sur le web Invisible !

2004-08-15T13:10:00.000-07:00

Depuis quelques temps déjà, de plus en plus d'informations circulent sur le web invisible qui, selon certains, serait un nouveau danger pour l'information qui circule.

De nouveaux moteurs de recherche, de nouvelles commandes chez Google et Altavista vous permettent de trouver des informations un peu plus qualifiées que d'ordinaire. Sensible me direz-vous ? Bien entendu ! Nous avons fait quelques tests et ceux-ci sont criant de vérité. En utilisant les mots "loggin", "password" et le nom d'un provider, nous sommes tombés sur un tableau XLS nous donnant la liste complète des clients dial-up du provider. Les loggin sont en clairs et les mots de passe aussi !!! A bon entendeur salut Monsieur le Provider.

Evidemment il y a à boire et à manger sur le web invisible. Il est vrai que certains documents trouvés nous paraissent sûr, d'autres ne sont en fait que des "honey pot".

Toutefois, de plus en plus de sociétés n'hésitent pas à partager leur expérience sur les blogs ou sur les forums et ce sans toujours se soucier de la sacro-sainte règle de sécurité de l'information et ses quatres axiomes : la confidentialité, l'integrité, la disponibilité et la non-répudiation. Nous débattrons d'ailleurs bientôt de disponibilité dans un post prochain.

En conclusion, le web invisible fait peur pour le moment tout comme l'Internet terrifiait les plus craintifs d'entre nous il n'y a encore que sept ans.

Qu'est ce que c'est ?

2004-08-15T13:02:00.000-07:00

La veille concurrentielle met à la disposition de sociétés des données nécessaires à une réactivité stratégique. Le but est de donner la possibilité à la société en question d'adapter sa politique commerciale par rapport au marché dont les concurrents. Autrefois appelé le benchmarking qui fait partie de la veille, l'Internet et tous ses outils donnent de plus en plus de moyens pour savoir ce que fait la concurrence. Plusieurs possibilités existent en matière de veille, que ce soit l'analyse de prix des concurrents, leurs nouveaux produits ou les marchés sur lesquels ils travaillent. En fait, nous pouvons dire que tous les outils existants qui permettent d'avoir accès à l'information peuvent servir à faire de la veille concurrentielle. Dans ce blog, vous aurez accès à certaines informations qui vous aideront à mettre en place une méthodologie de veille concurrentielle.