Risk Management 2004 : Quels enjeux pour les entreprises ?

Par ailleurs, les entreprises évoluent dans un contexte économique qui se caractérise par une forte évolution de l’Internet et de son utilisation. A ce phénomène s’ajoute le besoin des entreprises de demeurer ouvertes à leurs employés, partenaires, et clients.

Dans cet environnement mouvementé, les attaques et les menaces se multiplient et les outils déployés pour sécuriser les réseaux d’entreprises s’avèrent insuffisants. En effet, jusqu’à présent, les entreprises françaises se limitaient à mettre en place une solution antivirus et un firewall afin de contrôler les flux et les accès à son système.

Les vulnérabilités des réseaux, la multiplication des attaques et l’importance croissante des conséquences néfastes de ces nuisances montrent clairement que le niveau de sécurité informatique est bien en deçà de ce qu’il devrait être.

La sécurité du système d’information est une problématique globale qui touche l’ensemble des collaborateurs et tous les départements de l’entreprise, quels que soient sa taille ou son secteur d’activité. on assiste à une prise de conscience progressive de la part des sociétés françaises. En effet, celles-ci, face au développement de l’informatique et de l’Internet ainsi que de leurs usages d’une part, et étant donnée la réglementation française et européenne d’autre part, se voient contraintes de développer et de mettre en place une politique globale autour de la sécurité qui devient progressivement une partie intégrante de sa stratégie.

Face à la multiplicité des acteurs (éditeurs et constructeurs), et des solutions qu’ils proposent, les entreprises doivent définir leurs besoins et faire les choix qui s’imposent pour développer et déployer la politique sécuritaire qui leur convient le mieux.

IDC souhaite à travers sa troisième conférence autour du sujet de la sécurité informatique et du Risk Management, vous faire partager la vision des acteurs de l'industrie de la sécurité et des utilisateurs sur les enjeux liés à la mise en oeuvre d'une politique de sécurité des systèmes d’information en entreprise.