RISQUES PAYS

Avant de partir, connaître les risques possibles pour mieux se protéger: risques aérien, sécuritaire, sanitaire, juridique, culturel...

 Tout déplacement à l'étranger se prépare, en particulier si la destination est peu sûre.

Vous trouverez ci dessous quelques éléments pratiques à consulter pour partir en toute sérénité:

• risque aérien: la liste noire des compagnies aériennes publiée par l'Union Européenne, mise à jour le 7 juillet dernier; sécurité aérienne et liens vers l'organisation internationale IATA (Association du Transport Aérien International pour obtenir des renseignements sur toutes les compagnies peu sûres du monde); conseils pratiques avant de prendre l'avion sur le site de la Direction Générale de l'Aviation Civile: administratifs, douaniers etc.
• risque sécuritaire: conseils aux voyageurs incontournables avec le portail ARIANE, créé par le ministère des Affaires étrangères et européennes qui "permet aux voyageurs français qui le souhaitent de communiquer des données relatives à leurs voyages à l'étranger.
  Ces données pourront être exploitées, en cas de crise uniquement, par le Centre de crise du ministère des Affaires étrangères et européennes (MAEE) et par les ambassades, afin de contacter les utilisateurs dans l'hypothèse où des opérations de secours seraient organisées"; carte du risque terroriste dans le monde proposée gratuitement par l'assureur Aon pour ceux qui veulent en savoir plus.
• risque sanitaire: voyages internationaux et santé, brochure très complète conçue en 2010 par l'OMS, téléchargeable en français directement soit dans sa totalité soit par chapitres.
• risque juridique: pensez à regarder la couverture que vous proposent vos cartes bleues, visa, amex etc. et, si nécessaire, pensez à souscrire une assurance spécifique auprès de votre agence de tourisme ou de votre assurance. N'oubliez pas de faire des copies de vos documents de voyages, billets, passeports, cartes de paiement, et de les stocker pour les avoir à disposition rapidement en cas de sinistre...pourquoi pas les scanner et vous les adresser sur votre mél?
• risque culturel: le site du ministère français des Affaires Etrangères vous donne, pays par pays, les comportements à adopter pour respecter les us et coutumes des pays dans lesquels vous avez l'intention de vous rendre. 
• risque lié aux systèmes d'informations: téléchargez gratuitement la petite brochure appelée passeport de conseils aux voyageurs publiée en janvier 2010 par le gouvernement français. Réservé aux professionnels, ce passeport fournit un grand nombre de conseils très utiles sur les précautions à prendre lorsque l'on se déplace à l'étranger avec son ordinateur, son "smart phone", son "pocket pc" etc.

Bon voyage!

Risques pays: la Coface et le forum de Davos établissent leurs prévisions pour 2011

En ce début d'année, ces deux organisations ont formulé avec leurs experts quelques prévisions pour cette année.

La Coface a tenu sa grande réunion annuelle à Paris le 18 janvier dernier. Vous en retrouverez les principales interventions sur ce lien. A retenir, et c'est le tournant majeur de ces dernières années, comme l'indique le quotidien français les Echos,: "Désormais, les pays émergents représentent souvent des risques d'impayés moindres que certains pays de la zone euro... Les risques de bulle chinoise ou de la dette souveraine européenne pèseront sur l'année 2011... Les grands pays émergents bénéficient aujourd'hui de notes équivalentes à celles de bien des grands pays de l'Union européenne"...La deuxième conclusion significative est que, selon l'analyse qu'en fait la Tribune: "la croissance mondiale devrait ralentir en 2011 à 3,4% contre 4% en 2010, sous les effets conjugués du désendettement du secteur privé, de la mise en place des politiques budgétaires restrictives en Europe, de la hausse possible des matières premières et du ralentissement attendu du commerce mondial".

Le 26 janvier a débuté le forum mondial de Davos. Au delà des débats qui ont réuni plus de 2500 experts représentant 90 pays dont vous trouverez ici le résumé, les experts du forum ont identifié cinq risques auxquels il convient d'être attentifs cette année:

"- Cyber security

- Demographic challenges and opportunities

- Resource security

- Retrenchment from globalization

- Weapons of mass destruction".

Les experts qui ont préparé ce forum ont déterminé les risques principaux pour 2011 en tenant compte, comme tente de le montrer ce blog depuis sa création, des risques aussi variés que la gouvernance mondiale, le management des océans, la criminalité, la corruption, l'économie et la finance etc. Vous en trouverez ici les principaux développements: Global competitiveness report, Global risk report 2011, digital ecosystem convergence between IT, Media, and Entertainment, scenarios to 2015.

Risque criminel en entreprise: la fraude a plus que triplé depuis 2003

Le cabinet PricewaterhouseCoopers vient de faire paraitre la cinquième édition de son enquête mondiale sur la fraude en entreprise, en partenariat avec l'INSEAD . Les résultats de l'étude effectuée auprès de 3000 entreprises dans le monde, font apparaitre que la crise favorise la fraude qui a plus que triplé depuis 2003 et, fait nouveau, que les directions générales en seraient en partie responsables, du fait de la pression mise sur leurs collaborateurs pour atteindre les objectifs fixés.

Les principales conclusions, mises en évidence dans l'édition du 30 novembre dernier du quotidien économique les Echos, sont les suivantes:

• une grande entreprise sur deux est touchée par la fraude,
• les fraudes comptables (détournements d'actifs,malversations) sont en forte croissance et devraient encore augmenter cette année: 46% des entreprises de plus de 1000 salariés sont touchées par la fraude,
• la fraude interne est la plus répandue et le middle management en serait à l'origine dans 42% des cas contre 26% en 2007,
• la mise en œuvre d'un processus de management et d'évaluation des risques permet d'éviter et de détecter la fraude: cela est vrai pour 46% des entreprises dans le monde en 2009 contre 34% en 2007,
• une plus grande sévérité est constatée vis à vis des fraudeurs: dans 85% des cas, les salariés reconnus coupables ont été licenciés en 2009 contre seulement 40% en 2007.
• les entreprises sondées anticipent, dans les douze mois à venir, un accroissement de 9 points des détournements d’actifs (de 13% à 22%) et de 5 points de la fraude comptable (de 6% à 11%)".

L'intégralité du rapport est consultable en s'étant préalablement inscrit sur le site de PwC à cette page.

Risque informatique: panorama de la cybercriminalité en 2007

Le Club de la Sécurité de l'Information Français (C.L.U.S.I.F) vient de publier son panorama de la cybercriminalité en 2007. Comme l'indique dans une excellente synthèse le Journal du Net, d'où est issue l'illustration ci jointe, le mot "sophistication" pourrait caractériser cette année, avec en particulier un exposé des menaces sur les nouveaux mondes virtuels très convaincant. Ce qui fait la valeur d'un tel panorama c'est qu'il a été réalisé en collaboration avec des entreprises privées (AIG, MacAfee, CERT-Lexsi, Orange...) et des organismes publics spécialisés dans la lutte contre la cybercriminalité (Police Judiciaire, Gendarmerie Nationale, Sûreté du Québec...). Conçu selon un plan mettant bien évidence les caractéristiques des menaces, chaque partie est conclue par une webographie précise.
Font donc l'objet de développements particuliers:

• les mondes virtuels, dominés par l'appât du gain,
• la volonté de déstabiliser, de perturber avec une analyse des attaques en réputation (affaire Castlecops), du hacking, de l'espionnage industriel (sur Mc Laren et Ferrari, Renault et Mc Laren, vols de secrets de fabrique des sociétés DuPont et Duracell), des opportunités de malveillance et de renseignement autour des réseaux sociaux, par la captation et la diffusion de données personnelles et confidentielles,
• la sophistication des attaques,
• les enjeux malveillants sur le e-commerce, avec les fraudes aux cartes bancaires via Internet, les escroqueries sur les sites d'enchères, via le "carding, le cashing (escroqueries ou circuits de blanchiment), le skimming" à l'échelle européenne,
• l'évocation des faits marquants de l'année comme la cyberguerre en Estonie ou les cyberattaques chinoises dont il faut selon les auteurs relativiser la portée, les enjeux de sécurité sur les infrastructures de type Scada.

Le détail de tous ces éléments peut être directement téléchargé sur ce lien vers le site du CLUSIF.

Risque sécuritaire: la fraude au hit parade des actes criminels en entreprise

"La fraude reste une menace importante pour les entreprises avec un coût toujours très significatif": c'est la conclusion globale à retenir de la dernière et quatrième étude 2007 du cabinet PriceWaterHousecoopers, consacrée à la criminalité dans les entreprises en France, en Europe et dans le monde. Cette étude  , réalisée en collaboration avec l'agence allemande TNS-Emnid  et l'Economy and Crime Research Center de l'université Martin Luther de Halle-Wittenberg, met en exergue un certain nombre de conclusions dont voici les principales:

• la fraude touche toutes les catégories d'entreprises,
• la fraude reste l'un des risques majeurs: 43% des entreprises mondiales sondées ont reconnu en avoir été victimes dans les deux dernières années,
• parmi les fraudes les plus répandues, les cas déclarés de corruption se trouvent au 3ème rang au niveau mondial,
• aucun secteur n'est épargné: celui de l'assurance est le plus touché avec des pertes évaluées à 3,2 millions d'€ par entreprise, pour une perte globale tous secteurs confondus estimée à une moyenne de 1,7 millions d'€,
• dans les cas de fraudes les plus sérieux, une fois sur deux, un salarié de l'entreprise est coupable,
• la fraude existe de façon significative dans les pays émergents: 7 concentrent la moitié des pertes financières observées au niveau global; il s'agit de l'ensemble des pays regoupés sous l'appellation "Groupe E7": Brésil, l'Indonésie, Chine, Inde, Mexique, Russie et Turquie,

L'intérêt de cette étude, outre qu'elle détaille la méthode utilisée pour parvenir à ces résultats (plus de 5400 entreprises sondées) est qu'elle met en lumière des facteurs rarement mis en évidence, que de nombreux graphiques illustrent les démonstrations, et que des solutions sont proposées pour tenter d'enrayer ces phénomènes criminels.

A noter que de nombreux journaux ont fait état de cette étude et que le quotidien économique français les Echos en a fait une analyse fouillée dans son édition du vendredi 23 novembre dernier (article payant).

Cybercriminalité

Comme l'indique la Centrale d'enregistrement et d'analyse pour la sûreté de l'information helvétique sur son site dans son rapport semestriel "les attaques lancées dans un dessein d'enrichissement illégitime contre des services financiers suisses et la menace due à l'espionnage industriel ciblé par Internet constituent les thèmes principaux du cinquième rapport semestriel de la Centrale d'enregistrement et d'analyse pour la sûreté de l'information (MELANI)."
Outre l'intérêt d'une telle démarche, l'analyse prend également en compte l'évolution de la cybercriminalité mondiale, ce que le site de sécurité ZATAZ relate parfaitement dans sa rubrique acualités:
"Le rapport montre que les attaques classiques basées sur le principe du « phishing » et visant les services financiers suisses ont fortement baissé... Par contre, le nombre d’attaques réussies par maliciel a augmenté.... Les maliciels sont distribués le plus souvent par des courriers électroniques dont le nom de l’expéditeur est falsifié. Soit les logiciels nuisibles se trouvent dans l’annexe au courriel, soit un lien aboutit à un site spécialement préparé, qui télécharge le maliciel sur l’ordinateur de la victime sans que celle-ci ait fait quoi que ce soit. Dès qu’un ordinateur est infecté, un système d’e-banking, même bien sécurisé, n’offre plus aucune protection.

L’espionnage ciblé vise non pas seulement les exploitants d’infrastructures vitales, l’industrie de l’armement ou les administrations publiques, mais également les entreprises d’importance moyenne du secteur industriel ainsi que les fabricants d’articles de luxe ou de mode. Là aussi, la plupart des attaques impliquent le recours à des maliciels envoyés au moyen d’un courriel par un expéditeur dont le nom est falsifié. Ces courriels sont généralement adressés de façon ciblée à des collaborateurs déterminés. La formulation et le contenu se réfèrent aux activités de la victime. Celle-ci n’a donc aucun soupçon et ouvre les annexes truquées ou clique sur le lien figurant dans le courriel. Comme les attaques sont ciblées et qu’elles recourent à des maliciels spécialement créés, les antivirus ne les reconnaissent généralement pas."
Des raisons supplémentaires pour se préoccuper de la sécurité des systèmes d'information en utilisant sans compter les conseils formulés par les organismes spécialisés comme ceux de la Direction Centrale de la Sécurité des Systèmes d'Information,  de la C.N.I.L ou orientés entreprises comme Symantec, le Club de la Sécurité de l'Information Français (CLUSIF) sur lequel sont indiqués des liens vers d'autres sites travaillant sur ces questions

Risque économique et financier: l'affaire SWIFT

Le 8 juin dernier le site français d'informations L.C.I dans une vidéo consultable sur le site met en cause la société belge SWIFT (Society for Worldwide Interbank Financial Telecommunication)dont l'activité principale est la gestion des transactions financières. Cette entreprise est accusée, depuis la révélation de l'affaire par la presse américaine le 23 juin 2006, de transmettre aux autorités américaines, via son réseau de surveillance, des informations sur  les transactions financières mondiales effectuées par les banques. Le prétexte en est la détection des flux financiers suspects en vue de cerner les éventuels réseaux terroristes. La C.N.I.L française, comme l'ensemble des C.N.I.L européennes, a dénoncé ces pratiques depuis décembre 2006, la dernière fois le 13 juin dernier. Fin 2006, le G29, groupe européen de coordination des autorités de protection des données de l'Union Européenne, "a considéré que SWIFT n’a pas respecté les règles européennes de protection des données  en acceptant de communiquer aux autorités américaines les données bancaires transitant par son réseau". La CIA et le Trésor américain bénéficient en effet d'un accès permanent à toutes ces données.
D'une façon plus globale, la question est de savoir si au nom de la lutte antiterroriste les règles de protection des droits fondamentaux des citoyens et de confidentialité de certaines opérations effectuées par les entreprises,  peuvent être neutralisées voire bafouées?

Risque sécuritaire: sécurité économique et protection du patrimoine de l'entreprise

Au mois de mars dernier, l'Agefi Luxembourg, mensuel d'informations économiques et financières a organisé un séminaire sur la sécurité économique et la protection du patrimoine de l'entreprise. L'occasion de rappeler un certain nombre d'évidences et de règles à appliquer.

• l'information est un élément moteur de la bonne conduite de l'entreprise: des menaces internes et externes peuvent la fragiliser et porter atteinte à la pérennité de son activité.Une politique de sécurité, conduite grâce à des référentiels de haut niveau comme la norme ISO/IEC 17799:2005 ainsi qu'une véritable politique de management de la sécurité de l'information en appliquant la norme ISO/IEC 27001:2005 par exemple, peuvent l'aider à pallier les vulnérabilités existantes.
• la sécurité physique des locaux, des matériels et des personnels doit faire l'objet d'audits afin de définir les orientations stratégiques à mettre en place pour diminuer les risques,
• la fuite de l'information: afin de s'en prémunir il faut définir une politique de la sécurité de l'information en la classant selon des critères de diffusion: restreint, confidentiel, secret,
• la protection de la propriété intellectuelle s'impose. Les atteintes au patrimoine immatériel de l'entreprise, s'il n'est pas protégé, peuvent coûter très cher,
• la lutte contre la piraterie et la contrefaçon s'impose en collaboration avec les administrations de l'État compétentes,
• l'espionnage industriel est aussi une réalité à prendre en compte si l'on ne veut pas voir ses secrets commerciaux pillés par une concurrence sans état d'âme.

Tous ce sujets sont en général maitrisés par les grands groupes industriels mais rarement par des entreprises de taille moindre. Pour se rendre compte de la façon professionnelle dont les anglo-saxons traitent ces différentes menaces il suffit de se rendre sur le site de l'Overseas Security Advisory Council du gouvernement américain.

Chacun des points développés dans cette note y sont traités de façon spécifique et répertoriés dans la colonne de droite de ce blog à la rubrique "protégez vos entreprises".

Le blog qui monte....

Robert Contrucci, responsable du Guide des Sites pour Managers m'adresse le message ci dessous:
"Nous avons le plaisir de vous informer que votre blog "Risques pays" a été retenu par la "Commission de sélection des sites" de l'AAE IAE (Association des Anciens Elèves de l'IAE de Paris . Université Paris 1 Panthéon-Sorbonne), pour entrer dans la sélection de sites du "Guide des sites pour Managers (AAE IAE de Paris)".
C'est un bel encouragement à poursuivre la rédaction de notes que vous êtes de plus en plus nombreux à lire: merci donc à vous tous, lecteurs fidèles!

Systèmes d'information: la criminalité sur Internet en 2006

Selon le dernier rapport 2006 du Clusif (Club de la Sécurité de l'Information Français), téléchargeable sur le site,la criminalité sur Internet se professionnalise comme l'analysent les quotidiens français le Monde et la Tribune dans leur édition du vendredi 19 janvier dernier: "2006 marque sans doute un tournant avec la diversification et la professionnalisation de cette activité".
La grande nouveauté est la volonté de cette nouvelle catégorie de malfrats d'agir pour des motifs financiers et non plus pour le simple "fun", ce qui pourrait être le signe de la fin des attaques de masse par virus. Ainsi, selon le Clusif, ont pu être identifiés plusieurs types d'infractions:

    - l'hameçonnage ou "phishing", comme le montre cette grande arnaque par hameçonnage qui a coûté 800.000 € à des utilisateurs de la banque suédoise Nordea en août 2006,
    - le recrutement de particuliers pour blanchir de l'argent, les "mule", qui pourraient être manipulés par la mafia russe,
    - l'usurpation d'identité,
    - le SPIT (Spam over Internet Technology), nouvelle forme de spam via la voix sur IP,
    - la manipulation des cours de bourse ou "stock spam",
    - la commercialisation des vulnérabilités, c'est à dire des failles de logiciels ou de systèmes,
    - l'espionnage économique.
Le coût annuel de de la cybercriminalité pourrait se chiffrer à plusieurs milliards de dollars.