Selon le baromètre publié par L’Étudiant à l’occasion de son Salon du journalisme, marketing et communication, 85 % des 15-20 ans voient dans le journalisme un métier d’utilité sociale. Mais ils pointent aussi les réseaux sociaux et l’intelligence artificielle comme les principaux vecteurs de désinformation. Le journalisme conserve, aux yeux des 15-20 ans, une valeur essentielle : celle de servir l’intérêt collectif. Tel est l’un des enseignements majeurs du baromètre publié par le magazine L’Étudiant à l’occasion de son Salon du journalisme, marketing et communication, organisé le 8 novembre prochain au Newcap Event Center à Paris. Pour 85 % des jeunes interrogés, le métier de journaliste remplit une fonction d’utilité sociale en informant et en sensibilisant. Mais cette reconnaissance ne va pas sans ambivalence : 23 % regrettent qu’il soit peu valorisé, et 58 % jugent que son influence s’est affaiblie face à la vitesse de circulation des contenus...
Par Dominique Loiselet, Directeur Général de Blue Coat France.
Depuis début octobre 2015, Twitter a décidé de chiffrer les échanges de messages privés entre ses utilisateurs, en expliquant que cela augmente la sécurité. A chaque fois qu’un géant de l’Internet, Google en tête, passe en trafic SSL, le message est « c’est pour améliorer la sécurité ». Mais l’utilisation de flux chiffrés est-elle un véritable vecteur d’amélioration de la sécurité des systèmes d’informations ? N’est-ce pas plutôt, et comme l’indique l’ANSSI dans son document Recommandation de Sécurité concernant l’analyse des flux HTTPS « Une technologie conçue pour protéger en confidentialité et en intégrité les communications de bout en bout ».
Définition
La confidentialité consiste dans « le fait de s'assurer que l'information n'est seulement accessible qu'à ceux dont l'accès est autorisé » selon la définition de l'Organisation Internationale de Normalisation (ISO).
La sécurité, elle, correspond à l’absence de menaces, ou à la mise en place de stratégie et d’outils pour réduire très significativement ces menaces.
Explication
Le chiffrement du trafic rend pratiquement impossible l’interception des échanges par une personne non autorisée et améliore de ce fait la confidentialité. Et ce de bout en bout, entre le site Internet et l’ordinateur ou le terminal mobile.
Mais si le site web est infecté, alors les codes malicieux qui vont transiter sur le réseau ne pourront plus être détecté par les systèmes de sécurité de l’entreprise déployés dans l’infrastructure. En voulant améliorer la confidentialité, le développement des trafics chiffrés ouvre en fait une brèche béante de sécurité
L’Arcep vient d’annoncer qu’à la mi-2015, la part de trafic chiffré vue par les FAI en France représenterait près de 50% contre 5% en 2012. De ce fait, et sur la moitié des trafics internet, la sécurité de l’entreprise ne pourra reposer que sur les capacités d’analyse et de détection déployées après le tunnel chiffré. C’est-à-dire sur le périphérique. Dans la grande majorité des cas, il s’agit d’un simple agent d’antivirus, ce qui est loin d’être suffisant vu la complexité des menaces actuelles.
Les pirates l’ont bien compris, et on estime que 80% des attaques complexes utilisent désormais les connections chiffrées pour pénétrer le système informatique des entreprises.
Cela crée une situation paradoxale pour les employés, qui demandent, et à juste titre, à la fois la confidentialité des échanges, la sécurisation des informations sensibles et la protection contre les attaques de type Ransomware.
Ne confondons pas confidentialité et sécurité… ça n’est pas la même chose. Ces deux besoins fondamentaux peuvent paraître antinomiques, mais il est désormais possible, avec des solutions de Sécurisation des Flux chiffrés (Encrypted Trafic Management) de faire quelles se complètent pour renforcer la sécurité du système d’information.

