McAfee relève le manque de préparation des grandes entreprises face aux réglementations de protection des données

Par McAfee le Mardi 22 Février 2005

Une étude menée à l'échelle mondiale révèle que plus de la moitié des entreprises connaissent mal les réglementations applicables à la sécurité des messageries.

Paris, le 22 février 2005 - McAfee a annoncé, lors de la conférence RSA à San Francisco, les résultats d'une étude indiquant que les décideurs informatique des grandes entreprises du monde entier n'ont pas connaissance des règles de sécurité de messagerie imposées par les états. De nombreuses organisations ne parviennent pas à filtrer et empêcher les entrées et sorties de contenus indésirables par leurs réseaux.

Demandée par McAfee et conduite par TNS IT & Telecoms Research Group dans douze pays et quatre continents, l'enquête portait sur la gestion de contenu sécurisé (Secure Content Management ou SCM) dans les grandes entreprises.

Plus de la moitié (52 %) des personnes interrogées ont reconnu ne pas connaître leurs responsabilités relatives à la sécurité de la messagerie, en regard des réglementations locales telles que le Sarbannes-Oxley, HIPPA et le Data Protection Act. Elles sont ainsi exposées à des risques de poursuites et de procès. Le fait qu'une société sur trois ne sache pas si elle devra appliquer des réglementations dans le futur révèle le besoin continu d'une formation dans ce domaine.

Les pays où les entreprises connaissent mieux les réglementations sont le Royaume Uni, les États-Unis et le Brésil. Au Royaume Uni, les trois quarts des personnes interrogées sont conscientes de leurs responsabilités face au Data Protection Act. 67 % des entreprises américaines connaissent leurs obligations liées aux réglementations Sarbannes-Oxley et HIPPA. 60 % des entreprises interrogées savent qu'elles devront un jour appliquer des réglementations imposées par l'état.

Dans de nombreux pays d'Europe, les entreprises restent peu sensibilisées, malgré la directive de protection des données de l'Union Européenne. Au Pays-Bas, seulement 26 % connaissent leurs obligations, 37 % en France et 41 % en Allemagne. Les résultats sont meilleurs en Espagne (47 %) et en Italie (45 %).

L'enquête révèle qu'a défaut de filtrer les messages entrants et sortants, un grand nombre d'entreprises s'exposent à des actions légales. Même si dans leur majorité, les entreprises savent qu'elles doivent protéger leurs employés des contenus choquants, beaucoup n'ont mis en place aucune solution. Seulement 52 % des personnes interrogées bloquent les contenus racistes et 54 % les messages sexistes. Une entreprise peut être tenue responsable des messages à caractère raciste, sexiste ou pornographique au niveau de ses employés.

"Cette étude montre clairement que les décideurs informatiques ont besoin d'être informés des réglementations", déclare Steve Crutchfield, directeur marketing produit chez McAfee Inc. "Le fait de ne pas s'y conformer peut avoir des conséquences très graves. En mettant en place les solutions McAfee Secure Content Management, les entreprises sont certaines de respecter les réglementations en matière de sécurité de la messagerie."

Avec son large éventail de solutions de SCM, McAfee propose une protection multicouche : McAfee Active Mail Protection, McAfee WebShield et SpamKiller, McAfee SecurityShield, McAfee PortalShield et McAfee Managed Mail Protection. Ces solutions peuvent être installées en plusieurs points du réseau, au niveau des passerelles, serveurs de messagerie et serveurs d'applications, ainsi que comme services gérés. Pour de plus amples informations sur les solutions McAfee Secure Content Management, veuillez consulter le site http://www.mcafee.com.

Méthodologie de l'étude
TNS IT & Telecoms a conduit l'étude sur le Web. Les personnes interrogées étaient des professionnels de l'informatique, impliqués dans les systèmes de messagerie ou la sécurisation de l'e-mail, dans des entreprises d'au moins 250 employés. 630 interviews ont été réalisées d'octobre à décembre 2004, couvrant 12 pays dans 4 continents.

A propos de McAfee
Base à Santa Clara en Californie, McAfee (NYSE: MFE) est éditeur de solutions dédiées à la prévention d'intrusions et à la gestion du risque. McAfee fourni des produits et des services qui permettent à ses clients d'associer performances concurrentielles et sécurité informatique. McAfee met ses connaissances de la sécurité au service des entreprises, des administrations et des consommateurs afin de leur permettre de bloquer les attaques, d'éviter d'interrompre leur activité et de continuellement améliorer la sécurité de leurs systèmes et de leurs réseaux. Cette approche de gestion du risque leur garantit une confiance totale.

Pour plus d'informations sur McAfee, ses produits et services : http://www.mcafee.fr/