Sécurité informatique/ Sonatrach héberge ses données confidentielles dans des serveurs français et israéliens

C'est une anomalie qui inquiète de nombreux experts algériens de la sécurité informatique. Sonatrach, la plus grande compagnie algérienne, l'établissement économique le plus stratégique du pays, héberge ses données confidentielles et stratégiques dans des serveurs français et israéliens. 

Une situation inédite qui soulève de nombreuses interrogations. En effet, le site web du groupe Sonatrach ainsi que l'ensemble des serveurs  par lesquels transitent les e-mails des différents employés et hauts responsables de la compagnie pétrolière nationale, sans oublier les données confidentielles relatives à l'entreprise, sont hébergés actuellement en France et plus précisément à Lyon, au niveau du centre de données (data center) de l'entreprise Elb Multimedia Group, comme l'explique cette image :

Or, cette entreprise française stocke les données de ses clients dans plusieurs data-centers étrangers disposant de serveurs puissants localisés dans différents pays et peuvent les transférer comme bon leur semble d'un pays à l'autre sans que le client ne soit forcément informé. Dans le cas de Sonatrach, force est de constater, d'après nos vérifications, que les données de cette entreprise stratégique transitent également par des serveurs israéliens. Un outil informatique appelé le trace-route, chargé du diagnostic des réseaux permettant de déterminer le chemin suivi par des adresses IP, nous dresse la cartographie ci-dessous des communications transitant par les serveurs de Sonatrach :

Cette cartographie démontre clairement que les données de Sonatrach transitent aussi par des serveurs israéliens. Cela signifie que de nombreuses personnes ont accès au serveur de Sonatrach en France comme en Israël. Il est donc entièrement possible pour des opérateurs français ou israéliens de lire les e-mails entrants et sortants, les pièces jointes et toutes les informations internes, souvent confidentielles, de Sonatrach transitant par les messageries de son site web.  En plus, il faut savoir qu l'hébergeur français peut aussi donner l'accès à ses données aux services de sécurité français en cas d'enquête ou d'investigation. La compagnie nationale des hydrocarbures offre donc ses données sur un plateau d'argent à des parties qui peuvent manifester une hostilité dangereuse aux intérêts de l'Algérie.

Les managers de Sonatrach sont-ils conscients de ces enjeux ? Pas si sûr! Ils ne doivent même pas savoir qu'ils ont violé la réglementation algérienne qui interdit strictement aux institutions et entreprises publiques d'héberger des données sensibles, confidentielles ou stratégiques dans des serveurs situés en dehors de l'Algérie. L'article 3 du chapitre 6 du Journal officiel n° 06, paru le 10 février 2015, explicite cette injonction.

Jusqu'à quand les données sensibles de Sonatrach vont-elles rester à la merci de ceux et celles qui peuvent torpiller les intérêts de notre pays ?

Cet article Sécurité informatique/ Sonatrach héberge ses données confidentielles dans des serveurs français et israéliens est apparu en premier sur Algérie Focus.

Cliquez ici pour lire l'article depuis sa source





Source : Algérie Focus
Date : June 12, 2016 at 02:49PM

Posted in: