Prévenir les vols de matériels sensibles

Sensibiliser les salariés aux risques de vol de matériels sensibles à l’intérieur et à l’extérieur de l’entreprise. Il s’agit notamment de ne pas laisser sans protection ni surveillance les équipements électroniques contenant des données sensibles ou encore des produits innovants comme des prototypes lors de leur transport. Il convient également de rappeler aux salariés et prestataires les consignes de sécurité en vigueur et la nécessité de signaler tout événement ou comportement suspect, même le plus anodin, survenant dans l’entreprise.

Renforcer les contrôles d’accès pour les locaux hébergeant les matériels les plus sensibles de l’entreprise. La mise en place de systèmes d’accès par badge permet de limiter les risques de vol. Un tel dispositif ne pourra être efficace que si les badges sont rangés dans des emplacements sécurisés, accessibles uniquement aux personnels chargés de leur attribution. Les matériels sensibles doivent également être conservés de manière sécurisée, a minima dans des emplacements fermés à clé ou dans des armoires fortes.

Renforcer la sécurité numérique des matériels hébergeant des données sensibles afin de limiter les risques en cas de vol. Tous les matériels informatiques hébergeant des données sensibles ou stratégiques pour l’entreprise doivent être protégés par des mots de passe, régulièrement actualisés, et un système de chiffrement.

Solliciter la DGSI pour des prestations de sûreté bâtimentaire ou des conférences de sensibilisation collectives. Ces prestations visent à diffuser une culture de sécurité au sein des entreprises.

Évaluer rapidement la nature et la sensibilité des informations compromises par le vol. Pour anticiper tout risque de fuite de données stratégiques, tout salarié doit signaler dans les meilleurs délais à son employeur le vol d’un matériel sensible qui était placé sous sa responsabilité et lister la nature et la sensibilité des données qu’il contenait. Le RSSI doit également être informé.

Effectuer systématiquement un retour d’expérience interne sur les circonstances du vol. Cela va permettre d’une part, de rappeler à tous les autres salariés les risques auxquels ils peuvent être exposés et, d’autre part, de mettre en place des mesures préventives afin d’éviter la réitération d’un vol dans des circonstances similaires.

Mettre en place une veille active afin d’anticiper une possible mise en vente du matériel volé sur Internet. La surveillance peut notamment porter sur les plateformes d’échanges de biens et services entre particuliers ou sur les plateformes de vente de produits en ligne.

Déposer plainte auprès des services de police ou de gendarmerie.

Contacter la DGSI afin de signaler l’incident et de réduire l’exposition de l’entreprise à de nouveaux vols.