Samstag, 20. Februar 2010

Recherches numériques aux frontières: recommandations pour les voyageurs d’affaires internationaux.

Si vous voyagez au niveau international, un douanier pourrait vous demander d’examiner le contenu d’un dispositif numérique que vous portez avec vous, tel que votre ordinateur portable, votre téléphone mobile, votre Blackberry ou votre clé USB. Récemment, la presse a publié plusieurs articles concernant le nombre croissant de recherches numériques aux frontières des États-Unis. Ne croyez pourtant pas que cette procédure soit limitée aux États-Unis. D’autres pays ont également des lois et des procédures sévères concernant les types d’informations en entrée et en sortie de leurs frontières.

Les pouvoirs des douaniers ne se limitent pas simplement à examiner vos informations numériques. Ils peuvent utiliser des instruments juridiques pour effectuer une recherche détaillée et automatisée de votre dispositif, ou même décider de copier vos données pour une analyse et un archivage ultérieurs. Dans le pire des cas, les douaniers peuvent confisquer votre dispositif, sans être obligés de vous le restituer.

L’Association of Corporate Travel Executives (ACTE) a récemment prévenu ses membres, afin qu’ils limitent la quantité d’informations commerciales de propriété, transportées dans les ordinateurs portables et d’autres dispositifs électroniques. L’ACTE est préoccupée par le fait que les données des entreprises pourraient être téléchargées par les douaniers, ce qui porterait à de possibles atteintes à la sécurité et à la divulgation d’informations supposées privées.

Dans ce contexte, sont formulés les recommandations suivantes pour les voyageurs d’affaires internationaux:

  • effacez de votre dispositif tout matériel qui pourrait être interprété comme offensif ou illégal par un douanier.
  • évitez de porter avec vous toute information personnelle que vous considérez privées sur vos dispositifs.
  • limitez la quantité d’informations commerciales sensibles sur votre dispositif au minimum, nécessaire pour accomplir le but commercial de votre voyage.
  • envoyez électroniquement autant d’informations sensibles que possible à votre destination avant de partir en voyage.
  • Si un douanier vous demande d’expliquer quelles informations sont présentes sur votre dispositif, veuillez déclarer que vos informations ont uniquement des buts commerciaux et que les informations sont confidentielles pour l’entreprise.
  • Même après avoir donné cette explication, un douanier pourrait encore vous demander de voir les informations présentes sur vos dispositifs (ordinateur portable, Blackberry, clé USB), et vous serez obligé de satisfaire sa demande. Cela pourrait vous obliger de divulguer certains de vos mots de passe ou d’autres références de sécurité et de fournir ces informations pour satisfaire la demande.
  • Ne vous opposez pas si l’un de vos dispositifs est saisi et confisqué par un douanier.

Au cas où l’un de vos dispositifs est examiné, copié ou saisi par un douanier, informez à la première occasion Legal & Compliance de votre entreprise de l’incident, soit dans le pays local soit dans votre pays d’appartenance.

Dienstag, 9. Februar 2010

Daten geschützt lagern

Firmen sind sich der Gefahr des Datenklaus oft zu wenig bewusst. Nicht nur Banken, sondern auch KMU sind gefährdet.

Kundendaten in Banken haben zur Zeit grosses Vermarktungspotenzial; besonders seit bekannt ist, dass Regierungen dafür Millionen bezahlen. Allerdings haben Banken schon lange rigorose Sicherheitssysteme. Gegen Bedrohungen von aussen sind Banken gut geschützt. Schwieriger ist der Schutz gegenüber Mitarbeitenden und Vertragspartnern. Hier wird vermehrt auf Data Leakage Prevention gesetzt.

Datenverlust vorbeugen
Mit dieser Technologie werden Daten durch Nachverfolgung vor einer unrechtmässigen Entwendung geschützt. Sobald Daten unrechtmässig kopiert werden, wird ein Alarm ausgelöst. Industriespionage, ebenfalls ein wichtiges Thema, läuft versteckt ab. Firmen gehen bei Vorfällen aus Diskretionsgründen nicht an die Öffentlichkeit. Die Vorgehensweisen der Konkurrenz sind wenig zimperlich: Auf dem Firmenparkplatz «verlorene» mit Spionagesoftware ausgerüstete USB-Sticks (gwundrige Mitarbeiter stecken sie in den Laptop), oder aber ganz offiziell an Messen als «Werbegeschenk» verteilt - da hat man dann das Geschenk!

Erste Schritte sind einfach
Mehr als die Hälfte der Schweizer Firmen geben weniger als 5000 Franken für IT-Sicherheit aus. Jedes Unternehmen sollte sich überlegen, was passiert, wenn wichtige Daten in die Hände der Konkurrenz geraten. Vorbeugen kann man auf unterschiedlichen Ebenen: Meist haben die Mitarbeiter auch Zugriff auf Daten, die sie nicht brauchen, um ihre Funktion zu erfüllen. Mobile Speichergeräte sind ebenfalls ein Problem: USB-Ports sollten gesperrt werden und CD nur gelesen, aber nicht beschrieben werden können. Aber aufgepasst: Bevor man die USB-Ports mit Sekundenleim verschliesst: So kann dann auch keine Maus oder Tastatur mehr angeschlossen werden.

Wichtig ist auch, dass nicht nur laufende Systeme, sondern auch die Sicherheitskopien geschützt gelagert werden. Der Zugang zum Serverraum (reell und virtuell) muss klar geregelt sein. Weitere Schritte müssen jedoch folgen.

Quelle: Information Security Society Switzerland

Montag, 1. Februar 2010

Eigene Texte im Web veröffentlichen: Das sagt das Recht

Prof. Dr. Reto M. Hilty und Dr. Matthias Seemann haben auf Initiative der Bibliothek und im Auftrag der Universität Zürich ein Rechtsgutachten über Open Access und den Zugang zu wissenschaftlichen Publikationen im schweizerischen Recht erstellt.

Es ist auf der Open Access-Webseite der Universität Zürich frei zugänglich:
http://www.oai.uzh.ch/index.php?option=content&task=view&id=445&Itemid=324.

Insbesondere gehen sie der Frage nach, inwieweit Publikationen, die bereits bei wissenschaftlichen Verlagen veröffentlicht worden sind, in Repositorien hinterlegt werden dürfen. Zum Rechtsgutachten gehört auch eine hilfreiche Frage-Antwort-Seite:
http://www.oai.uzh.ch/index.php?option=content&task=view&id=444&Itemid=323.

Die Texte werden noch auf Englisch und Französisch übersetzt.

Freitag, 22. Januar 2010

Mittelalterliche Sippenhaftung

Jeder Händler ist frei, mit wem er Geschäfte macht. Wer seine Rechnungen stets pünktlich zahlt, ist als Kunde normalerweise gerne gesehen. Nicht so bei Amazon: Kunden werden nicht mehr beliefert, weil etwa der Lebenspartner der volljährigen Tochter eine Rechnung offen stehen hat.

Immer wieder wird über das Sammeln von Daten berichtet. Das grösste Problem ist aber vermutlich weniger das Sammeln und die Haltung der Daten, sondern die Auswertung und Verknüpfung. Immer häufiger sperrt zum Beipiel Amazon Kundenkonten, obwohl der entsprechende Kunde sich absolut nichts zuschulen liessen. Wie Amazon auf die Idee kommt, eine Lieferung nicht auszuführen, weil der Freund der 30jährigen Tochter des Bestellers (welche seit Jahren in einer anderen Gemeinde wohnt) eine Rechnung offen hat, ist nicht nachvollziehbar. Ebenso nicht nachvollziehbar ist, dass die nicht bekanntgegebenen Gründe nach einem Monat plötzlich nicht mir gelten - nämlich nachdem die Frankfurter Rundschau über diesen Fall mittelalterlicher Sippenhaftung berichtet hatte.

Wie das renommierte Magazin für Computer-Technik (c't) in seiner Ausgabe 1/2010 berichtet, liegen im diverse ähnlich gelagerte Fälle vor, wo auch Nachbarn oder zufällig gleich heissende Leute zu den Opfern des amerikanischen Internethändlers gehören. Zwar behauptet, dieser Konten nur zu sperren, wenn verschiedene Kriterien übereinstimmen, was im geschilderten Fall höchstens schwer nachvollziehbar ist.

Die Politik beginnt sich gerade in die Thematik des Datensammelns und der Datenspeicherung einzuarbeiten. In der Praxis stellt sich aber je länger desto mehr die Frage, wie die gesammelten Daten verarbeitet werden. Dies ist absolut undurchsichtig; gemäss c't werden die entsprechenden Algorithmen besser gehgütet als das Rezept von Coca-Cola. Wer mehr wissen will, der stösst auf eine Mauer des Schweigens: Die Datenauswerter verschanzen sich hinter jenem Datenschutz, der geschaffen wurde, um solches zu vermeiden. Es scheint, als würden wir die Geister, die wir riefen, nicht mehr los.

Quelle: c't 1/2010, p. 66 ff.

Montag, 11. Januar 2010

Sauvegarde de vos données: Sauvegardez-les ou vous le regretterez

Alors que les ordinateurs deviennent de plus en plus puissants et nous aident à accomplir la majorité de nos tâches de travail, ils sont susceptibles toutefois de tomber en panne au moment où l'on s'y attend le moins.

Chacun d’entre nous devrait agir avec précaution en s'assurant de la bonne sauvegarde des documents Word, feuilles de calcul Excel, présentations PowerPoint et autres fichiers sur lesquels nous travaillons sur nos ordinateurs.

Dans notre monde de haute technologie «sans paperasserie» d'aujourd'hui, nos postes de travail sont devenus un outil irremplaçable à l’accomplissement de nos tâches quotidiennes. En outre, de plus en plus des tâches stratégiques que nous réalisions auparavant sur papiers ou à partir de systèmes centralisés sont désormais traitées et enregistrées sur nos ordinateurs locaux. Dans les années à venir, les informations sur lesquelles nous travaillons à partir de nos ordinateurs portables ou de bureau ne vont faire que continuer à augmenter en volume et en importance.

Ne pas faire de sauvegarde peut amener à passer une mauvaise journée

Jennifer Barker, une analyste commerciale, s'est récemment rendu compte que ne pas sauvegarder tout le travail qu’elle enregistrait sur son ordinateur portable pouvait amener à passer une très mauvaise journée:

Jeudi matin, Jennifer est allé à son bureau. Comme tous les matins, elle a branché son ordinateur portable sur sa station d'accueil. Ce jour-là cependant, l’écran d’accueil ne s’est pas affiché. Il a été remplacé par un message d’erreur: Erreur critique: Disque dur non reconnu.

Paniquée, Jennifer a aussitôt appelé le bureau des services informatiques. Un technicien Help Desk a effectué une série de tests et en a conclu que le disque dur de son ordinateur était devenu hors d’usage. «Les données de votre disque dur sont perdues» a-t-il confirmé.

«Bon, je devrais pouvoir récupérer tout mon travail, n’est-ce pas?» a-t-elle interrogé nerveusement. «Je dois rendre un important rapport en fin de semaine. J’y ai travaillé pendant des semaines.»

«L’avez-vous sauvegardé?» a demandé le technicien.

Jennifer était sidérée. Elle avait enregistré ses rapports et ses feuilles de calcul sur son disque dur d’ordinateur mais elle avait désactivé la sauvegarde automatique. Maintenant que son disque dur était devenu hors d'usage, il n'y avait plus aucun moyen de récupérer les fichiers. Pour Jennifer, la journée devenait très mauvaise.

Jennifer a découvert l’importance des sauvegardes le jour où elle a eu un problème. Désormais, elle démarre la procédure de sauvegarde chaque fois que le système le lui demande. De cette façon, les techniciens de soutien informatique seront capables de récupérer la majorité de son travail si jamais le disque dur de son ordinateur plantait à nouveau. A présent, Jennifer recherche également des outils pour sauvegarder ses photos de famille et des fichiers importants stockés sur son ordinateur personnel.

Nos ordinateurs sont fiables et on peut y stocker d'importants fichiers. Mais certains ordinateurs tombent en panne. Protégez-vous vous-même ainsi que vos fichiers en ne jamais désactivant la fonction de sauvegarde automatique. Il est très important de garantir leur récupération par le technicien de soutien informatique s’il vous arrive un grave problème informatique.

Des sauvegardes régulières peuvent vous sauver la journée

Pour une conservation sécurisée de vos fichiers et leur disponibilité, suivez les conseils suivants:

  • Démarrez la procédure de sauvegarde automatique dès que votre système vous le demande.
  • Ne faîtes aucune sauvegarde sur des supports de stockage amovibles, si d'autres systèmes sont disponibles. Il n’y a aucune raison que vos données soient sauvegardées sur un CD ou une clé mémoire USB. Un tel support peut être égaré. Dans le pire des cas, on peut vous voler des informations stratégiques enregistrées sur vos fichiers de sauvegarde. Ou enfermé les support de sauvegarde. Par contre: à la maison, c'est une très bonne idée de sauvegarder régulièrement ses données personnel sur un CD ou une clé USB.
  • Maintenez votre équipement à jour. Connectez régulièrement votre ordinateur portable à notre réseau pour vous assurer de bien avoir reçu sur votre ordinateur toutes les dernières mises à jour système et sécurité nécessaires au repérage des «bugs» et problèmes de sécurité nouvellement découverts. Ces mises à jours permettent de maintenir la stabilité et une sécurité accrue de votre ordinateur et des informations que vous y avez enregistrées.
  • Communiquez immédiatement tout problème au bureau des services informatiques. En voulant parfois résoudre un problème informatique mineur par soi-même, on prend le risque de l’empirer. Communiquez immédiatement tous les problèmes affectant votre système au bureau des services informatiques.
Source: «Zurich»

Freitag, 1. Januar 2010

Weshalkb die heile Welt seit 40 Jahren nicht kommt

Im Jahr 2000 wäre es undenkbar gewesen ein Natel zu haben, das leistungsfähiger ist als ein damals ein durchschnittlicher PC. Aber 2020 werden heutige Smartphones längst überholt sein.

Die Technik wird weiterhin schnellere und intelligentere Geräte hervorbringen. Zunehmend mit Sensoren und Speicherbausteinen ausgestattet, werden sie unsere Aktivitäten aufzeichnen und digitale Dossiers erstellen - um zu verankern, was unserem Gedächtnis entgeht, die Informationsflut zu kanalisieren und uns bei Entscheidungen zu helfen, hoffen die Forscher. Dabei verfügen wir mit dem

Immer schneller - immer besser?

Vorhersagen zur Entwicklung der Technik tönen futuristisch, übertrieben und machen Angst. Kurzfristige Prognosen neigen jedoch dazu, übertrieben zu sein, während langfristige die grossen Veränderungen unterschätzen.

Aber wenn man die Veränderungen der letzten zehn Jahre versucht auf die nächste Dekade fortzuschreiben, muss man in diese Richtung schauen. Das Moore'sche Gesetz, wonach sich die Prozessorleistung alle zwei Jahre verdoppelt, ist bislang immer noch gültig.

1988 hatte ein Mac einen Arbeitsspeicher von 4 Megabyte, 2000 von 64 - heute ist er 60mal so gross. Die Festplatte konnte 1999 10 Gigabyte aufnehmen - heute gibt es keine Modelle unter 500 GB. Vor zehn Jahren musste man Modems ins Telefonnetz einstecken und mühsam konfigurieren, heute ist Breitband zum einstecken und lossurfen Standard.

Immer mehr virtuell - geht die Realität verloren?

Mit zunehmender Leistung der Geräte und schnelleren Verbidnungen verbringen die Menschen einen zunehmend grösseren Teil ihrer Zeit im Netz. Die Benutzer von Laptops und Smartphones erwarten, dass sie auch unterwegs überall eine Internet-Verbindung vorfinden.

Die digitale Fotografie hat den Analogfilm abgelöst, auf den Festplatten stapeln sich Bilderberge und Musik - wer schaut oder hört sich das alles noch an? In wenigen Sekunden einen Blog aufsetzen oder ein Profil in einem sozialen Netzwerk erstellen ersetzten das umständliche programmieren an der ganz privaten Homepage vor. Bei Facebook oder Twitter fliessen die Beiträge der Millionen Benutzer. Dabei verwischen die Grenzen zwischen privat und öffentlich.

Forrester Research erwartet, dass bis 2020 alle Informationen im Netz sofort und überall verfügbar sind. Es werde dazu kommen, dass man auf einer wissenschaftlichen Konferenz jemanden treffe und sofort dessen aktuelle Forschungsvorhaben aufrufen kann, ebenso wie den längst vergessenen Vornamen des Ehepartners. Software wird sich alles merken, was man eingekauft, online gelesen oder im Fernsehen angeschaut hat. Und ein «Smart Filter» wird aufgrund der Auswertung solcher Daten Empfehlungen für ein neues Buch oder das nächste Abendessen geben.

Alle 10 Jahre wieder: Stimme, Gesten, Handschrift

Microsoft, erwartet, dass wir kurz vor einer Ära von digitalen Geräten stehen, die auf unsere Stimme und auf Gesten reagieren und die unsere Handschrift erkennen. Die bereits 1970 von Xerox entwickelten, 1987 von Apple angekündigten «Digitalen Assistenten» werden sich (nun endlich!) unsere jeweiligen Bedürfnisse anhören und dabei helfen, diese zu erfüllen, etwa bei der Suche nach einer Wohnung in einer neuen Stadt. [Der verlinkte Werbespot von 1987 ist sehenswert und erlaubt es, die Verheissungen von heute mit der nötigen Distanz zu sehen.]

Die mobilen Geräte werden von schnelleren Verbindungen profitieren, von leistungsstarken Computernetzen, die eine Vielzahl von Informationen, Anwendungen und anderen Diensten bereitstellen. Manny Vara von Intel Labs erwartet, dass so auf Auslandsreisen auch innerhalb von Sekunden die Übersetzung von gesprochenen Sätzen ermöglicht. In einem anderen Szenario stellt sich Vara eine intelligente Gesichtserkennung vor: Eine am Körper befestigte Kamera nimmt dann das Bild von Personen auf und schickt es zur Auswertung ins Netz.

Wie die alten sungen...

Bekanntlich wird die Suppe nie so heiss gegessen, wie man sie kocht. Die Verheissungen der Forscher für die kommende Dekade erinnern frappant an die Träume in der «New Economy»-Blase, als plötzlich alles technisch möglich erschien. Sicher wird die Zuname an Rechenleistung und Miniaturisierung weiterhin zunehmen. Und dies wird mehr ermöglichen. Doch bis jetzt kranken grundsätzliche Entwicklungen seit Jahrzehnten an den gleichen Problemen. Schrift-, Stimm- und Bilderkennung sind noch nicht wesentlich weiter als vor zwanzig Jahren, nur lässt sich dies mit erhöhter Rechenleistung einigermassen überspielen.

Der Schutz der Privatsphäre bleibt die immense Herausforderung, solange sich in der Gesellschaft noch Überreste der diesbezüglichen Errungenschaften erhalten. Und ganz zum Schluss: Wem es gelingt, nicht nur Daten zu sammeln, organisieren und aufzubereiten, sondern auch nach ihrem Sinn zu erschliessen, dem sage ich eine goldene Karriere voraus.

Quelle: TA

Dienstag, 15. Dezember 2009

La vie privée à 100% au résautage

Dans cet article, Joachim Rumohr donne les conseils les plus importants pour une vie privée à 100% dans des réseaux virtuels à l'exemple de Xing. Si vous ne souhaitez pas être contacté par n'importe quel membre ou personne ne devrait voir votre liste de contact, définissez les options selon les instructions suivantes.

Contact
Vos coordonnées enregistrées sont généralement accessibles que pour les contacts auxquelles vous les avez approuveé. Vous pouvez donc entrer toutes ces informations sans hésitation. Pour modifier l'accès à vos informations personnelles, suivez Contacts > Afficher les informations personnelles visibles

Site internet entreprise
Dans les données de l'entreprise (expérience de travail), vous pouvez entrer l'adresse de votre site de l'entreprise. Parce que cette adresse peut être cliqué sur votre profil, vous devez le faire s'il n'y s aucune information directe pour communiquer avec vous sur le site de votre employeur, si vous voulez proteger votre sphère privée.Si cet accès indirect est bloqué, il faut se demander par contre, pourquoi on a un profil sur un site de résautage professionel.

Vue du profil sur internet (pour les non membres)
Votre profil peut être vu par défaut aussi par les non-membres de Xing, par exemple par une recherche sur internet. Vous pouvez éviter cela en choisissant l'option Acceuil > Paramètres > Mes paramètres de confidentialité > Mon profil est également accessible aux personnes qui ne sont pas membres. Désactiver.

Votre profil dans les moteurs de recherche
Sur le même site (Acceuil > Paramètres > Mes paramètres de confidentialité) se trouve aussi égal à la rubrique "Mon profil est accessible aux moteurs de recherche". Désactiver, si vous ne voulez pas, que votre profil soit trouvé p. ex. avec Google ou Yahoo. Si votre profil n'est pas visible pour les non-membres, mais trouvable pour les moteurs de recherche, quelqu'un qui vous trouve doit d'abord s'inscrire sur le réseau pour voir le profil.

Attention: Si vous participez aux discussionsdans les forums des groupes, désactivez aussi "Mes articles dans les groupes sont accessibles aux moteurs de recherche". Sinon les moteurs de recherche n'affichent pas votre profile, mais vos contributions, d'où un simple clique de souris mène vers le profil.

Liste de contact
Au même endroit, on peut désactiver la visibilité des contacts pour les autres. Il y a d'autres possibilités, qui protège la sphère privée un peu moins, mais qui augmenterons les effets du résautage: contacts visible uniquement pour mes contacts ou pour les contacts et leurs contacts.

Messages et commentaires
Pour que pas n'importe quel membre peut vous écrire un message, choisissez l'option "que mes contacts directs" sous la rubrique "Membres autorisés à m'envoyer des messages et à écrire sur mon livre d'or" du menu "Acceuil > Paramètres > Mes paramètres de confidentialité". Là aussi, il faut se poser la question, pour quoi être sur un réseau de contact si on bloque la communication. Ainsi on bloque des demandes d'affaires.

Livre d'or
Le livre d'or vous pouvez supprimer complètement. Ainsi vous êtes protégé contre les entrées non désirées. C'est simple: Cliquez dans son propre profil sur "Livre d'or" et puis sur "Désactiver le livre d'or".

Membre des groupes
Pour que personne ne peut voir dans quelles groupes Xing vous êtes membre, vous devez désactiver la visibilité des groupes. Puis les petits icônes de groupes dans votre profil ne s'affichent plus. Modifiez cela ici: Acceuil > Mon profil > Mes groupes > Modifier la visibilité des groupes Il est possible d'afficher certains groupes seulement, par exemple ceux dont l'affilation vous semble pertinant pour le travail ou votre profil.

Vos articles dans les groupes
Si vous contribuez dans des groupes ouverts qui peuvent être lus en dehors de Xing et ne voulez pas que ceci se voit de l'extérieur (donc à travers des moteurs de recherche), désactivez "Mes articles dans les groupes sont accessibles aux moteurs de recherche" dans le menu Acceuil > Paramètres > Mes paramètres de confidentialité.

Ces notes, je les ai écrites pour tous ceux qui sont absents de Xing, parce qu'ils avaient peur d'un afflux de contacts et les messages non désirés. Ou souhaitez-vous être membre de Xing en sachant que tout le monde voit simplement tous vos donnés? Il faut rouver la balance entre la spère privée et d'être trouve par d'autres membres de Xing, car Xing et en fait un réseau professionel (ce qui fut plus clair avec son ancien nom Open Business Club) pour faire - à long terme - des affaires. Donc, il faut bien réfléchir à chaque réglage, sans tomber dans les extrèmes de tout ouvrir ou tout vérouiller. Selon le travail que l'on fait et ce que l'on attend du résautage, les réglages ne seront pas exatement les mêmes.

Source: Joachim Rumohr, traduit, adapté et augmenté.

Une liste de sites de résautage professionnel en allemand sur ce blog.
S'inscrire sur Xing et recevoir pendant le premier mois un accès privilégié.