Forum Sécurité Intérieure

SECURITE INTERIEURE 2.0: LES RESEAUX SOCIAUX ET LA CRIMINALITE

SbastienFanti|AvocatetNotaire|Prposlaprotectiondesdonnesetlatransparence|[email protected]

1815 PRPOS CANTONAL VALAIS LA PROTECTION DES DONNES ET LA TRANSPARENCEDATENSCHUTZ - UND FFENTLICHKEITSBEAUFTRAGTER DES KANTONS WALLIS

Mercredi,24juin2015,KulturcasinoBerne

Grand-Pont 4 | CH-1950 Sion | Tlphone 027 322 94 49 | Tlcopie 027 322 15 70 | www.vs.ch | www.datenschutz-vs.ch | www.protectiondesdonnees-vs.ch | www.vs.ch/protectiondesdonnees | www.vs.ch/datenschutz

facebook.com/preposeVStwitter.com/preposeVS |

1

Sommaire

Curriculum vitae & prolgomnes contextuels Rfrentiel lgal incomplet et discrpant Multiplicit de dfis protiformes Mesures prventives et intgration des nouveaux rfrentiels Lexemple valaisan de la lutte contre la Sextorsion Les nouveaux outils de prvention (la robotique prventive) Conclusions Q & A




2

Curriculumvitae




Avocat & Notaire Conseiller en protection des donnes HEIG-VD (2014) Information Security Lead Auditor ISO 27001:2013 (2015) Security Management Lead Implementer ISO 27001:2013 (2015) Certified Lead Privacy Implementer ISO 29100 (2015) Doctorat en droit (2016) MBA Media Leadership (2016)

Ncessit absolue de formation permanente: CIPP-Europe CIPP-USA CIPM

Exemple:




Attentes diffrentes public - priv

Prolgomnescontextuels:




Sur 330000 socits suisses combien sont certifies ISO 27001?

- de 200 socits: 26 socits certifies pour la version 2013 et 42 certifies pour la version 2006! source: SQS





Dveloppement de solutions informatiques novatrices visant permettre un total anonymat pour un cot rduit:

La carte a t livre dItalie et le droit italien sapplique. Problme: lautorit ignore que techniquement il est possible de chatter sans abonnement tlphonique.





Dveloppement de solutions informatiques novatrices visant permettre un total anonymat pour un cot rduit:

Rfrentiellgalincompletetdiscrpant




Diffrents comportements ne sont pas poursuivis:

- usurpation didentit (pas punissable en CH en tant que tel, mais trs svrement punie en France, Italie, Angleterre); or, il sagit dun pralable toutes les infractions 2.0!

- suite la jurisprudence du Tribunal fdral, formaliser un dlit de faux dans les titres informatique (arrt 6B_130/2012: selon lequel falsifier un courriel peut tre punissable mme en labsence de signature lectronique)

- revenge porn pas poursuivi comme infraction intrinsque, mais dans le cadre des violations de lintimit;

Rfrentiellgalincompletetdiscrpant




Les poursuites sont rendues plus difficiles par labsence dobligation de collaboration et la localisation des donnes :

Certains intermdiaires techniques sont rgulirement utiliss pour commettre des infractions (exemple: skype) -> demande de transparence ayant abouti une recommandation du Prpos fdral du 7 aot 2014, dans le but de savoir quelles conditions skype a t admis fonctionner comme oprateur

Nonobstant lvolution des normes, la technologie volue si rapidement quil convient de doter le MP dun centre de recherche et danalyse forensique de manire pouvoir tenter de lutter armes gales

Les oprateurs doivent tre soumis des obligations de localisation des donnes en CH.

Multiplicitdedfisprotiformes:




Dveloppements incessants:

Drones: contre-mesures lectroniques, risques accrus dvasion, Voitures connectes: processus dhomologation, lutte contre le hacking, quation mortelle, Google Glass: primtres de scurit Smishing (phishing par SMS) Ncessit danticipation, car les normes ne pourront plus tre adoptes a posteriori. Adoption de normes technologiquement neutres.

Exemple: homologation pour les vhicules de dispositifs de contrle de la conduite; rglementation rapide pour les drones qui sont dj + de 20000 en Suisse!

LexemplevalaisandelaluttecontrelaSextorsion




Sextorsion = chantage la webcam via Skype, Facebook et YouTube.Ne payez pas !

et appelez la ligne durgence du Prpos: 027 322 94 49

ou utilisez notre petit guide disponible sur le site du Prpos:http://www.prepose-vs.ch/2015/01/09/activation-du-numero-durgence-en-cas-de-sextorsion/

http://youtu.be/9N-a6wKI-ow

LexemplevalaisandelaluttecontrelaSextorsion




En 3 mois, depuis le dbut 2015, plus de CHF 1000000.- de demandes formules des valaisans!

Dans 100% des cas o nos services ont t contact, aucune somme na t verse.

TAUX DE REUSSITE : 100%TEMPS CONSACRE: 15 MINUTES EN MOYENNE PAR CAS

Perspectives: - accord international avec la police de Gatineau - campagne de prvention dans les cinmas - cration dun agent de liaison avec la Cte dIvoire

Lesnouveauxoutilsdeprvention:larobotiqueprventive,planAlanTuning




Nos services ont t dclars ligibles pour accueillir un robot humanode, modle Nao. Ce robot a t rebaptis Noa Wallis en rfrence notre Canton et Wall-E, le clbre robot Disney.

Une marque a t dpose pour prserver le programme de robotique prventive qui a 2 objectifs:

- faire de la prvention sur un mode ludique avec les enfants en ge de scolarit dans les domaines dinternet et de la protection des donnes (prvention des risques)

- permettre aux professeurs daccueillir Noa Wallis dans les classes pour des cours de programmation robotique(accroissement et mutualisation du savoir)

Lesnouveauxoutilsdeprvention:larobotiqueprventive,planAlanTuning




Noa Wallis est galement reprsent sous forme de personnage de bande-dessine pour faciliter la transmission du savoir. Le robot est donc le vecteur de transmission de savoir et lenseignant lassistant de transmission de savoir. Le but final est davoir un rfrent de confiance qui soit immdiatement reconnu et apprci des enfants et qui partage les valeurs que nous dfendons (pa capona - never give up).

Conclusions:




1. La mthodologie classique de lutte contre la criminalit doit saccompagne de processus mtier

2. La centralisation des comptences et des forces devient une ncessit absolue (cybercrime unit) 3. Les entreprises doivent tre fortement incites revoir leur modle de fonctionnement en matire

de scurit 4. Larsenal lgislatif doit tre rapidement complt par des normes technologiquement neutres et

volutives 5. Un guichet unique de lutte contre la cybercriminalit doit tre cr de mme quun site web

unique (MELANI, OFJ, SCOCI, etc): la situation actuelle est trop complexe et personne ne sait o trouver linformation pertinente

6. Montrer les dents ! Mettre la pression sur les rseaux sociaux pour obtenir des conditions gnrales plus favorables comme la fait lAllemagne!




Merci de votre attention suivez nous sur

Twitter: @preposeVS

Facebook: https://www.facebook.com/preposeVS

Forum Sécurité Intérieure

Documents

Transcript of Forum Sécurité Intérieure