Ceci est le blog officiel de Refog.

Nous développons des logiciels de contrôle de l'activité des utilisateurs pour la maison (Personal Monitor) et pour un usage professionnel (Employee Monitor), ainsi que des logiciels de contrôle spécialisés pour les enfants (Time Sheriff).

ZoneDefense: protection avancée contre les appareils mobiles suspects

11 October 2011

AirPatrol a présenté une nouvelle technologie de sécurité sans fil, appelée ZoneDefense. Ce système utilise une nouvelle approche de prévention unique contre les fuites de données au sein d’une entreprise.

C’est une technologie centralisée qui empêche les fuites de données via des appareils et applications mobiles. ZoneDefense s’intègre dans la structure d’un bâtiment protégé (lorsque ses équipements sont installés dans chacune des pièces) et détecte l’emplacement de n’importe quel appareil mobile avec une précision de 6-7 pieds.

Toutefois, le système comporte plusieurs autres fonctionnalités. Non seulement il permet de détecter tous les périphériques présents dans bâtiment protégé, mais peut également les faire fonctionner suivant les règles du système complet. Selon lesdites règles, ZoneDefense peut autoriser ou bloquer le fonctionnement des appareils et applications mobiles spécifiques en se basant sur un certain nombre de paramètres: le statut du propriétaire du dispositif, le type d’application, l’emplacement et même la proximité d’autres appareils.

Ce système peut également déclencher une alarme avisant le service de sécurité d’une possible fuite ou détection de données d’un dispositif suspect dans une zone interdite.

Exploration de données: du général au spécifique

31 August 2011

L’exploration de données (analyse profonde des données) — terme commun utilisé pour un ensemble de méthodes de détection des connaissances auparavant inconnues, inhabituelles, déchiffrables et utiles en pratique, en tableaux de données pouvant être utilisées pour la prise de décisions dans différents domaines des activités humaines.

Tout le monde sait que la confidentialité complète dans le monde d’aujourd’hui est une utopie: nos noms apparaissent quotidiennement dans de différentes listes et rapports. Nous payons pour des biens et des services avec des cartes de crédit, utilisons des téléphones portables, achetons des billets… Et lorsqu’il s’agit d’Internet, nous laissons un nombre énorme de traces: à partir des adresses des pages visitées jusqu’aux requêtes des moteurs de recherche – tout peut être intercepté, consigné et stocké dans une seule base de données.

L’objectif premier de l’extraction de données réside dans l’analyse d’énormes quantités de données dans ces bases de données (impliquant des modèles analytiques spéciaux).

Par exemple, il n’y a rien de suspect dans le transfert d’argent d’un compte à un autre, ni dans l’achat du billet d’avion pour une grande ville, ni dans l’achat d’une grosse cargaison d’engrais. Ni, disons, dans l’achat d’un minuteur de cuisine ou de plusieurs téléphones portables à prix réduit dans une boutique en ligne. Toutefois, si tous ces achat on été effectués par une seule personne, les forces antiterroristes locales devraient certainement les examiner de plus près.

Il semblerait que la combinaison d’autant de pièces d’informations hétérogènes est une tâche trop complexe. Cependant, un tel système est tout à fait possible et fonctionne probablement depuis un certain temps maintenant.
Le programme Total Information Awareness a été élaboré par le Pentagone du 2002 au 2003 et visait à détecter des modèles de comportement suspects. Suite à un certain nombre de manifestations publiques, le programme a été renommé en Terrorism Information Awareness (TIA) et est devenu presque entièrement confidentiel. Le rapport du Département de sécurité intérieure cite trois programmes actifs de ce type. Des solutions analogiques ont également été élaborées par d’autres pays: la Chine, le Royaume-Uni, l’Israël et l’Allemagne.

La légitimité de telles analyses est l’objet d’un âpre débat public et aucune des parties n’est capable de décider si la sécurité est plus importante que la confidentialité (ou vice versa). Et tandis que le débat bat son plein, la collecte et l’analyse de données se développent dans Internet – la Loi n’a pas encore définitivement mis le pied sur ce terrain.