S'ils ont mis en place une surveillance appropriée, ce serait ridiculement facile. J'ai travaillé une fois pour un employeur qui était très paranoïaque à propos des secrets d'entreprise. Ils surveillaient tout.
Le DSI avait un serveur entier qui ne faisait rien d'autre que de surveiller des choses comme ça. Il gardait des traces de chaque déplacement, copie, modification ou suppression sur certains dossiers. Si vous essayiez même d'ouvrir le dossier, il l'enregistrait.
Je n'ai pas su pour le serveur pendant des mois après avoir commencé là-bas. Je ne l'ai découvert que parce que je regardais l'utilisation de notre réseau et que j'ai constaté qu'une tonne de données était dirigée vers une adresse IP que je ne reconnaissais pas. J'ai donc enquêté et découvert qu'il y avait un serveur à cette adresse IP. J'ai essayé de m'y connecter mais mes identifiants n'ont pas fonctionné.
Une dizaine de minutes plus tard, le DSI m'a appelé dans son bureau en exigeant de savoir pourquoi j'essayais d'accéder à ce serveur. J'ai expliqué que je ne savais pas ce que c'était et que j'essayais juste de m'assurer que ce n'était pas quelque chose de néfaste. Il m'a donné un bref aperçu de son système et m'a dit de ne plus jamais accéder à ce serveur.
C'était incroyable le type de données qu'il avait. Des captures d'écran de chaque ordinateur à des intervalles aléatoires. Des fichiers journaux de chaque modification de tout ce qui était un tant soit peu sensible. Il pouvait même dire combien de temps chaque personne passait réellement à utiliser activement son ordinateur par jour.
Il était un peu fou de ce genre de choses, mais même les services informatiques moins paranoïaques surveillent souvent de près les données sensibles. C'est juste prudent pour protéger l'entreprise et avoir des preuves en cas d'espionnage d'entreprise.
La surveillance de l'ordinateur est un élément essentiel de la sécurité.