Contrairement aux années précédentes où les horaires de bureau étaient stricts, les tendances commerciales actuelles permettent aux employés de faire preuve de flexibilité en ce qui concerne les horaires de bureau, le travail à distance et les appareils à partir desquels ils peuvent travailler.
C’est dans ce contexte que de nombreuses entreprises de premier plan à travers le monde ont adopté une politique « Apportez votre propre appareil » (BYOD) : les employés peuvent utiliser leurs propres appareils (téléphones, tablettes, ordinateurs portables, etc.) pour se connecter aux réseaux de l’entreprise et travailler sur leurs livrables.
Et les employés aiment le BYOD parce que –
- Familiarité avec son propre appareil
- Augmentation de la productivité
- Capacité à travailler dans un lieu privilégié
Du point de vue de l’employeur, le coût d’achat de nouveaux appareils pour chaque employé est économisé, ce qui conduit à des économies de coûts plus importantes pour une entreprise.
Le revers de la médaille de ce dispositif pourtant brillant est la faille de sécurité qui peut survenir si la politique BYOD n'est pas formulée correctement. Une politique BYOD faible expose considérablement les réseaux d'entreprise à des défis de cybersécurité, car les normes de sécurité traditionnelles des entreprises sur les appareils ne s'appliquent plus. Cela peut se transformer en catastrophe !
Vous trouverez ci-dessous quelques-uns des risques courants si la mobilité de l’entreprise est compromise.
- Le risque de perte de données
Le risque de perte de données augmente exponentiellement lorsque les employés utilisent leurs propres appareils pour accéder aux réseaux d'entreprise et y travailler. Les entreprises ne sont généralement pas en mesure de déployer le même niveau de contrôle des données sur leurs appareils personnels que sur leurs appareils professionnels. Ces appareils sont donc vulnérables aux pertes de données causées par des logiciels malveillants, des rançongiciels et diverses autres menaces.
- Utilisation non sécurisée
Les appareils personnels sont susceptibles d'être utilisés de manière non sécurisée si des utilisateurs non sollicités y accèdent, ce qui est difficile à mettre en œuvre pour les appareils d'entreprise dans un écosystème de sécurité classique. Les appareils personnels se connectant à des réseaux Wi-Fi publics potentiellement dangereux (aéroports, restaurants, etc.) ou partagés avec d'autres personnes peuvent entraîner des risques considérables pour les données critiques de l'entreprise.
- Données personnelles et professionnelles sur les mêmes appareils
Le BYOD est une zone de plus en plus floue. Les appareils personnels contenant des données personnelles et professionnelles, utilisés à des fins professionnelles comme personnelles, menacent les données professionnelles importantes. Les humains commettent des erreurs, par exemple en envoyant accidentellement des informations professionnelles à des utilisateurs non désirés.
- Risque accru de sabotage
Toutes les entreprises sont confrontées au risque de sabotage par des employés mécontents. Il s'agit d'un risque sérieux, et les entreprises y font face par divers moyens. Pour les entreprises qui autorisent le BYOD, le risque de sabotage par des employés mécontents ou mécontents est élevé. Un ancien employé peut encore avoir accès aux données de l'entreprise sur son appareil ; les divulguer à des concurrents ou à d'autres sources pourrait nuire gravement à l'entreprise.
- Appareils perdus
Les appareils mobiles fournis par les entreprises opérant sur le réseau d'entreprise peuvent être protégés contre une multitude de menaces en appliquant des politiques telles que des sauvegardes fréquentes, le cryptage, etc. Cependant, il se peut que ce ne soit pas toujours le cas pour les appareils personnels, ce qui constitue un risque important dans les cas où les employés signalent un vol d'appareils personnels.
- Accès illimité
Toutes les entreprises disposent de politiques de contenu qui encadrent l'accès de leurs employés à certains types de contenus. Si la régulation et la modération restent généralement plus aisées sur les appareils professionnels, elles peuvent s'avérer plus difficiles sur les appareils personnels, permettant aux employés d'accéder à tous types de contenus. Ceci expose l'entreprise à des menaces plus importantes, telles que les logiciels malveillants et les rançongiciels, souvent dissimulés dans des contenus non restreints.
La clé de la gestion du BYOD réside dans le déploiement d'une solution de gestion de la mobilité d'entreprise (EMM) qui comprend et gère les risques mentionnés ci-dessus. Les entreprises peuvent envisager Seqrite mSuite qui augmente la productivité des entreprises en mobilisant la main-d'œuvre tout en garantissant que les données critiques restent absolument sécurisées.
