Alors que les bureaux retrouvent progressivement une fr\u00e9quentation ‘intensive’ et que le travail hybride devient une r\u00e9alit\u00e9, les nouveaux mod\u00e8les de travail exposeront les employeurs \u00e0 un ensemble de risques familiers. Les appareils portables – laptops smartphones, tablettes et cl\u00e9s USB – ont toujours repr\u00e9sent\u00e9 un risque pour les responsables informatiques alors que pendant la pand\u00e9mie, ils \u00e9taient principalement statiques. Les menaces de s\u00e9curit\u00e9 doivent r\u00e9solument \u00eatre prises au s\u00e9rieux.<\/p>\n
Au Royaume-Uni, plus de 60% des entreprises songent \u00e0 adopter le travail hybride apr\u00e8s l’assouplissement des restrictions. Le chiffre est encore plus \u00e9lev\u00e9 (64 %) parmi les entreprises internationales. Cependant, bien qu’un mix \u2018t\u00e9l\u00e9travail et bureau\u2019 convienne \u00e0 la plupart des employ\u00e9s, favorisant et la productivit\u00e9 et le bien-\u00eatre du personnel, les d\u00e9fis sont l\u00e0. Au centre on trouve l\u2019atout le plus important de l\u2019organisation et cependant le maillon le plus faible de la cha\u00eene de s\u00e9curit\u00e9 : les employ\u00e9s.<\/p>\n
Les risques de s\u00e9curit\u00e9 des appareils pour travail hybride sont nombreux: appareils mobiles perdus ou vol\u00e9s, documents papier perdus ou vol\u00e9s, r\u00e9seaux Wi-Fi non s\u00e9curis\u00e9s…<\/p>\n
Limiter les risques s\u00e9curitaires des appareils est possible car ces menaces existent depuis des ann\u00e9es et des politiques \u00e9prouv\u00e9es peuvent aider \u00e0 les \u00e9liminer. L’urgence vient du fait qu\u2019aujourd\u2019hui une majorit\u00e9 d’employ\u00e9s pourraient y \u00eatre expos\u00e9s, alors qu\u2019avant la pand\u00e9mie le nombre de t\u00e9l\u00e9travailleurs \u00e9tait relativement faible.<\/p>\n
Comment y rem\u00e9dier?<\/em><\/strong><\/p>\n \u2022 Formation et sensibilisation des employ\u00e9s :<\/em><\/strong> nous savons tous que des programmes efficaces de formation peuvent aider \u00e0 r\u00e9duire les risques de phishing. Les m\u00eames processus peuvent \u00eatre adapt\u00e9s pour sensibiliser les employ\u00e9s aux menaces potentielles reprises ci-dessus : la gestion des mots de passe, l’ing\u00e9nierie sociale et l’utilisation s\u00e9curis\u00e9e du Web. Les techniques de gamification sont de plus en plus populaires car il a \u00e9t\u00e9 prouv\u00e9 qu’elles acc\u00e9l\u00e8rent le processus d’apprentissage, am\u00e9liorent la r\u00e9tention des connaissances et entra\u00eenent des changements durables du comportement.<\/p>\n \u2022 Politiques de contr\u00f4le d’acc\u00e8s :<\/em><\/strong> l’authentification des utilisateurs est primordiale dans toute strat\u00e9gie de s\u00e9curit\u00e9 d’entreprise, surtout lors de la gestion d’un grand nombre d’utilisateurs distants. Les politiques doivent \u00eatre adapt\u00e9es \u00e0 l’int\u00e9r\u00eat pour le risque de l’organisation, mais les meilleures pratiques comportent g\u00e9n\u00e9ralement des mots de passe forts et uniques, stock\u00e9s dans un gestionnaire de mots de passe et\/ou une authentification multi facteurs (MFA). Cela signifie que, m\u00eame si un espion num\u00e9rique ou un internaute capture le mot de passe ou l\u2019identifiant \u00e0 usage unique, le compte restera s\u00e9curis\u00e9.<\/p>\n \u2022 S\u00e9curit\u00e9 des appareils :<\/em><\/strong> les appareils doivent \u00eatre prot\u00e9g\u00e9s et g\u00e9r\u00e9s par le service informatique. Le cryptage fort du disque, l’authentification biom\u00e9trique, le verrouillage \u00e0 distance avec effacement des donn\u00e9es, la protection par mot de passe avec verrouillage automatique, la s\u00e9curit\u00e9 des terminaux, les correctifs\/mises \u00e0 jour automatiques r\u00e9guliers et la sauvegarde dans le cloud sont tous tr\u00e8s importants.<\/p>\n \u2022 Zero Trust :<\/em> <\/strong>ce mod\u00e8le, de plus en plus populaire, a \u00e9t\u00e9 con\u00e7u pour un monde o\u00f9 les utilisateurs peuvent acc\u00e9der aux ressources de l’entreprise en toute s\u00e9curit\u00e9 de n’importe o\u00f9, sur n’importe quel appareil. Il s\u2019agit de l’authentification continue bas\u00e9e sur les risques de l’utilisateur et de l’appareil, la segmentation du r\u00e9seau et d’autres contr\u00f4les de s\u00e9curit\u00e9. Les organisations supposent une violation, appliquent la politique du moindre privil\u00e8ge et traitent tous les r\u00e9seaux comme non fiables.<\/p>\n","protected":false},"excerpt":{"rendered":" Alors que les bureaux retrouvent progressivement une fr\u00e9quentation ‘intensive’ et que le travail hybride devient une r\u00e9alit\u00e9, les nouveaux mod\u00e8les de travail exposeront les employeurs \u00e0 un ensemble de risques familiers. Les appareils portables – laptops smartphones, tablettes et cl\u00e9s […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[65,10],"tags":[3449,3448,259,48,3357],"yoast_head":"\n