Les impacts de la consumérisation de l'IT sur la sécurité de l'entreprise

La consumérisation se manifeste de différentes façons. La première est l'utilisation de sites Internet et de services destinés aux consommateurs pour obtenir des résultats. Hotmail, Linkedin, Twitter et d'autres outils Internet entrent tous dans cette catégorie. La deuxième est une tendance à l’utilisation du matériel appartenant au personnel, tels que les smartphones et les ordinateurs portables. Les smartphones constituent le dispositif appartenant au personnel et géré par ce dernier, qui s'est répandu le plus dans l'espace de travail. Plusieurs facteurs déterminent ce phénomène. Les exigences de productivité à l'égard du personnel ont augmenté au cours de la dernière décennie, en partie en raison des licenciements et de la réduction des effectifs. L'attente de la performance du personnel, à tout moment et en tout lieu, est en croissance constante. Alors que les entreprises font pression pour une plus grande productivité, elles pourraient ne pas pouvoir justifier un investissement dans les meilleurs outils de productivité dans la catégorie, par exemple dans les smartphones destinés au personnel. Beaucoup d'employés possèdent déjà des smartphones et des ordinateurs portables, grâce auxquels ils peuvent répondre à domicile aux exigences de l'entreprise et qu'ils veulent intégrer à leur vie professionnelle. La pression croissante des salariés et des entreprises a conduit à la consumérisation.

L'ADOPTION DE CE NOUVEAU MODÈLE A POUR EFFET DE DÉPLACER LA QUESTION DE LA SÉCURITE DANS LE CADRE DU CONSEIL D'ENTREPRISE ET DE FOURNIR UN SERVICE DE MOYENS DE SÉCURITÉ.

QUELS SONT LES PROBLEMES RELATIFS À LA SÉCURITÉ? COMMENT POUVONS-NOUS GARANTIR UN ÉTAT DE SÉCURITÉ SUFFISANT?

Sécurité sensible au contexte

Il est essentiel d'accompagner l'utilisateur ayant choisi de passer à l'ère de la consumérisation tout en maintenant la sécurité de l'information dans ce scénario de sécurité, il est encore plus important de s'assurer de la mise en place de processus et de contrôles de sécurité adéquates afin de protéger les informations et les applications sensibles lorsque l'accès aux ressources informatiques est effectuée par des dispositifs et des applications pour consommateurs.

Aspects juridiques

Si l'entreprise n'est pas propriétaire de l'appareil, quelques questions ouvertes sur les politiques de conformité et les critères de contrôle se posent.

• E-DISCOVERY: Comment examiner et éventuellement juger un dispositif appartenant à un employé en cas de poursuites judiciaires, compte tenu que cela pose le problème de la récupération par inadvertance d’informations personnelles, peut-être sensibles, et n'appartenant évidemment pas à l'entreprise.
• SÉCURITÉ ET CONTRÔLE DES DONNÉES: il est possible de définir et d'appliquer des configurations pour les appareils appartenant à l'entreprise mais il est plus difficile de garantir les configurations les plus courantes, permettant un certain contrôle de l'entreprise sur les données, avec la possibilité d'effacer à distance les données du téléphone, pour le logiciel de sécurité installé et les mises à jour de logiciels contrôlés pour les appareils appartenant au personnel.
• LOIS ET CONDITIONS RÉGLEMENTAIRES: la protection des données, les droits des travailleurs, la réglementation du marché des capitaux (comme SOX), les exigences spécifiques du secteur, etc. doivent être évalués dans le nouveau cadre imposé par la consumérisation. Les entreprises doivent élaborer et appliquer des codes de conduite relatifs à l'utilisation de différents logiciels et services pour limiter la responsabilité des entreprises.

Reply a élaboré son propre framework dédié pour permettre aux entreprises de gérer le phénomène de la consumérisation de l'IT en garantissant un niveau suffisant de sécurité.

CONTRÔLE ET IDENTIFICATION

Évaluer les besoins, l'utilisation et les risques. Identifier et évaluer les solutions possibles.

• Évaluer les besoins liés aux nouvelles BYO-Everything / Services identifiés et aux abus de ceux-ci gérés en termes de risque (sécurité, etc ..) et d'avantages de l'entreprise.
• Identifier parmi les solutions suivantes celles qui sont possibles : accepter ou rejeter (politique et technologies), cloner la solution interne, vérifier et ajuster la solution existante (politique et technologies).
• dentifier et évaluer les solutions possibles.

OPÉRATION

Permettre l'utilisation de la nouvelle solution ou de la solution réglementée et faire respecter la sécurité via les outils et les solutions identifiées dans la phase précédente.

GESTION ET ASSURANCE

Appliquer la solution choisie et configurer les activités de sensibilisation nécessaires en termes de formation et d'organisation.

• Appliquer la solution choisie en termes de : technologie pour cloner et / ou contrôler et réglementer l'utilisation de BYO* et les activités organisationnelles afin de définir et d'officialiser les rôles et les règles (politiques, procédures, etc..).
• Les initiatives visant à la formation et à la sensibilisation afin d'assurer la connaissance de l'existence d'un nouveau BYO * et les règles d'utilisation.
• Garantir des synergies entre la sécurité et les autres branches (tels que l'informatique, le marketing, l'innovation, etc.).