Nos recherches soulignent le fait qu’une bonne s\u00e9curit\u00e9 est directement li\u00e9e \u00e0 la visibilit\u00e9 et au contr\u00f4le
Ce n’est jamais une bonne id\u00e9e de m\u00e9langer travail et loisirs. Et lorsque nous parlons de s\u00e9curit\u00e9 et de confidentialit\u00e9 des donn\u00e9es, cette r\u00e8gle s’applique doublement.<\/p>\n\n\n\n
Pendant des ann\u00e9es, il a \u00e9t\u00e9 recommand\u00e9 de disposer de syst\u00e8mes et d’appareils distincts pour le travail et la maison. Cela prot\u00e8ge principalement la s\u00e9curit\u00e9 et les donn\u00e9es au travail, car les syst\u00e8mes domestiques ne disposent g\u00e9n\u00e9ralement pas des protections de s\u00e9curit\u00e9 et de confidentialit\u00e9 dont les entreprises ont besoin. Cependant, cela aide \u00e9galement \u00e0 prot\u00e9ger la s\u00e9curit\u00e9 et les donn\u00e9es personnelles des employ\u00e9s – cela garantit que les choses que les employ\u00e9s ne veulent pas partager avec leur employeur restent priv\u00e9es.<\/p>\n\n\n\n
Les r\u00e9sultats d’une nouvelle enqu\u00eate men\u00e9e par Avast soulignent le fait qu’un pourcentage alarmant d’entreprises et d’employ\u00e9s ne suivent pas cette pratique.<\/p>\n\n\n\n
Dans une nouvelle enqu\u00eate r\u00e9alis\u00e9e aupr\u00e8s des d\u00e9cideurs informatiques, nous avons constat\u00e9 que les employ\u00e9s de pr\u00e8s d’un tiers (31 %) des petites et moyennes entreprises (PME) au Royaume-Uni se connectent aux r\u00e9seaux de leur entreprise \u00e0 l’aide d’appareils personnels et que ces appareils n’ont aucun contr\u00f4le de s\u00e9curit\u00e9 en place. Cela signifie que pr\u00e8s d’un tiers des entreprises exposent leurs r\u00e9seaux, leurs donn\u00e9es et les donn\u00e9es de leurs clients \u00e0 des risques importants.<\/p>\n\n\n\n
Bien que cela ait toujours \u00e9t\u00e9 un probl\u00e8me, le passage soudain au travail \u00e0 distance en r\u00e9ponse \u00e0 la pand\u00e9mie mondiale de Covid-19 a consid\u00e9rablement aggrav\u00e9 ce probl\u00e8me.<\/p>\n\n\n\n
Notre enqu\u00eate a r\u00e9v\u00e9l\u00e9 que 66 % des personnes interrog\u00e9es ont d\u00e9clar\u00e9 qu’elles n’avaient pas fourni aux employ\u00e9s leurs propres ordinateurs de travail d\u00e9di\u00e9s, obligeant essentiellement les employ\u00e9s \u00e0 utiliser leurs syst\u00e8mes personnels \u00e0 la maison pour se connecter aux r\u00e9seaux et aux donn\u00e9es de l\u2019entreprise.<\/p>\n\n\n\n
Nous avons constat\u00e9 qu’une partie de la cause de ce probl\u00e8me (et des risques pour les r\u00e9seaux et les donn\u00e9es de l’entreprise) \u00e9tait la difficult\u00e9 de fournir du mat\u00e9riel aux employ\u00e9s travaillant \u00e0 domicile. 19 % des r\u00e9pondants ont cit\u00e9 cela comme la raison pour laquelle ils ont dit aux employ\u00e9s travaillant \u00e0 domicile d’utiliser des syst\u00e8mes personnels. 22 % des r\u00e9pondants ont d\u00e9clar\u00e9 qu’ils avaient donn\u00e9 aux employ\u00e9s des logiciels d’entreprise \u00e0 installer sur leurs syst\u00e8mes domestiques \u00e0 cause de ce m\u00eame probl\u00e8me.<\/p>\n\n\n\n
Cependant, un autre fait surprenant dans cette enqu\u00eate est que moins d’un quart des r\u00e9pondants, 23 %, ont d\u00e9clar\u00e9 avoir sp\u00e9cifiquement demand\u00e9 aux employ\u00e9s de ne pas utiliser de syst\u00e8mes ou d’appareils personnels pour le travail.
Cela conduit \u00e0 un constat inqui\u00e9tant : 15 % de ces personnes interrog\u00e9es ont d\u00e9clar\u00e9 avoir vu des appareils non identifi\u00e9s ou non autoris\u00e9s sur leurs r\u00e9seaux. Ils pensent qu’il s’agit des appareils personnels des employ\u00e9s. Le point cl\u00e9 ici est qu’ils \u00ab\u00a0croient\u00a0\u00bb ceci : ils ne savent pas avec certitude et ne peuvent pas le savoir car il s’agit d’appareils inconnus et non autoris\u00e9s.<\/p>\n\n\n\n
En examinant la question du c\u00f4t\u00e9 des employ\u00e9s, notre enqu\u00eate a r\u00e9v\u00e9l\u00e9 que 27 % des employ\u00e9s ont d\u00e9clar\u00e9 avoir connect\u00e9 un ordinateur personnel \u00e0 leur r\u00e9seau de travail et 15 % un smartphone. Parmi ceux qui l’ont fait, 8 % n’ont pas obtenu l’autorisation avant de connecter leur ordinateur et 13 % n’ont pas obtenu l’autorisation avant de connecter leur smartphone.<\/p>\n\n\n\n
Les PME doivent donner \u00e0 leurs employ\u00e9s distants des ordinateurs et des appareils pour se connecter aux r\u00e9seaux de l\u2019entreprise. Ils doivent \u00e9galement donner \u00e0 ces employ\u00e9s des instructions claires de ne pas utiliser d’ordinateurs et d’appareils personnels pour leur travail. Tout ordinateur ou appareil personnel qui se connecte \u00e0 un r\u00e9seau de travail repr\u00e9sente des risques de s\u00e9curit\u00e9 importants pour le r\u00e9seau et les donn\u00e9es de l\u2019entreprise.<\/p>\n\n\n\n
Nous constatons \u00e9galement que pr\u00e8s d’un quart des personnes interrog\u00e9es voient des ordinateurs et des appareils inconnus, non autoris\u00e9s et non fiables sur leurs r\u00e9seaux. Ces syst\u00e8mes et appareils repr\u00e9sentent un danger clair et actuel pour ces entreprises, leurs donn\u00e9es et les donn\u00e9es de leurs clients.<\/p>\n\n\n\n
Cela souligne un autre point cl\u00e9 : une bonne s\u00e9curit\u00e9 est directement li\u00e9e \u00e0 la visibilit\u00e9 et au contr\u00f4le. En plus de prendre des mesures pour que les employ\u00e9s n’utilisent que des ordinateurs et des appareils professionnels pour se connecter \u00e0 leur r\u00e9seau, les entreprises doivent \u00e9galement prendre des mesures pour s’assurer que seuls des syst\u00e8mes et des appareils connus et autoris\u00e9s se trouvent sur leur r\u00e9seau.<\/p>\n\n\n\n
Si les entreprises font ces deux choses, elles am\u00e9lioreront consid\u00e9rablement leur position globale en mati\u00e8re de s\u00e9curit\u00e9 et de confidentialit\u00e9 et seront mieux prot\u00e9g\u00e9es contre les menaces pesant sur leurs r\u00e9seaux, leurs donn\u00e9es et les donn\u00e9es de leurs clients.<\/p>\n\n\n\n