Rapport sur la sécurité mobile 2016

Transcription

1 Rapport sur la sécurité mobile 2016

2 SOMMAIRE Introduction 3 Sécurité mobile : inquiétude pour les entreprises en Des stratégies de sécurité mobile difficiles à appliquer 5 Wi-Fi gratuit : la plus grande menace pour la sécurité mobile 6 Les entreprises peinent à garantir la sécurité via des VPN 8 Des entreprises interdisent l utilisation de bornes Wi-Fi gratuites 9 Conclusion 10 À propos d ipass 10 2

3 Selon le cabinet d études IDC, 75 % des employés en Europe seront mobiles d ici En effet, on s attend à ce que le nombre d employés mobiles représente près de trois quarts des employés américains d ici Le travail mobile va perdurer. En 2016 l espace de travail est la combinaison parfaitement d appareils puissants, abordables, facilement transportables et d applications professionnels hébergés dans le Cloud. L utilisation des technologies pour accroître la productivité des employés a fait de la mobilité une pratique très répandue dans de nombreuses entreprises du monde. Bien que le travail mobile puisse développer la fidélisation du personnel et la productivité, cela a rapidement soulevé des problèmes de sécurité, car les employés cherchent à accéder aux données et systèmes de l entreprise depuis des lieux divers en utilisant une multitude d appareils et de moyens de connexions différentes. Il faut également ajouter à cela la forte augmentation du nombre de bornes Wi-Fi gratuites (et souvent non sécurisées) qui offrent aux cybercriminels une ressource idéale pour l usurpation d identité et le vol en masse de données d entreprise. Dans ce contexte, il n est pas étonnant que la sécurité mobile devienne une préoccupation prioritaire puisque les entreprises veulent concilier la productivité de leurs employés et la sécurité des données. En interrogeant 500 PDG et responsables informatiques aux États-Unis, au Royaume-Uni, en Allemagne et en France, le rapport sur la sécurité mobile 2016 d ipass montre comment les entreprises gèrent le compromis entre la sécurité et les employés mobiles. 75 % Selon le cabinet d études IDC, 75 % des employés en Europe seront mobiles d ici En effet, on s attend à ce que le nombre d employés mobiles représente près de trois quarts des employés américains d ici

4 Sécurité mobile : inquiétude pour les entreprises en 2016 Être connecté est la condition fondamentale de tout employé mobile. Toutefois, avec le nombre croissant d entreprises victimes de failles de sécurité, elles sont très nombreuses à exprimer leur inquiétude concernant la sécurité mobile. La majorité des entreprises interrogées (92 %) ont déclaré être «très» ou «assez» inquiètes par rapport aux problèmes de sécurité mobile liés au nombre croissant d employés en situation de mobilité. En effet, plus d un tiers des entreprises (36 %) se disent «très inquiètes». En comparant les réponses des différentes zones géographiques ce sont les entreprises américaines qui expriment la plus grande inquiétude par rapport à la sécurité mobile (97 %). Ce chiffre passe à 94 % en France, 87 % en Allemagne et 83 % au Royaume-Uni. QUESTION 1 : Avec le nombre croissant d employés mobiles, craignez-vous une augmentation des problèmes de sécurité mobile lié au fait qu ils cherchent à accéder aux données et systèmes de l entreprise depuis des endroits différents et en utilisant une multitude d appareils et de moyens de connexion diverses (par. ex via des bornes Wi-Fi gratuites)? 8 A Très inquiet B Assez inquiet C Pas très inquiet D Pas du tout inquiet % l enquête (par pays) : 56 % 8 % 15 % 68 % 17 % 34 % 6 5 % % 23 % 64 % 12 % 1 % 53 % 44 % 3 % 4

5 Des stratégies de sécurité mobile difficiles à appliquer Dans les entreprises d aujourd hui, les employés mobiles utilisent toute une panoplie d appareils et de moyen de connexion pour aller sur Internet. De plus, le fait que de nombreux employés utilisent des appareils à des fins personnelles et professionnelles renforce les difficultés à appliquer une stratégie de sécurité mobile. L enquête a révélé que 88 % des entreprises ont admis avoir des difficultés à appliquer systématiquement une stratégie de sécurité mobile. Ce chiffre varie en fonction des pays. Ainsi 94 % des entreprises françaises ont eu des difficultés à appliquer de manière constante une stratégie de sécurité mobile. Ce nombre passe à 9 en Allemagne, 89 % aux États-Unis et 79 % au Royaume-Uni. Ce résultat indique que les entreprises ont besoin d adopter des mesures plus strictes afin d appliquer des stratégies de sécurité tout en fournissant aux employés mobiles la flexibilité qui leur est indispensable. QUESTION 2 : Face au nombre élevé d employés utilisant leurs appareils mobiles à la fois à des fins professionnelles et personnelles, votre entreprise a-t-elle du mal à appliquer systématiquement une stratégie de sécurité mobile? A Oui, nous avons beaucoup de mal à appliquer en permanence une stratégie de sécurité mobile B Oui, nous avons parfois du mal à appliquer une stratégie de sécurité mobile C Non, nous n avons aucun mal à appliquer une stratégie de sécurité mobile % 6 56 % 61 % 51 % % 12 % 19 % 21 % 38 % 6 % 29 % 1 38 % 11 % l enquête (par pays) :

6 Wi-Fi gratuit : la plus grande menace pour la sécurité mobile Lorsqu on leur demande d identifier la plus grande menace de sécurité mobile à laquelle ils font face, 37 % des sondés évoquent le Wi-Fi non sécurisé. Les employés mobiles se montrent très ingénieux quand il s agit de trouver une connexion sans fil. Toutefois, ils doivent apprendre à anticiper et éviter les menaces liées au travail à distance. Par exemple, en se connectant à des bornes Wi-Fi non sécurisées, ils risquent d être la proie de cyber attaques telles que les attaques de «Man in the Middle» ou les «sniffer de paquets», compromettant ainsi les données personnelles et professionnelles. Dans le monde d aujourd hui où le Wi-Fi est prioritaire, il est primordial d apprendre aux employés mobiles à trouver des connexions sécurisées lors de leurs déplacements. En effet, le manque d effort des employés dans le choix de mots de passe sécurisés, la perte d appareils ou le non-respect de la politique de l entreprise constituent un risque accru en matière de sécurité mobile pour les entreprises. Selon le rapport, 36 % des sondés ont cité les employés comme la plus grande menace de sécurité mobile. Il est intéressant de noter que la variation des réponses en fonction des zones géographiques. En effet la majorité des sondés au Royaume-Uni (64 %) désignent les employés comment étant la plus grande menace, alors qu ils ne sont qu un peu plus de la moitié aux États-Unis (53 %). Ce résultat montre qu il y a encore des progrès à faire, notamment dans les entreprises britanniques et américaines pour que les employés mobiles prennent pleinement conscience des bonnes pratiques pour assurer la sécurité leur poste de travail mobile. QUESTION 3 : Lorsqu il s agit d assurer la sécurité des données et systèmes de votre entreprise, quelle est selon vous la plus grande menace de sécurité mobile? A Bornes Wi-Fi non sécurisées B Employés C Appareils mobiles % 53 % % l enquête (par pays) : 36 % 27 % 14 % 22 % 36 % 32 % % 32 % 38 % 3 21 % 26 % 6

7 Avec la prolifération des bornes Wi-Fi publiques, il est possible aujourd hui pour n importe quelle petite entreprise de mettre en place son propre hotspot Wi-Fi gratuit. Ce phénomène augmente considérablement le nombre d identifiants sur ces hotspots individuelles. Les bornes Wi-Fi gratuites peuvent être rapides, simples et pratiques, mais elles peuvent également être la source de fraudes et de vols en masse de données d entreprise. 94 % des entreprises interrogées ont déclaré que le Wi-Fi gratuit est une «assez grande» ou «très grande» menace. 94 % des entreprises interrogées ont déclaré que le Wi-Fi gratuit est une «assez grande» ou «très grande» menace. 94% QUESTION 4 : Selon vous, quelle est ampleur de la menace des bornes Wi-Fi gratuites pour la sécurité mobile? A Une très grande menace B Une assez grande menace C Aucune menace % % 5 43 % 55 % 43 % 44 % 55 % 43 % % 26 % 9 % 2 % 13 % 2 % l enquête (par pays) :

8 Les entreprises peinent à garantir la sécurité via des VPN De nombreuses entreprises utilisent des réseaux privés virtuels (VPN) afin sécuriser l accès à distance à leurs données et systèmes. En règle générale, ces VPN doivent être activés par les utilisateurs finaux à chaque fois qu ils se connectent. Toutefois, sachant que les employés n ont pas tous le même niveau de connaissances techniques et la manière d utiliser le VPN dépend de l appareil, il est peu probable que les employés mobiles utilisent le VPN à chaque fois qu ils se connectent. Seules 26 % des entreprises sont sûres que leurs employés utilisent à chaque fois le VPN de l entreprise. Dans toutes les zones géographiques couvertes par l enquête, ce sont les entreprises américaines qui sont les moins certaines que leurs employés utilisent un VPN pour accéder aux réseaux de l entreprise à distance. En effet 79 % d entre elles affichent un manque de confiance en leurs employés et leurs connaissances informatiques. QUESTION 5 : Sachant que les employés n ont pas tous les mêmes connaissances techniques et que le mode d utilisation d un VPN peut varier en fonction de l appareil utilisé, à quel point êtes-vous certain que les employés mobiles de votre entreprise utilisent un VPN à chaque fois qu ils vont sur Internet? A Je suis sûr à 10 que nos employés mobiles utilisent un VPN à chaque fois qu ils vont sur Internet B Je suis à peu près sûr que nos employés mobiles utilisent un VPN à chaque fois qu ils vont sur Internet C Je ne suis pas sûr que nos employés mobiles utilisent un VPN à chaque fois qu ils vont sur Internet % 54 % 2 31 % 43 % 26 % 25 % 53 % 22 % 33 % 51 % 16 % 21 % 61 % 18 % l enquête (par pays) :

9 Des entreprises interdisent l utilisation de bornes Wi-Fi gratuites Etant donné les difficultés à appliquer une stratégie d usage mobile sécurisé, de l utilisation sporadique des VPN et de la menace constituée par les employés mobiles qui choisissent des bornes Wi-Fi non sécurisées, il n est pas surprenant de voir de nombreuses entreprises interdire cette pratique à leurs employés mobiles. Bien plus de la moitié (62 %) des entreprises interrogées interdisent activement à leurs employés d utiliser des bornes Wi-Fi gratuites, elles sont 22 % à appliquer cette règle sans exception et 20 % d entre elles songent à aller dans ce sens à l avenir. Un grand nombre d entreprises françaises (73 %) interdisent l utilisation de bornes Wi-Fi gratuites, ce qui fait de la France le pays où ce taux est le plus élevé parmi les participants à l enquête. En fait, près de 3 des entreprises françaises appliquent cette interdiction sans exception. Il est intéressant de noter que les entreprises britanniques semblent moins strictes en ce qui concerne l utilisation du Wi-Fi gratuit par leurs employés. Près de la moitié (47 %) des entreprises interrogées ont déclaré qu elles n interdisent pas activement à leurs employés d utiliser un Wi-Fi gratuit et qu elles n ont pas l intention de le faire. Alors que de nombreuses entreprises interdisent déjà cette pratique et que d autres ont pour projet d appliquer des mesures plus strictes à l avenir, elles ont tout intérêt à trouver un équilibre pour permettre à leurs employés d aller sur Internet en toute sécurité. Néanmoins, interdire l usage du Wi-Fi gratuit peut avoir des conséquences inattendues. En effet, cette interdiction peut pousser les employés à utiliser des connexions plus chères et parfois plus lentes (par exemple une connexion en 3G/4G ou via un appareil MiFi) et demander ensuite à l entreprise de prendre en charge ces frais. QUESTION 6 : Au vu des risques accrus en matière de sécurité, votre entreprise interdit-elle actuellement à vos employés d utiliser des bornes Wi-Fi gratuites? A Oui, tout le temps B Oui, parfois C Non, mais c est prévu D Non, et ce n est pas prévu 5 45 % 4 35 % % 44 % 46 % 42 % 25 % 2 15 % 1 5 % 22 % l enquête (par pays) : 2 18 % 11 % 26 % 16 % 29 % 17 % % 1 24 % 23 % 11 % 9

10 Conclusion Le travail mobile présente des avantages décisifs pour les employés comme les entreprises. Mais comme l indique cette enquête, la sécurité mobile est une question de plus en plus préoccupante. Pour les entreprises, c est surtout l utilisation de bornes Wi-Fi gratuites et non sécurisées qui pose problème, car les entreprises ont besoin de solutions de connexion abordables et pratiques tout en se protégeant contre le risque potentiel de piratage. Pour des raisons pratiques et de et de qualité de service, les employés mobiles continueront de chercher à se connecter au Wi-Fi en dépits des failles de sécurité. Dans le monde d aujourd hui où le «Wi-Fi est roi», il est indispensable que les employés mobiles disposent des outils adéquats pour se connecter et rester productifs tout en garantissant la sécurité des données de l entreprise. * L enquête a été réalisée en mars 2016 par Vanson Bourne, un cabinet d études indépendant. À propos d ipass ipass (NASDAQ : IPAS) est le premier fournisseur de solutions de connectivité mobile à l échelle mondiale, qui offre un accès Wi-Fi simple, sécurisé et continu depuis n importe quel appareil mobile. Conçu sur une plateforme de logiciel en tant que service (SaaS), le service ipass basé sur le Cloud garantit à ses clients une connexion constante en mettant à leur disposition une connexion Wi-Fi illimitée depuis n importe quel appareil. ipass est le plus grand réseau Wi-Fi au monde avec plus de 53 millions de bornes dans plus de 120 pays, installées dans des aéroports, hôtels, gares, centres de conférences, espaces en plein air, avions etc. Le service ipass SmartConnect utilise une technologie brevetée qui simplifie l utilisation du Wi-Fi en connectant automatiquement les utilisateurs à la borne la plus adaptée à leurs besoins. Il suffit aux utilisateurs de télécharger l application ipass pour profiter d un Wi-Fi illimité, mondial et invisible. ipass est une marque déposée de ipass Inc. Wi-Fi est une marque déposée de Wi-Fi Alliance. Toutes les autres marques sont la propriété de leurs détenteurs respectifs. Siège d ipass Corporate 3800 Bridge Parkway Redwood Shores, CA Tél. : Fax :