Transcription

1 En bref : En moyenne, un tiers environ des salariés voyagent régulièrement dans le cadre de leur travail. Seule une entreprise sur trois, cependant, prépare ces déplacements professionnels au moyen de consignes de sécurité et d autres mesures. Cet article explique comment protéger les smartphones et décrit les facteurs à prendre en compte dans le choix d une solution de sécurité pour mobiles. Un bon tiers de salariés ne travaillent pas dans les bureaux de leur entreprise, mais se rendent chez ses clients et partenaires. Les terminaux mobiles dont ils sont équipés en particulier des smartphones sont, cependant, souvent dénués de protection aussitôt sortis des murs de l entreprise. Cet article explique comment protéger les smartphones et quelles sont les fonctions essentielles pour une solution de sécurité mobile La sécurité informatique lors des déplacements professionnels En moyenne, un bon tiers du personnel des entreprises voyage à des fins professionnelles. Il est donc temps pour les entreprises d étendre systématiquement leurs stratégies de sécurité afin d y inclure les utilisateurs mobiles. Cet article explique comment procéder. Même si les experts en sécurité informatique ne voyagent pas souvent eux-mêmes, ce n est pas le cas de leurs clients, ce qui crée l une des principales problématiques en matière de sécurité pour les services informatiques. Selon une enquête réalisée par Kaspersky auprès de 1300 décideurs dans 11 pays, plus d un tiers des salariés effectuent régulièrement des déplacements professionnels. Or plus personne aujourd hui ne voyage équipé simplement d un carnet et d un crayon, mais plutôt d un ordinateur portable et d un smartphone. Pourtant, les stratégies de sécurité de bon nombre d entreprises ne couvrent que les ordinateurs de bureau et les réseaux, avec pour conséquence que les utilisateurs se trouvent souvent livrés à eux-mêmes une fois sortis des locaux. Selon l enquête de Kaspersky, deux entreprises sur trois n ont pas mis en place de stratégie de sécurité pour protéger leurs collaborateurs à distance. A peine 30% d entre elles ont modifié leurs règles de sécurité pour prendre en compte les terminaux mobiles, tandis que 27% cryptent le contenu des smartphones utilisés pour le travail [1]. Malgré cela, une prise de conscience se dessine, car 55% des entreprises interrogées se disent bien plus préoccupées par les menaces mobiles qu il y a un an. Cela ne suffit pas, c est pourquoi voici quelques conseils pratiques. Page 1

2 Stratégies de protection des mobiles : un élément vital Pourquoi la stratégie de sécurité des entreprises doit-elle prendre en compte les téléphones mobiles? La réponse est simple : parce que les smartphones sont multifonctions. Ils servent très fréquemment à accéder à des systèmes de communication. Même si cela concerne principalement le téléphone et l , cela englobe également et de plus en plus d autres systèmes de messagerie, par exemple pour la gestion des plannings ou l accès complet à des bases de données de contacts. En pareils cas, il est essentiel de préserver la confidentialité des informations sensibles de l entreprise. Des tiers ne doivent pas pouvoir accéder aux courriels de l entreprise ni bien entendu aux données relatives aux clients ou fournisseurs. L étape suivante est l accès total au réseau de l entreprise. Les collaborateurs passent généralement par une liaison VPN (réseau privé virtuel). Dès lors, ils ont accès aux fichiers et applications métier (ERP, par exemple). Une chose est claire : les entreprises doivent empêcher les utilisateurs non autorisés d utiliser ces réseaux pour accéder à des informations internes, «siphonner» des données ou manipuler les applications existantes. Menaces sur les smartphones Il existe trois principaux scénarios contre lesquels les smartphones doivent être protégés. Le plus courant relève de la Catégorie 1 : perte ou vol du smartphone. La Catégorie 2 est similaire à la Catégorie 1, car elle concerne l accès total d un tiers à un terminal mobile. Il ne s agit cependant dans ce cas que d un accès pour une durée limitée, et non d un accès permanent. Supposons par exemple qu un collaborateur laisse son smartphone posé sur son bureau à l heure du déjeuner et qu une autre personne s en empare. Cela constitue également un risque réel d accès illicite à des informations de l entreprise. La Catégorie 3 regroupe tous les autres scénarios d attaque, notamment par des programmes malveillants (malwares) visant particulièrement les mobiles ou par des SMS, ou encore des vols ciblés de données via des s ou des sites Web spécialement conçus à cette fin. Aucun de ces scénarios ne nécessite un accès physique des pirates à l appareil en question. Page 2

3 Protection contre la perte ou le vol En cas de perte ou de vol du smartphone, l appareil tombe entre les mains d un tiers. S il s agit d une personne malhonnête, celle-ci a tout le temps de dérober les informations qu il contient. Or, il peut s agir non seulement de données explicites stockées en mémoire, mais aussi d identifiants donnant accès au réseau ou aux services de communication de l entreprise. Si les mots de passe du VPN et du serveur de messagerie sont stockés dans le téléphone, le voleur n a qu à activer les applications appropriées pour y accéder. Un logiciel de protection tel que Kaspersky Endpoint Security 8 pour Smartphones comporte une fonction antivol spéciale interdisant tout accès extérieur en cas de perte ou vol du smartphone. L appareil, même égaré ou volé, peut alors être bloqué à distance au moyen d un logiciel de gestion. En outre, les smartphones peuvent être localisés automatiquement grâce au GPS dont la plupart des modèles professionnels sont équipés. Il est aussi possible de recourir à une mesure encore plus radicale en réinitialisant totalement l appareil à ses réglages d usine par l envoi d une commande d effacement. Même si le remplacement du téléphone perdu engendre un préjudice financier, cela ne représente pas une dépense insurmontable pour la plupart des entreprises. En revanche, l effacement des données enregistrées dans l appareil évite que des informations sensibles de l entreprise tombent entre de mauvaises mains. Un voleur chevronné s empressera de prendre des précautions pour éviter d être repéré. L un de ses premiers gestes consistera à retirer la carte SIM du téléphone. Or, là aussi, Kaspersky Endpoint Security offre une solution adaptée. Sa fonction SIM Watch permet au logiciel de gestion de conserver la maîtrise de l appareil, même si la carte SIM est remplacée. Elle permet même d envoyer automatiquement par SMS le nouveau numéro du mobile à son légitime propriétaire. Qu en est-il toutefois si le smartphone ne peut être verrouillé à temps? Dans ce cas, il peut être utile de recourir à une bonne vieille méthode qui a fait ses preuves depuis des années pour la protection des données sur les ordinateurs portables : le cryptage. Kaspersky Endpoint Security opère un chiffrement inviolable des fichiers, dossiers et supports de stockage, les données n étant alors accessibles qu aux utilisateurs qui possèdent le bon mot de passe. Page 3

4 Protection contre les attaques Le problème des malwares mobiles est souvent négligé, même si leur seul nombre n est pas comparable à la situation observée sous Windows. En effet, s il existe des codes malveillants pour diverses plates-formes (notamment, par exemple, des chevaux de Troie qui envoient des SMS à des services surtaxés, faisant ainsi grimper la facture téléphonique de l utilisateur), aucune attaque virale majeure n a été enregistrée à ce jour. Il importe cependant de faire montre de prudence, car le succès grandissant des smartphones et des tablettes suscite l intérêt des auteurs de malwares. Il ne faut pas non plus oublier que les attaques de virus n ont pas toutes vocation à faire les gros titres. Depuis quelques années, les experts en sécurité constatent une professionnalisation croissante sur la scène du malware. La qualité prime sur la quantité et, dès lors que certains sont désireux de mettre la main sur les données contenues dans les smartphones de vos collaborateurs de terrain, une attaque de malware constitue un risque réel. Vous pouvez toutefois vous en prémunir en installant un antivirus mobile. Celui-ci doit assurer la protection des terminaux mobiles en temps réel, mais aussi effectuer des analyses programmées à la recherche de malwares éventuels. Il est également essentiel que votre solution de protection mobile intègre un module antispam qui filtre les SMS et les appels tout comme les s. Mesures de sécurité supplémentaires Bien que le blocage et le cryptage puissent bien entendu contribuer à dissimuler vos informations aux yeux de collègues trop curieux si vous laissez votre smartphone traîner quelques instants sur votre bureau, un logiciel de protection élaboré offre également d autres atouts. Ces fonctionnalités supplémentaires peuvent aussi se révéler utiles en matière de protection de la vie privée. Vous pouvez, par exemple, décider de masquer vos listes de contacts et d appels, ainsi que vos messages. Page 4

5 Au moment de choisir un logiciel de protection pour smartphones, les entreprises doivent prendre en compte les trois points suivants : Fonctions d administration : s il est facile de configurer manuellement un seul smartphone, il n en va pas de même pour cinq ou dix appareils voire davantage, auquel cas il est plus avantageux de passer par une interface centrale de gestion qui rend les terminaux mobiles accessibles en permanence aux fins de maintenance. L utilisation d une interface de gestion permettant d effectuer les tâches administratives à distance est le seul moyen pour les services informatiques de conserver en permanence la maîtrise de tous les équipements. Elle facilite également la diffusion ciblée des mises à jour et des nouveaux logiciels. Règles de sécurité : il s agit de déterminer qui est autorisé à faire quoi sur le réseau. Les règles de sécurité sont désormais indispensables dans les entreprises, et pas uniquement pour des raisons de conformité. Elles constituent donc une fonctionnalité essentielle des solutions de sécurité. Kaspersky Endpoint Security, par exemple, permet d associer des règles à différents groupes d utilisateurs, que ce soit par voie traditionnelle ou hertzienne. Les administrateurs peuvent ainsi facilement personnaliser les paramètres antivirus, par exemple en définissant quels types de fichiers doivent être contrôlés sur les smartphones à la recherche de programmes malveillants. Prise en charge de toutes les plates-formes mobiles utilisées : ne faites aucun compromis en matière de sécurité des smartphones Le logiciel de sécurité choisi doit prendre en charge toutes les plates-formes mobiles utilisées dans l entreprise. [1 ] Autres liens utiles : Page 5