Engagez vos clients mobiles tout en assurant la protection des données sensibles

Transcription

1 LIVRE BLANC Guide pour la sélection des solutions de sécurité mobile favorisant la prospérité de votre entreprise Juillet 2012 Engagez vos clients mobiles tout en assurant la protection des données sensibles Tyson Whitten CA Technologies, Gestion de la sécurité agility made possible

2 table des matières Résumé 3 SECTION 1 : Défi 4 Les défis de l engagement et de la protection mobiles Section 2 : Solution 7 Guide pour la sélection d une solution de sécurité mobile SECTION 3 : Avantages 12 Avantages des solutions unifiées de sécurité applicative et centrée sur les données SECTION 4 : Conclusions 13 Section 5 : À propos de l auteur 13

3 résumé Défi Alors que les entreprises élaborent des stratégies afin d exploiter les nouvelles opportunités en constante évolution sur le marché mobile, les défis de sécurité des applications et des données empêchent certaines sociétés d atteindre leurs objectifs d engagement de la clientèle mobile. Les entreprises sont à la recherche de solutions leur permettant d étendre facilement les environnements applicatifs Web aux nouveaux modèles de fourniture mobile tout en sécurisant les données sensibles transmises entre les appareils des employés (sous la responsabilité de l entreprise et du personnel) et ceux des clients. L incapacité à toucher de nouveaux marchés, à permettre l accès aux données et à sécuriser ces dernières tout en garantissant la facilité d utilisation et la confidentialité a empêché les entreprises de progresser. Solution Les entreprises ont la possibilité de tirer profit des opportunités du marché mobile et d accroître l engagement en permettant la préparation des applications, l accès mobile et la protection des données à la fois pour les clients mobiles et les employés. Cependant, il peut s avérer très difficile d essayer de résoudre ces problèmes mobiles pour chaque canal d application ou de périphérique. Les entreprises ont plutôt besoin d une approche universelle qui résout ces problèmes de manière globale sur deux axes : en permettant, d une part, l engagement des clients par le biais de la gestion des applications et, d autre part, la sécurité centrée sur les données. Si elles suivent ces deux axes, les entreprises auront la possibilité d atteindre leurs objectifs, à savoir la prise en charge plus sécurisée des applications mobiles d entreprise tout en répondant aux besoins de facilité d utilisation et de confidentialité exprimés par les utilisateurs mobiles. Avantages Lorsque les entreprises seront capables de surmonter ces défis, elles atteindront leurs objectifs de mobilité et bénéficieront des avantages suivants : Croissance du chiffre d affaires : les entreprises impliqueront plus efficacement leurs clients par le biais de la technologie mobile. Qu elles souhaitent enrichir leurs gammes de produits via de nouveaux canaux mobiles, permettre à leurs équipes de vente de réduire le délai de vente, améliorer le service clientèle et la façon dont elles s engagent auprès des clients, ou développer des services métier en vue d améliorer la fidélisation des clients, les organisations peuvent exploiter des opportunités de revenu direct une fois les obstacles mobiles complexes surmontés. Réduction du risque de corruption des données mobiles : plus les utilisateurs mobiles adoptent les services de l entreprise, plus le nombre d informations sensibles transmises est élevé, ce qui augmente le risque et freine la croissance de l activité. Les entreprises capables de contrôler les identités, les accès et les données sur le canal mobile peuvent réduire de façon importante le risque métier auquel elles font face, et peuvent alors prospérer en toute sécurité. Baisse du coût de possession : la mise en place de solutions de sécurité de bout en bout unifiées pour les applications et les données permet aux entreprises de gérer de façon centrale les infrastructures qui supportent de grands environnements hétérogènes, tout en assurant une facilité d utilisation pour l utilisateur final, ce qui entraîne une baisse globale du coût de possession. 3

4 Section 1 : Défi Les défis de l engagement et de la protection mobiles De nouvelles opportunités commerciales émergent à mesure que les clients du monde entier adoptent de nouveaux périphériques mobiles, équipés d un accès haut débit et d applications mobiles innovantes. Toutefois, la prolifération de ces appareils, la mise au point d applications intelligentes et composites, le nombre d utilisateurs possédant plusieurs périphériques et l apparition du principe BYOD (Bring your own device), qui suppose que chacun apporte son propre matériel, ont engendré de nombreux défis que les entreprises doivent surmonter pour tirer pleinement parti des opportunités mobiles. La vitesse d innovation dans le domaine des équipements mobiles surpasse la capacité d adaptation des entreprises. Les applications Web actuelles ne supportent pas les nouveaux modèles mobiles, entravant l accès à d importantes opportunités commerciales. Les solutions de sécurité sont généralement fragmentées. Ainsi, la gestion de la sécurité des applications Web est séparée de celle des applications mobiles et la sécurité des données se limite à celles sur le périphérique mobile au lieu de couvrir les données sur de nombreuses plates-formes. La facilité d utilisation et la confidentialité pâtissent alors souvent de cette approche de sécurité traditionnelle qui vise davantage la sécurité du périphérique plutôt que des données. Il en résulte une réduction de la compétitivité, la perte d opportunités de revenus et une augmentation du risque. Implications de la croissance des applications sur l accès mobile Le phénomène mobile a permis l apparition d un grand nombre de nouvelles opportunités de revenus et a offert aux entreprises une solution efficace pour améliorer leur chaîne de valeur à travers différentes ressources organisationnelles. La mobilité apporte aux entreprises des moyens supplémentaires d enrichir leurs gammes de produits et de conquérir des marchés par le biais de nouveaux canaux de développement. Elle met en place des approches innovantes permettant aux équipes commerciales de réduire les délais de vente. Le service clientèle a l occasion de s investir davantage auprès des clients tout en mettant au point de nouveaux programmes d abonnement à des services. Enfin, la mobilité offre aux clients un nouveau mode d interaction avec l entreprise au moment de leur prise de décision, par exemple la réalisation d un paiement via Amazon ou leur banque, améliorant ainsi les services métier et la fidélisation du client. Cependant, la prolifération des types de périphériques a eu des conséquences sur la normalisation et a créé un environnement d applications hétérogènes que les entreprises doivent désormais supporter pour atteindre plus rapidement les marchés et permettre l accès des clients et des employés. L HTML5, les applications d entreprise personnalisées, les applications composites, ainsi que les applications sans fil non traditionnelles, sont autant de changements qui ont aggravé les problèmes applicatifs existants que les entreprises essaient déjà de résoudre. Les protocoles non standard et les identités mobiles décentralisées qui supportent les nouvelles communautés de développeurs ont empêché la mise en place d une solution d application globale qui aurait permis un délai de commercialisation plus court et un accès plus facile et plus pratique. Petits et grands navigateurs Les entreprises qui cherchent à exploiter la puissance des navigateurs et à dépasser le développement pour un périphérique ou un système d exploitation particulier essaient souvent de développer leurs services en HTML5, CSS3 et en JavaScript. Elles choisissent le plus souvent ces langages si elles peuvent monétiser leurs services sur Internet tout en profitant des infrastructures applicatives et des solutions de gestion des accès déjà en place. Les utilisateurs constatent l intérêt qu il y a à afficher et à effectuer des transactions par le biais des navigateurs Web et continueront d utiliser ces derniers afin d accéder à des contenus à l aide d un périphérique mobile si l expérience est satisfaisante. Ainsi, si le «grand» navigateur standard leur convient, ils utiliseront également le «petit» si la facilité d utilisation et les performances ne sont pas diminuées au cours du processus. 4

5 Applications métier et d entreprise Les applications mobiles riches permettent aux utilisateurs d accéder rapidement aux contenus et de réaliser des transactions commerciales. Étant donné que les entreprises cherchent à étendre leur présence auprès des utilisateurs mobiles par le biais du développement d applications mobiles, il est intéressant de débuter avec des applications d entreprise, mais cela comporte aussi des défis. Les équipes métier et de développement contrôlent pleinement leurs applications d entreprise. Les infrastructures applicatives et les protocoles en place doivent toutefois s intégrer aux nouvelles applications en cours de création. Par exemple, la plupart des applications mobiles sont développées à l aide des protocoles RESTful, alors que les environnements applicatifs existants s appuient sur SOAP. Cette différence entrave parfois la compatibilité des applications mobiles sur le marché, mais les possibilités de gestion des accès existantes peuvent permettre leur lancement. Applications intelligentes et composites Le développement d applications innovantes a multiplié les opportunités commerciales et a enrichi la façon dont les organisations peuvent faire affaire avec les clients. Au fur et à mesure que les stratégies de distribution de contenus et de mise en place d applications mobiles transactionnelles des organisations progressent, ces dernières étudient des options en rapport avec des applications intelligentes ou composites pour les périphériques mobiles. Il s agit d applications utilisant des contenus provenant de différentes sources, certaines internes et d autres externes à l entreprise. Les protocoles à utiliser pour améliorer les applications développées en interne ou ceux qui transmettent des contenus à des partenaires tiers sont parfois différents. Tout ceci, combiné au manque de contrôle des sources externes sur ces protocoles, peut rendre la prise en charge de ces types d applications très compliquée. La capacité d intégrer les environnements SOAP, REST et JSON ensemble peut représenter un véritable défi, mais aussi un réel avantage pour l entreprise. Applications non traditionnelles En plus des téléphones mobiles et des tablettes qui offrent un canal de connexion entre les entreprises et les clients, toutes les plates-formes équipées d une connexion sans fil (appliances sans fil, distributeurs automatiques, véhicules connectés, etc.) représentent une opportunité pour susciter l intérêt des clients et d autres ressources clés de la chaîne de valeur à un niveau plus élaboré. Les entreprises ont besoin d une solution pour la création d applications adaptées à ces plates-formes émergentes et innovantes. Néanmoins, la plupart des applications Web d entreprise existantes ne supportent pas ces nouvelles applications mobiles. Il est nécessaire de mettre au point une nouvelle méthode, plus simple et plus sécurisée, pour atteindre ces nouveaux marchés. Analyse de la fragmentation Pour résumer, les méthodes à l aide desquelles les utilisateurs mobiles peuvent entrer en contact avec l entreprise sont vastes. Chacune d entre elles a ses avantages et ses inconvénients selon les cas de figure et les différents niveaux de complexité de la prise en charge. Il existe par conséquent un niveau d incertitude élevé par rapport à la normalisation des applications mobiles ou de la fourniture via des navigateurs. Une étude récente de CA Technologies a montré que «50 à 60 % des personnes interrogées prévoient d utiliser l HTML5, alors que 34 % utiliseront des applications mobiles riches». Cela nous apprend que les deux environnements seront largement répandus, et que les entreprises devront donc prendre en charge des environnements très hétérogènes. Par conséquent, elles auront besoin d une solution capable de permettre une interaction mobile sur un large choix de points d accès aux applications. Les solutions proposées doivent permettre aux entreprises de pénétrer de nouveaux marchés mobiles et d améliorer la productivité de leurs employés en soutenant des communautés de développeurs afin de permettre un codage sécurisé pour les environnements applicatifs existants, de sécuriser la distribution et l utilisation de contenus entre les différents canaux d applications mobiles et de traduire les protocoles pour supporter de nouvelles 5

6 applications mobiles. Elles doivent également permettre un accès mobile pratique et efficace pour les utilisateurs par le biais d une authentification avancée, de la gestion des sessions et de l autorisation centralisée. L important, ce sont les données et non le périphérique Les organisations commencent à implémenter des solutions de sécurité applicative unifiées, et doivent également prendre des mesures de protection des données. Même si elles ont toujours eu peu de contrôle sur les périphériques et les données de leurs clients, elles commencent également à perdre le contrôle sur les périphériques de leurs employés. Après avoir traditionnellement protégé les données au niveau du périphérique, les organisations doivent s adapter. En raison de la multiplication des périphériques, de l apparition d utilisateurs possédant plusieurs périphériques et du phénomène BYOD, de plus en plus d entreprises perdent le contrôle des périphériques sous la responsabilité de leurs employés, alors qu elles doivent continuer à protéger les données de l entreprise et des clients. Prolifération des équipements Le nombre d appareils mobiles sur le marché est stupéfiant. Selon Forrester, «les clients américains utiliseront 257 millions de smartphones d ici à 2016». Le volume des périphériques est intéressant à lui seul, mais la variété des systèmes d exploitation et des applications est un problème plus sérieux qui a des conséquences sur la sécurisation des données. Avant, un seul fournisseur, Microsoft, se taillait la part du lion dans ce marché. Ce n est désormais plus le cas. Forrester indique que «dans le monde, un tiers des périphériques (ordinateurs ou appareils mobiles) utilisés à titre professionnel n exécutent pas Microsoft». Le monde est rempli de périphériques fonctionnant sous Apple IOS et Google Android. Cette diversification a modifié l approche des organisations vis-à-vis de leurs programmes de sécurisation des informations sensibles sur le terminal mobile. Des décisions difficiles doivent être prises quant aux ressources, notamment s il faut continuer à sécuriser le périphérique ou s il est préférable de sécuriser plutôt les données. Utilisateurs multipériphériques L autre tendance ayant un impact direct sur la sécurité mobile est l augmentation du nombre d utilisateurs possédant plusieurs périphériques. Les organisations ne peuvent plus se focaliser uniquement sur le contrôle d un périphérique fourni par l entreprise. Les différents cas d utilisation sur les stations de travail, les ordinateurs portables, les smartphones et les tablettes entraînent l utilisation de plus de périphériques à titre professionnel. Selon Forrester, «52 % des professionnels de l information utilisent au moins trois périphériques pour leur travail». Les employés exigent et attendent un niveau de facilité d utilisation élevé sur ces types de périphériques. L avantage que représente l utilisation de plusieurs périphériques à titre professionnel influence également directement le passage de l utilisation professionnelle à l utilisation personnelle. Forrester indique que «60 % des périphériques déclarés par des employés du secteur de l information sont utilisés à la fois à des fins professionnelles et personnelles». Cette utilisation est accompagnée d attentes quant à la confidentialité des informations personnelles, notamment par rapport aux périphériques personnels. Les organisations doivent désormais affronter le défi de la sécurisation des informations sur des périphériques qu ils contrôlent peu, alors que les utilisateurs attendent un certain niveau de convivialité et de confidentialité. Phénomène BYOD Ce taux de croissance élevé du nombre de périphériques et l utilisation de plusieurs périphériques par une même personne influencent directement le phénomène BYOD. De nos jours, les employés ont une influence directe sur les périphériques qu ils utilisent au travail. Toujours selon Forrester, «de nombreux professionnels de l information en Amérique du Nord et en Europe déclarent choisir eux-mêmes leurs périphériques (plutôt que de se les voir imposés par le service informatique ou d être limités à une liste 6

7 déterminée par ce dernier). Ce pourcentage atteint 73 % pour les smartphones, 53 % pour les ordinateurs portables, et même 22 % pour les ordinateurs de bureau». Cela prouve que les employés gagnent directement du contrôle, ce qui a des conséquences sur la planification informatique future et sur la façon dont les implications de la prise en charge des périphériques des clients et des employés seront gérées. Toutefois, même si les organisations commencent à perdre le contrôle des périphériques en admettant dans l entreprise des appareils sous la responsabilité des employés, elles ne peuvent pas se permettre de perdre le contrôle des données. Elles doivent continuer à maîtriser les informations afin de réduire le risque de perte de propriété intellectuelle, d impact sur leur marque et de non-conformité aux normes PCI DSS, HIPAA ou aux réglementations locales et nationales en matière de données. Les entreprises n ont alors plus d autre solution que de passer d une sécurité axée sur les périphériques à une sécurité centrée sur les données. Il est nécessaire que les données soient contrôlées à la source plutôt qu au niveau de l appareil, tout en continuant d assurer la même expérience utilisateur et le même niveau de confidentialité. «Le casse-tête de la coordination des données, des accès et des applications sur plusieurs canaux se complique davantage à mesure que les entreprises visent l engagement dans la mobilité.» Source : Mobile is the New Face of Engagement, Forrester Research, Inc., 13 février 2012 Section 2 : Solution Guide pour la sélection d une solution de sécurité mobile L opportunité de développer vos activités est souvent freinée par les défis liés à la sécurité des applications et des données. Il est nécessaire d adopter une approche pragmatique pour relever ces défis, en simplifiant la prise de décision et en satisfaisant deux critères principaux : l engagement des clients et la sécurité centrée sur les données. Quelles sont les solutions de mobilité à notre disposition? La matrice de solutions ci-dessous présente le vaste éventail de solutions de sécurité mobile actuellement disponibles sur le marché et vous permet de donner la priorité aux capacités basées sur l engagement des clients et la sécurité centrée sur les données. Ce système fournit des conseils généraux pour la sélection de solutions mobiles, mais doit également être évalué par rapport aux objectifs spécifiques de l organisation. Le type d entreprise, les cas d utilisation mobile, les stratégies applicatives et l investissement actuellement en place pour une solution influencent également le choix et sont des points à analyser soigneusement pendant l évaluation de chaque solution. Si les entreprises désirent bénéficier de fonctionnalités à la fois d engagement des clients et de sécurité centrée sur les données, elles devront choisir les solutions apparaissant en haut à droite de la matrice. Plus les fonctionnalités de la solution permettent de renforcer l implication envers l entreprise, plus la solution apparaît haut dans la matrice ; plus ses fonctionnalités permettent de renforcer la protection des données, plus la solution figure à droite de la matrice. Vous trouverez ci-dessous une présentation de chacun des domaines de fonctionnalité, avec ses avantages et ses inconvénients, les questions supplémentaires à vous poser et une approche à adopter pour vous aider à sélectionner votre solution mobile. 7

8 Illustration A. Matrice guide pour les solutions de mobilité. Engagement des clients L axe de l engagement des clients est défini par plusieurs fonctionnalités qui permettent aux clients mobiles de mieux s impliquer dans l activité. Parmi ces fonctionnalités, citons l authentification, l autorisation, l authentification unique, la gestion des sessions, la traduction des protocoles et la gestion sécurisée des API. Des solutions de protection des données sont également comprises, car elles suppriment aussi des obstacles à la sécurité des données qui empêchent l engagement des clients. Toutes les fonctionnalités couvrent diverses technologies et doivent être choisies en fonction des critères spécifiques du projet. Gestion des identités et des accès : ces fonctionnalités permettent l accès des bons utilisateurs aux applications et données appropriées. Cette solution convient aux organisations qui cherchent à étendre leurs fonctionnalités de gestion des accès et d autorisation en place aux applications d entreprise à la fois pour leurs clients mobiles et leurs employés. Gestion des API : ces solutions sont adaptées aux organisations dont l approche du développement d applications est mature. Les sociétés qui créent des applications composites nécessitant l utilisation et la distribution de contenus de et vers des sources qu elles ne contrôlent pas doivent pouvoir supporter différents protocoles. Cette solution permet efficacement aux communautés de développeurs d écrire de façon sécurisée dans des API tout en traduisant les protocoles pour les nouvelles applications complexes. Gestion des applications mobiles : cette fonctionnalité permet d englober différentes applications assurant des fonctionnalités d authentification et la protection locale des données. Cette option est intéressante lors de l intégration d applications incorporées et tierces dans une stratégie globale d authentification tout en protégeant localement les données sur le périphérique. 8

9 Sécurité centrée sur les données L axe de la sécurité centrée sur les données regroupe les solutions de mobilité, avec pour commencer, sur la gauche, les solutions de sécurité qui protègent indirectement les données de différentes façons, puis, de gauche à droite, les solutions qui se focalisent de plus en plus sur la protection des données proprement dites. Codes malveillants : une protection contre les codes nuisibles et un anti-virus sont utiles pour protéger l entreprise en cas de connexion à des applications compromises, mais les applications et les données professionnelles sont alors protégées de façon indirecte. La protection n est pas propre aux données. Gestion des périphériques mobiles : ces fonctions combinent la gestion et la sécurité, mais concernent uniquement le périphérique et le canal mobile. Si votre objectif est de gérer et d assurer la sécurité de périphériques à canal unique au niveau du périphérique, cette solution peut vous convenir. Les organisations visant une approche de sécurité de bout en bout centrée sur les données, accompagnée du maintien de la facilité d utilisation et de la confidentialité, préfèreront quant à elles d autres solutions complémentaires de sécurité centrée sur les données, situées plus sur la droite de la matrice. Infrastructure de bureaux virtuels (Virtual Desktop Infrastructure, VDI) : cette technologie assure la sécurité des données car ces dernières ne se trouvent pas localement sur le périphérique, mais elle entraîne une latence du réseau et empêche l accès hors ligne. Si votre objectif est de permettre l accès des services sur le terrain pour vos équipes de vente, d autres employés mobiles et vos clients, avec un accès en temps réel, une solution VDI ne vous offrira peut-être pas toute la disponibilité requise. Virtualisation : avec le principe du bac à sable (sandbox), elle constitue une approche de segmentation visant à isoler les applications d entreprise des applications personnelles sur le périphérique. Les informations sont séparées, ce qui permet un contrôle des données professionnelles, mais nuit à la facilité d utilisation. La réplication des applications natives et incorporées sous la forme désirée par le fournisseur diffèrent généralement de l application native du périphérique, réduisant ainsi la facilité d utilisation attendue par les utilisateurs. Classification : cette option est essentielle pour comprendre la localisation des données et leur degré de sensibilité pour l entreprise et le client. Bien que la classification à elle seule ne protège pas les données, elle facilite beaucoup la gestion des identités et des accès ainsi que d autres contrôles de sécurité centrée sur les données tels que le chiffrement, afin de contrôler de façon sélective les informations sensibles, quel que soit l emplacement des données. Prévention des pertes de données : cette fonction applique des règles de données en combinant la classification et les contrôles, par exemple le blocage ou la mise en quarantaine lorsque les données sont en cours d accès, en cours d utilisation, en mouvement et au repos. Elle s intègre également à d autres technologies d application comme le chiffrement et la gestion des droits d information. Chiffrement : cette fonctionnalité constitue une protection véritablement centrée sur les données. Elle ne concerne pas le conteneur, qui comporte des problèmes de facilité d utilisation et de prise en charge, mais les données, quel que soit leur emplacement. Bien que certains modèles de chiffrement PKI posent des difficultés, le chiffrement basé sur l identité présente des avantages en termes de configuration, de provisioning et d administration du chiffrement des données que le PKI n a pas. Il complète aussi très bien les technologies de classification. Gestion des droits d information : il s agit également d une protection véritablement centrée sur les données et d une version de chiffrement, mais elle contient aussi des contrôles basés sur des règles précises inhérentes qui offrent plus d options d accès au chiffrement et de traitement sur la durée de vie des données par rapport au chiffrement seul. 9

10 Questions métier Maintenant que vous connaissez les options qui s offrent à vous et la mesure dans laquelle elles correspondent à vos objectifs d engagement des clients et de sécurité centrée sur les données, vous devez les examiner par rapport à certains critères propres à votre entreprise. Vous trouverez ci-dessous des questions qui vous permettront de déterminer les prochaines étapes de votre sélection d une solution mobile. Objectifs d activité mobile La mobilité est-elle une transformation stratégique pour faire prospérer votre entreprise? Permettre à tous vos clients de s engager davantage dans votre activité à tout moment est-il votre principal objectif? La mobilité permet-elle aux employés d être plus productifs? À quelles catégories d employés permettrez-vous d accéder aux périphériques mobiles et selon quelle fréquence? Objectifs d application stratégique Quels types d applications prévoyez-vous de déployer pour vos clients et employés? Prévoyez-vous de démarrer avec vos applications d entreprise actuelles ou avec des applications plus avancées (composites, non traditionnelles)? La prise en charge d applications incorporées ou tierces a-t-elle une importance pour vos objectifs applicatifs? Objectifs de sécurité des données De quelle façon l utilisation de plusieurs périphériques et le BYOD influencent-ils le déploiement de vos règles et contrôles de sécurité? Avez-vous besoin de ne contrôler que les données des périphériques sous la responsabilité de l entreprise? Avez-vous besoin de contrôler des données se trouvant sur des périphériques sous la responsabilité des employés ainsi que sur d autres périphériques que vous ne contrôlez pas? Investissement mobile actuel Quelles solutions de sécurité des applications ou des données avez-vous déployées jusqu à présent? Pouvez-vous tirer profit des solutions en place afin d éviter la fragmentation? Une solution de sécurité mobile unifiée est-elle importante pour votre organisation? Les réponses aux questions qui précèdent ont pour but de vous guider dans votre choix, en fonction des cas d utilisation spécifiques à votre entreprise. Toutes les technologies et fonctionnalités ne conviennent pas à tous les cas d utilisation, et doivent être examinées selon les défis d engagement des clients et de protection des données que vous rencontrez. Au final, vous utiliserez peut-être une combinaison de certaines d entre elles. Approche à adopter Par où devez-vous commencer? Il existe diverses approches courantes pour atteindre vos objectifs de mobilité. Les organisations qui souhaitent étendre l accès aux applications métier et d entreprise en place aux utilisateurs de périphériques mobiles peuvent aller de l avant grâce à des investissements dans la gestion des accès existants. Les technologies de gestion des identités et des accès peuvent permettre rapidement d intégrer de nouveaux utilisateurs mobiles aux solutions de gestion des accès déjà en place, offrant ainsi une expérience pratique pour l utilisateur et une gestion des applications centralisée. 10

11 Il est également possible d avoir recours à l authentification modulable afin de s assurer que l utilisateur accédant aux ressources mobiles est le bon, à l aide d attributs contextuels du téléphone mobile tels que l emplacement de ce dernier. Cela permet de pénétrer de nouveaux marchés mobiles et d améliorer la productivité des employés tout en atténuant les risques relatifs aux données. L utilisation professionnelle de la mobilité évolue plus souvent qu une solution, l objectif doit donc être l accès aux données en temps réel tout en assurant la protection des informations, même en dehors du canal mobile. Certaines organisations ont essayé de contrôler les informations au niveau du périphérique, à l aide de technologies telles que la gestion des périphériques mobiles, mais il ne s agit pas d une approche de bout en bout : une fois qu elles ont quitté le périphérique, les informations ne sont plus protégées. La VDI est une autre solution qui protège les données, mais elle ne supporte pas les cas d utilisation en temps réel que souhaitent les travailleurs mobiles, notamment en voiture ou en avion. En outre, elle ne permet pas aux processus métier de continuer, car il est improbable qu elle soit un jour déployée sur les périphériques clients. Pour éviter ces problèmes, les clients ont idéalement besoin d implémenter des solutions de sécurité centrée sur les données qui protègeront les informations tout au long de leur vie. Souvent, ils souhaitent effectuer cette implémentation de façon sélective. La combinaison de la classification et du chiffrement permet aux organisations de répondre à cette exigence. Comme le montre le schéma ci-dessous, un bon conseil pour choisir une solution est d utiliser une combinaison de fonctionnalités utilisant les éléments situés en haut à droite de la matrice. Illustration B. Matrice guide pour les solutions de mobilité. «L apparition de l entreprise étendue et la facilité d accès aux informations de cette dernière partout, à tout moment et à partir de tout périphérique génèrera de nouvelles exigences de chiffrement des données auprès des équipes de sécurité. Il n est pas rare que des téléphones mobiles soient perdus ou volés. Le chiffrement au niveau de l entreprise représente alors la meilleure option pour sécuriser les données de ces équipements.» Source : Killing Data, John Kindervag, Forrester Research, Inc., 30 janvier

12 Section 3 : Avantages Avantages des solutions unifiées de sécurité applicative et centrée sur les données Les avantages d une solution unifiée qui répond à vos besoins en matière d applications et de données sont les suivants : l exploitation de nouvelles opportunités sur le marché mobile, la réduction du risque de corruption et de non-conformité des données et la baisse du coût de possession global. Croissance du chiffre d affaires Les avantages que présente une solution de mobilité qui permet aux utilisateurs mobiles et aux employés de mieux accéder à des produits, des services et des ressources professionnelles par le biais de nouvelles technologies de navigateurs et d applications mobiles riches, permettent aux entreprises d exploiter de nouvelles opportunités sur le marché mobile. La mobilité peut aider les organisations à développer leurs affaires, que ce soit par le fait d atteindre de nouveaux marchés mobiles par le biais de nouveaux réseaux de développeurs, d habiliter les équipes de vente à l aide des applications d entreprise, d améliorer les programmes d abonnement à des services ou d augmenter l innovation au niveau des services métier. Réduction du risque de corruption des données mobiles La fragmentation des périphériques, des systèmes d exploitation et des applications, l apparition d utilisateurs multipériphériques et le BYOD influencent la capacité des organisations à contrôler les données comme elles l ont toujours fait, à savoir au niveau de l appareil. Le manque de contrôle sur les périphériques et les attentes des utilisateurs en matière de confidentialité et de facilité d utilisation obligent les entreprises à fournir des solutions de protection au niveau des données proprement dites. Cependant, le contrôle des solutions centrées sur les données s étend au delà du simple canal mobile. La possibilité de contrôler les informations de bout en bout caractérise la solution globale qui permet de réduire le risque de corruption des données pendant toute leur durée de vie tout en évitant les problèmes liés au périphérique, à la facilité d utilisation et à la confidentialité propres aux solutions de sécurité centrée sur le périphérique. Baisse du coût total de possession Le canal mobile a entraîné l apparition d importants défis liés aux applications et aux données pour les entreprises. La combinaison de modèles basés sur des navigateurs et sur l accès client/serveur dans les périphériques mobiles a créé un niveau de fragmentation très difficile à gérer. Les solutions de sécurité unifiées permettent de centraliser la gestion de la sécurité et d accroître le confort d utilisation des utilisateurs sur les périphériques mobiles, pour un coût d administration et de gestion global réduit. Ceci est également vrai pour la protection des données. La multiplication des périphériques et les appareils personnels ont obligé les organisations à abandonner l idée de contrôler un grand nombre de périphériques mobiles. Le contrôle de bout en bout des données est donc préférable par rapport à celui des périphériques, car il permet non seulement de réduire le risque de corruption des données, mais aussi de diminuer le coût d administration et de gestion grâce à des infrastructures centralisées et évolutives. 12

13 Section 4 : Conclusions L opportunité de tirer profit du marché mobile est à portée de main, mais des obstacles doivent être surmontés si les entreprises veulent présenter des chances de réussite élevées. Les nouveaux modèles de fourniture d applications mobiles et le manque de contrôle sur les périphériques ont influencé le chemin emprunté par les entreprises pour atteindre leurs objectifs. Plusieurs options de solution sont à la disposition des entreprises afin de les aider dans cette voie. Plusieurs facteurs influenceront également leur décision. Il est dans l intérêt des entreprises d opter pour une solution unifiée, qui permet aux clients de s impliquer tout en adoptant une approche de protection centrée sur les données. CA Technologies propose deux axes pour aider à choisir une solution mobile qui fasse progresser l entreprise : l engagement des clients et la sécurité centrée sur les données. Les différents objectifs de mobilité, modèles d utilisation et profils métier contribueront à déterminer la solution dont vous avez besoin, mais CA Technologies recommande certaines fonctionnalités pour améliorer rapidement la probabilité d exploitation des nouvelles opportunités du marché mobile et réduire le risque de corruption des données, pour un coût de possession moindre. Section 5 : À propos de l auteur Tyson Whitten possède un certificat de professionnel en sécurité des systèmes d information et plus de 10 années d expérience dans la sécurité des informations, la gestion d applications, les réseaux et les produits et services basés sur le risque. Il est actuellement en charge de la solution de protection des données et de la mobilité au sein de l unité Solutions de sécurité client de CA Technologies. Tyson a travaillé pour Genuity, Guardent, VeriSign et SecureWorks avant de rejoindre CA Technologies. Il est licencié en systèmes d information et titulaire d une maîtrise en gestion générale et de produits du Boston College. CA Technologies est un éditeur de logiciels et de solutions intégrées de gestion des systèmes d information dont l expertise couvre tous les environnements informatiques, du mainframe au Cloud et des systèmes distribués aux infrastructures virtuelles. CA Technologies gère et sécurise les environnements informatiques et permet à ses clients de fournir des services informatiques plus flexibles. Grâce aux produits et aux services innovants de CA Technologies, les organisations informatiques disposent de la connaissance et des contrôles nécessaires pour renforcer l agilité métier. La majorité des sociétés du classement «Fortune 500» s appuient sur CA Technologies pour gérer leurs écosystèmes IT en constante évolution. Pour plus d informations, suivez l actualité de CA Technologies sur ca.com. Copyright 2012 CA. Tous droits réservés. Tous les noms et marques déposées, dénominations commerciales, ainsi que tous les logos référencés dans le présent document demeurent la propriété de leurs détenteurs respectifs. Ce document est uniquement fourni à titre d information. CA décline toute responsabilité quant à l exactitude ou l exhaustivité des informations qu il contient. Dans les limites permises par la loi applicable, CA fournit le présent document «tel quel», sans garantie d aucune sorte, expresse ou tacite, notamment concernant la qualité marchande, l adéquation à un besoin particulier ou l absence de contrefaçon. En aucun cas, CA ne pourra être tenu pour responsable en cas de perte ou de dommage, direct ou indirect, résultant de l utilisation de ce document, notamment la perte de profits, l interruption de l activité professionnelle, la perte de clientèle ou la perte de données, et ce même dans l hypothèse où CA aurait été expressément informé de la survenance possible de tels dommages. CS2558_0712