Pour gérer vos consentements :
Actualités: ENTREPRISE

Le phénomène « Bring your own device » (BYOD) : les PME en première ligne !

Par Frédéric Dubois, Regional Director, NETGEAR France

Cette prolifération de terminaux disparates et non contrôlés par les services informatiques représente pour les entreprises un nouveau casse-tête en matière de sécurité. Trois éléments principaux doivent en effet être maîtrisés :

–          la sécurité du système d’information vis-à-vis du terminal (contrôle des accès, contrôle des flux, etc.) ;

–          la sécurité du terminal lui-même (antivirus, authentification, chiffrement des données) ;

–          la gestion du parc de terminaux mobiles.

La plupart des grandes entreprises ont d’ores et déjà pris la mesure de ces nouveaux risques, et ont entamé la mise en place de nouvelles procédures, le plus souvent en limitant l’accès à certains types de terminaux identifiés, et en isolant les données sensibles dans des espaces spécifiques. Un nombre croissant d’entre elles se tournent vers des solutions de gestion centralisée de terminaux mobiles (MDM).

La situation est toute autre pour les PME, en particulier les petites entreprises, alors que pour ces organisations, les risques engendrés par le phénomène BYOD est sensiblement de même ampleur que pour les grandes entreprises.

En effet, il est fréquent que les services informatiques des PME ne disposent pas d’un personnel suffisant pour prendre en charge des mesures de contrôle des terminaux, et n’aient pas les budgets nécessaires pour isoler leurs données sensibles et pour s’équiper de solutions MDM.

Il en résulte un indice de risque très élevé, qui reste peu pris en compte par les solutions de sécurité disponibles et à la portée des PME.

L’étude menée par Netgear en septembre 2011 le montre bien : la grande majorité des services informatiques des PME interrogées ont simplement renoncé à contrôler le nombre toujours croissant de terminaux mobiles personnels utilisés par leurs employés.

Les PME ont toutefois des moyens à leur disposition pour sinon maîtriser du moins limiter les risques liés au phénomène BYOD pour leurs systèmes informatiques. Elles peuvent s’équiper systématiquement de boîtiers de sécurité de type UTM, associant firewall, antivirus et filtrage d’URL, peu onéreux et simples à gérer, afin de filtrer tous les flux entrants vers les terminaux personnels. Ces solutions complètent et renforcent les logiciels de sécurité installés sur les postes de travail, et sont notamment très efficaces pour filtrer les menaces provenant des réseaux sociaux, qui font partie des applications les plus accédées sur les terminaux mobiles.

Elles peuvent également inciter leurs employés à équiper leurs terminaux d’un antivirus efficace, en le finançant par exemple, et à le mettre à jour régulièrement.

Mais il est clair que pour les PME, la prolifération des terminaux mobiles personnels accédant à leurs réseaux continue à générer des risques réels, qui ne sont aujourd’hui correctement couverts par aucune solution à leur portée. Des équipementiers tels que NETGEAR travaillent déjà pour la leur fournir.

Gérard Clech

Articles récents

« Permettre aux revendeurs de tester en temps réel des solutions Cyber »: Palo Alto Networks et Westcon s’associent pour la cybersécurité des PME.

La cybersécurité est devenue une priorité pour les PME françaises. Palo Alto Networks, spécialiste des…

2 jours années

[VivaTech 2024] Quels sont les 6 ISV réunis par TD SYNNEX autour des solutions Microsoft ?

TD SYNNEX annonce sa seconde participation au salon VivaTech, qui se tiendra à du 22…

2 jours années

Salesforce annonce Zero Copy Network : son nouvel écosystème partenaires

Salesforce dévoile le Zero Copy Partner Network, un écosystème de fournisseurs de technologies et de…

2 jours années

L’ESN Infosys positionnée par Forrester en leader sur la modernisation et la migration d’applications

Infosys, spécialisée en services et conseils numériques, annonce avoir été positionné comme leader dans le…

3 jours années

[Nomination] AntemetA accélére son développement dans l’intelligence artificielle.

AntemetA, spécialiste du cloud hybride, de cybersécurité et de la protection des données, annonce la…

5 jours années

L’Europe, mauvaise élève de la lutte contre les ransomwares ? Retour sur les enseignements du dernier rapport annuel de Sophos.

Sophos publie son rapport d'enquête annuel sur l’état des ransomwares. Un rapport basé sur une…

6 jours années