Comment les entreprises ayant une politique AVEC peuvent-elles sécuriser les appareils des employés ?

Un nombre croissant de personnes utilisent plusieurs appareils, y compris des ordinateurs portables, des tablettes et des smartphones, pour des raisons professionnelles et personnelles. La politique AVEC (Apportez votre équipement personnel de communication) renforce cette tendance en permettant aux télétravailleurs d'utiliser leurs appareils personnels pour se connecter aux réseaux de l'entreprise. Cette polyvalence améliore la mobilité du lieu de travail, mais elle soulève également de nouvelles questions en matière de sécurité et de politique des appareils. Comment les organisations et les employés à distance peuvent-ils s'assurer que leurs appareils sont sécurisés ?

La politique AVEC consiste à apporter son équipement de communication personnel et permet aux employés d'utiliser leurs appareils personnels pour travailler. Les politiques AVEC peuvent stimuler la productivité et la satisfaction en permettant aux employés de travailler sur des appareils avec lesquels ils sont déjà familiers. Pour profiter de cette opportunité tout en gérant les risques et les inconvénients potentiels, il est important de disposer d'une politique de sécurité AVEC déjà rédigée et en application. Cette politique répond à de nombreuses questions relatives aux politiques AVEC qui sont importantes pour les employés et la direction, notamment :

L'utilisation accrue des appareils appartenant aux employés soulève des préoccupations supplémentaires en matière de sécurité qu'il est nécessaire d'aborder :

Dashlane prend en charge tous les appareils de manière transparente.

L'essor du télétravail et des politiques AVEC rend la protection des mots de passe plus importante que jamais. Découvrez les éléments essentiels de la gestion des mots de passe 101.

Bien qu'il n'existe pas de méthode infaillible pour s'assurer que les données professionnelles et personnelles restent sécurisées sur les appareils appartenant aux employés, ces pratiques de bon sens établissent les bases d'une utilisation sécurisée des politiques AVEC.

Les politiques AVEC, qui définissent quand, comment et où les appareils personnels peuvent être utilisés pour des applications professionnelles, sont une première étape importante. Des solutions technologiques comme la conteneurisation, où les applications personnelles et professionnelles sont physiquement isolées les unes des autres à l'aide d'un système d'exploitation commun (OS), sont également disponibles pour séparer le travail et les données personnelles et réduire la nécessité de surveiller ou de consulter les applications personnelles installées par les employés.

Bien que les employeurs n'aient pas besoin de surveiller l'activité des appareils, ils doivent gérer et suivre le trafic réseau à partir d'appareils approuvés. La surveillance des données NetFlow comme des adresses IP et d'autres informations de base aide à identifier les appareils non sécurisés qui tentent d'accéder au réseau et à prioriser le trafic des appareils AVEC.

Former et éduquer les utilisateurs AVEC permet de mettre en évidence et de renforcer les pratiques sécurisées comme :

Capture d'écran de la fonctionnalité de partage sécurisé de Dashlane dans l'application Web.

Tout le monde doit utiliser le chiffrement, y compris ceux qui utilisent leurs appareils personnels au travail. Le chiffrement est important, surtout lorsque des réseaux WiFi publics ou non sécurisés sont utilisés pour se connecter. Le gestionnaire de mots de passe Dashlane utilise le chiffrement AES-256 pour brouiller les mots de passe des employés avant qu'ils ne quittent l'appareil. Un VPN supplémentaire chiffre tous les messages et les données qui entrent et sortent de l'appareil afin d'éviter qu'ils soient interceptés.

Il est fortement recommandé d'inclure un plan de réaction pour les appareils perdus ou volés dans l'accord d'utilisation de l'appareil mobile des employés. Les employés et les équipes informatiques doivent être au courant des outils et des pratiques disponibles pour minimiser le risque que présentent les données de l'entreprise exposées. Le nettoyage des appareils à distance, le verrouillage des données et les réinitialisations de mots de passe (à l'aide d'un gestionnaire de mots de passe) sont des mesures préventives immédiates qui peuvent être prises.

Les meilleures stratégies en matière de sécurité pour les employés qui travaillent à domicile et les appareils appartenant aux employés nécessitent des outils qui interagissent afin de renforcer la cybersécurité et de soutenir la politique AVEC :

Une politique AVEC efficace doit être le fruit d'une stratégie de cybersécurité soigneusement élaborée qui comprend tous les objectifs, les étapes et les ressources utilisées pour minimiser les cyberrisques. Parmi les facteurs importants qui entrent en jeu dans la politique AVEC, mentionnons les risques et la vulnérabilité, les implications financières d'une faille et l'évaluation des outils informatiques existants.

La répartition des employés et des appareils ne fait qu'accroître la nécessité d'une culture de la sécurité unifiée où chaque employé prend la responsabilité de protéger les actifs et les informations de l'entreprise tout en restant à l'affût des menaces comme les attaques d'ingénierie sociale. Dashlane fournit un suivi intelligent du score de sécurité pour promouvoir la robustesse et l'amélioration permanente des mots de passe.

Les solutions de gestion des mots de passe de Dashlane comprennent des fonctionnalités avancées comme le chiffrement AES-256, la double authentification et la synchronisation instantanée des mots de passe afin de sécuriser tous les appareils des employés. La saisie automatique facile à utiliser qui ne fonctionne que sur des URL approuvées stimule l'adoption et la productivité sur le lieu de travail, à domicile ou sur le terrain, tandis que le VPN et la surveillance du dark Web protègent les limites du lieu de travail sous tous les angles.

W. Perry Wortman

En savoir plus