Au-delà de la sécurité réactive : le rôle décisif de la surveillance continue des appareils mobiles

Le paysage des menaces évolue constamment. En moyenne, selon Kaspersky, 2,8 millions d’attaques de logiciels malveillants, publicitaires ou indésirables ont ciblé chaque mois les appareils mobiles en 2024. Cela représente plus de 90 000 personnes visées par jour.

La réalité est indéniable : les appareils mobiles sont des cibles privilégiées pour les pirates.

85 % des organisations observent une augmentation des attaques contre les appareils mobiles.

– Indice de sécurité mobile Verizon 2025

D’après Verizon, 75 % des entreprises ont augmenté leurs dépenses en matière de sécurité mobile au cours de l’année écoulée. Elles cherchent des moyens de répondre à l’intensification des attaques et de prendre en charge l’utilisation croissante des technologies mobiles par les employés.

Oui, les cybermenaces sont en hausse. Mais tout espoir n’est pas perdu ! Verizon a mis en évidence plusieurs bonnes pratiques à l’impact majeur :

• Gestion des appareils mobiles (MDM) et gestion unifiée des points de terminaison (UEM)

• Défense contre les menaces mobiles (MTD)

• Approche « zero trust »

• Services d’accès sécurisé en périphérie

• Navigateur d’entreprise sécurisé et passerelle web sécurisée

• Détection et réponse au niveau des points de terminaison (EDR)

• Détection et réponse gérées (MDR)

• Quantification du cyber-risque

Quel impact, exactement ? Sur l’ensemble des organisations interrogées par Verizon, 46 % ont été victimes d’une violation ayant entraîné une interruption des systèmes. Et parmi celles qui ont appliqué les huit bonnes pratiques ? Le pourcentage baisse de 22 points. Chez ces organisations, les violations ont également moins de répercussions majeures (51 points de pourcentage en moins).

Naturellement, respecter ces bonnes pratiques n’est pas aussi simple qu’il n’y paraît. Mais un fil conducteur relie plusieurs d’entre elles : la proaction. Une solution MDM vous aide à appliquer des configurations et des restrictions qui renforcent vos points de terminaison. L’accès « zero trust » et d’autres configurations protègent votre réseau et bloquent les mouvements latéraux. La quantification du cyber-risque permet de comprendre l’impact des cybermenaces avant qu’elles ne se produisent. Avec des outils tels que l’EDR et le MDR, vous pourrez repérer les menaces et les neutraliser avant qu’elles n’exercent un impact majeur.

Face à des pirates qui déploient constamment de nouvelles menaces (plus de 90 000 par jour !), réagir ne suffit plus : vous aurez toujours du retard. Nous ne détaillerons pas ces huit bonnes pratiques dans cet article de blog, mais nous allons voir comment les organisations peuvent concrètement utiliser la surveillance et l’audit continus pour adopter une approche de sécurité proactive. De cette manière, les équipes identifient rapidement les problèmes et y répondent avant même qu’ils ne provoquent une interruption ou des pertes de données.

Pourquoi des audits et une surveillance continus ?

C’est indéniable, les audits réguliers ont leur importance. Ils révèlent les vulnérabilités, évaluent les risques, et vous aident à actualiser vos processus et à rester en conformité avec les normes internes et externes. Mais il peut se passer beaucoup de choses entre deux audits. Des appareils et des utilisateurs peuvent être ajoutés ou supprimés. Certaines personnes peuvent changer de rôle, et donc d’autorisations. Et, naturellement, de nouvelles cybermenaces émergent chaque jour.

Si vous surveillez en permanence le comportement de votre parc d’appareils et auditez constamment vos processus, vous vous donnez toutes les chances de tenir le rythme de l’évolution des menaces. Et si vous ajoutez l’automatisation à vos analyses et à la télémétrie en temps réel, vous allez maintenir la visibilité, renforcer la sécurité et améliorer votre conformité. Au-delà de la sécurisation des appareils et des données, cette démarche contribue à la continuité des activités et vous aide à profiter pleinement des possibilités de vos appareils.

Mettre en œuvre le principe d’audit et de surveillance continus

Plusieurs capacités sont nécessaires à la mise en œuvre du principe d’audit et de surveillance continus.

Configuration et gestion des appareils

Avant toute chose, vous devez savoir quels appareils vous surveillez et dans quel état ils doivent se trouver. Une solution de gestion des appareils mobiles (MDM) vous permet d’intervenir sur les appareils en configurant :

• L’installation et la mise à jour des applications

• Des certificats et des profils

• Les mises à jour du système d’exploitation

• Les informations relatives à l’utilisateur et à sa localisation (avec intégration des identités/de l’annuaire)

• Des restrictions et des règles de sécurité

L’inventaire pour une visibilité en temps réel

Une fois vos appareils configurés, vous devez vous assurer qu’ils répondent à vos normes. En ajoutant des fonctions EDR, MDR et/ou SIEM (gestion des informations et des événements de sécurité) à votre pile, vous aurez un maximum d’informations sur les événements de vos points de terminaison et pourrez identifier les activités malveillantes. Pour obtenir des résultats optimaux, vous devez disposer d’une visibilité approfondie sur les comportements et les menaces propres à chaque système d’exploitation. Grâce à cette télémétrie, vos systèmes seront toujours prêts à faire face à un audit.

En combinant ces bonnes pratiques à votre solution MDM, vous pourrez aligner vos appareils sur des cadres réglementaires et de mandats de protection tels que NIST, HIPAA, PCI DSS et RGPD. Si un appareil utilise un logiciel vulnérable, qu’il ne respecte pas les exigences en matière de code d’accès ou présente un comportement suspect, le problème est automatiquement détecté.

Remédiation et réponse

Ce qui nous amène à la remédiation. La remédiation l’un des grands intérêts du principe d’audit et de surveillance continus. Pour tenir le rythme de l’augmentation des menaces, il est essentiel de pouvoir réagir au moindre problème, qu’il s’agisse d’une cyberattaque ou d’une lacune dans la couverture de sécurité.

La surveillance et l’audit continus vous aident à évaluer les risques et dressent un tableau complet de l’état de vos appareils et de leur exposition aux menaces. Vous pouvez donc commencer à identifier et combler les lacunes qui dégradent éventuellement votre posture de sécurité.

À l’échelle mondiale, le coût moyen d’une violation de données est de 4,44 millions USD, selon le rapport d’IBM sur le Coût des failles de données en 2025. Mais grâce à l’analyse de la sécurité et à l’intelligence des menaces, ces coûts peuvent baisser. Et si vous faites appel aux renseignements fournis par l’IA et le machine learning, ils peuvent diminuer encore plus.

Au-delà de l’aspect financier, une stratégie proactive permet de réduire les temps d’arrêt et le nombre de tickets d’assistance. Avec des appareils toujours en état de fonctionnement, à la conformité surveillée et systématiquement rétablie en cas d’écart, les employés restent productifs et les données sont protégées.