Les implications de la sécurité mobile pour les travailleurs sans bureau

Qu’entend-on par « employés sans bureau » ?

Les organisations distribuées qui misent sur la technologie pour optimiser leurs opérations ou pour assurer l’interface avec leurs clients et leurs partenaires emploient souvent des « travailleurs sans bureau ». Ces employés travaillent essentiellement sur le terrain ou dans le commerce de détail, mais le terme désigne en fait tous ceux qui remplissent leur mission en dehors des locaux de l’entreprise.

Les organisations doivent gérer des appareils faciles à saisir et à transporter, comme l’iPhone ou l’iPad, et prennent en charge un large éventail de cas d’utilisation et de modèles de propriété : appareils individuels, appareils partagés ou consoles spécialisées.

Dans les parcs uniquement ou majoritairement composés d’appareils Apple, où iOS et iPadOS sont indispensables aux activités de l’entreprise, les administrateurs peuvent être tentés de trop miser sur la légendaire sécurité des systèmes d’exploitation du constructeur. Ils peuvent en déduire qu’ils n’ont pas besoin de solution dédiée à la sécurité des iPhone et des iPad, pensant que les appareils et les réseaux sont, par défaut, à l’abri des attaques.

Malheureusement, ce n’est plus le cas. L’adoption croissante d’Apple en entreprise a un inconvénient : les pirates informatiques estiment désormais que le travail supplémentaire nécessaire pour contourner les défenses de ces appareils en vaut la peine. Aujourd’hui, même les plus petites entreprises ne peuvent plus faire l’impasse sur la sécurité des appareils Apple.

De plus en plus, il ne suffit plus de gérer les appareils.

Ne pas confondre gestion et sécurité

La gestion des appareils mobiles (MDM) est un outil indispensable qui permet au service informatique de suivre, mettre à jour et provisionner les appareils de l’organisation. Les solutions MDM sont indispensables à l’administration des appareils mobiles. Elles offrent une prise en charge simple, cohérente et évolutive des appareils et des utilisateurs, sans intervention manuelle ni interruption. Une solution MDM permet aux entreprises de toutes tailles de réaliser des tâches de gestion sur tous les appareils de l’infrastructure, où qu’ils soient, à tout moment et via n’importe quelle connexion réseau.

Si la MDM permet de s’assurer que les appareils sont configurés correctement et qu’ils ont bien reçu les correctifs de sécurité et les mises à jour du système d’exploitation, elle ne sécurise pas les appareils à proprement parler. La MDM s’occupe de la configuration, pas de la protection. Et les menaces modernes dépassent largement les capacités des solutions MDM.

La gestion ne suffit plus à assurer la sécurité des appareils mobiles.

Les environnements mobiles modernes exigent :

• Une visibilité complète sur les menaces
• Le contrôle continu de la conformité des appareils
• Une connaissance de l’intégrité des appareils
• Un système d’accès basé sur l’identité
• L’automatisation de la protection contre les menaces mobiles

Et toutes ces fonctionnalités doivent pouvoir être maîtrisées par une petite équipe informatique.

Les lacunes dans la visibilité créent une exposition aux risques

Sans informations sur l’état des appareils, sur les applications et sur le comportement du réseau, les risques peuvent passer inaperçus. Les entreprises ont besoin de solutions de sécurité qui contrôlent en permanence la conformité des appareils afin de détecter les angles morts des audits et de la sécurité. De plus, les décisions d’accès doivent tenir compte de l’intégrité des appareils et du contexte de risque.

Pour combler ces lacunes, l’équipe informatique a besoin d’automatisation, quelle que soit sa taille.

L’automatisation des tâches de sécurité fastidieuses mais vitales élimine l’erreur humaine. Les mises à jour, les vérifications et la détection des logiciels malveillants peuvent être effectuées dès qu’un comportement anormal est détecté, sans attendre l’ouverture des bureaux. Autre avantage, les tâches de sécurité automatisées peuvent s’exécuter en arrière-plan, sans alourdir la charge opérationnelle.

Votre organisation est distribuée ? Découvrez comment vous pouvez la protéger.

Lisez l’article de Jamf sur la sécurisation des effectifs sans bureau et les déploiements ciblés pour apprendre à :

• Optimiser la configuration des appareils sans bureau
• Peaufiner les workflows sans bureau
• Intégrer les pratiques sans bureau à votre organisation
• Utiliser les solutions Jamf pour soutenir les équipes mobiles et sans bureau