Répondre aux besoins de sécurité mobile

Pour sécuriser vos appareils, l’approche choisie par votre organisation dépendra de plusieurs facteurs : le lieu de travail des employés, le modèle de propriété et le type d’appareils utilisés. Vos employés travaillent-ils à domicile ou au bureau ? Votre entreprise possède-t-elle les appareils ou a-t-elle choisi d’autoriser l’utilisation des appareils personnels au travail ? Les appareils sont-ils utilisés par plusieurs employés ? Utilisez-vous des appareils mobiles, des ordinateurs de bureau ou les deux, et quel est leur système d’exploitation ?

Intéressons-nous spécifiquement aux télétravailleurs, en incluant dans ce groupe tous les employés qui exercent leur activité en dehors du réseau de l’entreprise, que ce soit à domicile, dans des bureaux distants ou en première ligne comme dans le commerce de détail, les services sur le terrain ou la fabrication. Le Bureau of Labor Statistics des États-Unis nous dit combien de travailleurs américains de plus de 16 ans travaillent à distance. En mars 2025, environ 23 % des travailleurs font tout ou partie de leurs heures hebdomadaires en télétravail. Dans des secteurs comme les services professionnels et techniques, l’information ou les services financiers, ces pourcentages dépassent largement la moyenne, à 50 % et plus.

Le télétravail s’est démocratisé, mais il pose de nouveaux défis en matière de cybersécurité. Les entreprises qui optent pour ces pratiques doivent défendre leurs terminaux où qu’ils se trouvent, y compris lorsqu’ils se connectent à un réseau Wi-Fi aléatoire et non sécurisé. En outre, comme l’a précisé Michael Covington, vice-président de la stratégie de portefeuille chez Jamf, lors d’un récent webinaire, 70 % des employés ne travaillent pas derrière un bureau. Autrement dit, ils ont besoin d’appareils aussi mobiles qu’eux : des téléphones et des tablettes, principalement.

Dans cet article de blog, nous allons explorer les aspects à prendre en compte pour défendre l’environnement de l’entreprise en nous intéressant aux appareils mobiles.

Des menaces pour la sécurité mobile des entreprises

Les appareils mobiles sont devenus incontournables en entreprise, en particulier pour les employés de première ligne et ceux qui pratiquent le télétravail partiel ou complet. Les entreprises font des usages de plus en plus divers et dynamiques des appareils dans un large éventail de contexte. Dans cet environnement de plus en plus complexe, les organisations doivent traiter la sécurité mobile comme une priorité et non comme une option.

Selon l’Indice de sécurité mobile Verizon 2024, 64 % des connexions aux réseaux d’entreprise proviennent désormais de systèmes d’exploitation mobiles et non traditionnels. Les appareils mobiles et les dispositifs IoT sont désormais au cœur des opérations des entreprises. Avec la multiplication des terminaux, la surface d’attaque potentielle augmente sans cesse.

Si la mobilité n’est pas nouvelle sur le lieu de travail, elle est plus que jamais intégrée aux workflows essentiels. Pour le lieu de travail d’aujourd’hui, il faut des expériences numériques non seulement exceptionnelles, mais aussi sécurisées.

– Michael Covington, vice-président de la stratégie de portefeuille chez Jamf

Le mythe selon lequel les appareils mobiles sont intrinsèquement plus sécurisés que les ordinateurs portables ou de bureau se dissipe rapidement. Verizon a observé une prise de conscience majeure : aujourd’hui, 85 % des organisations sont conscientes de l’augmentation des menaces mobiles. Et d’après les données, cette inquiétude est fondée :

• 51 % des organisations ont connu des incidents de sécurité liés aux applications mobiles, le plus souvent dus à des logiciels malveillants ou à des vulnérabilités non corrigées.
• 75 % ont subi des tentatives de phishing mobile visant leurs employés.
• 1 attaque de phishing mobile sur 3 a été couronnée de succès.

Ces statistiques mettent en évidence une vérité essentielle : il est aujourd’hui indispensable de sécuriser les terminaux mobiles pour protéger le lieu de travail moderne. Avec le développement des workflows mobiles, les entreprises doivent investir dans des stratégies proactives de défense contre les menaces pour garder une longueur d’avance sur l’évolution du cyber-risque. Dans les prochaines sections, nous nous pencherons sur les aspects importants à garder en tête.

Choix des appareils mobiles

Quels appareils vos employés utilisent-ils pour accomplir leurs tâches ? Dans un monde idéal, ces appareils devraient :

• Leur permettre d’être productifs
• Correspondre à leurs préférences
• Être sécurisés dès la conception
• Respecter leur vie privée

Les appareils Apple sont sécurisés dès leur conception. Ils disposent des meilleures fonctions de sécurité et de protection de la vie privée, comme l’authentification biométrique et le chiffrement amélioré. Et si les employés utilisent leur propre appareil Apple au travail, leurs informations personnelles restent confidentielles et les données de l’entreprise sont protégées.

Gestion des appareils mobiles

La gestion des appareils mobiles (MDM) est un élément fondamental de votre dispositif de sécurité. Une solution MDM aide votre organisation à gérer et à sécuriser ses appareils :

• En veillant à ce qu’ils restent à jour et conformes
• En minimisant les vulnérabilités de sécurité
• En appliquant les règles de l’organisation à l’appareil
• En vous donnant une visibilité sur votre parc d’appareils
• En distribuant des applications approuvées pour que les utilisateurs ne soient pas tentés d’ajouter les leurs

Une solution MDM maintient les systèmes d’exploitation et les applications à jour. Elle applique systématiquement les derniers correctifs de sécurité pour réduire les vulnérabilités de votre système. Et si la conformité d’un appareil est compromise, votre solution peut aider à rectifier la situation.

Grâce à des fonctionnalités telles que le déploiement zero-touch, les administrateurs informatiques peuvent faire livrer aux employés, où qu’ils se trouvent, des appareils prêts à inscrire dans la solution MDM, sans jamais avoir à les toucher. Enfin, avec l’inscription de l’utilisateur basée sur le compte, les employés qui utilisent un appareil personnel peuvent l’inscrire eux-mêmes dans votre solution. Dans les deux cas, ils pourront se connecter aux ressources de l’entreprise de façon rapide et sécurisée.

Connexions sécurisées

En parlant de connexion, de quelle façon précisément les employés doivent-ils accéder aux ressources de l’entreprise ? Les réseaux privés virtuels (VPN) sont utilisés depuis longtemps à cette fin. Mais ils peuvent accorder aux utilisateurs un accès trop large aux réseaux d’entreprise qui hébergent des informations sensibles.

L’accès réseau Zero Trust (ZTNA) accorde séparément l’accès à chaque application et applique des règles qui tiennent compte du contexte. Seuls les utilisateurs vérifiés et munis d’appareils conformes peuvent se connecter, pour mieux tenir vos données à l’abri des pirates.

Qu’est-ce qu’un « utilisateur vérifié » ? L’utilisateur doit :

• Fournir les informations d’identification correctes
• Réussir l’authentification multifacteur
• Se comporter comme prévu (lieu, heure, autres identifiants, etc.)

Détection et réponse aux menaces

Malheureusement, même les appareils les plus sécurisés ne suffisent pas. Il vous faut des capacités de détection des menaces qui vont au-delà des fonctions natives des appareils. Sur un appareil mobile, votre outil de détection et de prévention des menaces doit être en mesure d’identifier et de bloquer :

• Les logiciels malveillants
• Les attaques de phishing
• Les attaques du réseau
• Les sites web malveillants

En surveillant vos appareils pour détecter la moindre activité suspecte, votre logiciel de protection des terminaux peut empêcher ces attaques de compromettre vos données. Et s’il est intégré à votre solution MDM, vous pourrez identifier les appareils non conformes afin de corriger rapidement le problème.

Protection des terminaux mobiles vulnérables

Avec Jamf for Mobile, les organisations disposent de toutes les fonctionnalités nécessaires pour libérer la puissance du mobile au travail. Cette suite offre aux équipes de mobilité et de sécurité la visibilité et le contrôle dont elles ont besoin pour sécuriser les appareils mobiles sans perturber l’expérience de l’utilisateur. Grâce aux capacités de planification et de déploiement à grande échelle, il devient possible de :

• Généraliser des workflows en offrant à tous les employés un accès sécurisé aux applications stratégiques, quel que soit leur lieu de travail.
• Fournir aux équipes de sécurité la visibilité et le contrôle nécessaires pour protéger les appareils sans dégrader les expériences mobiles natives.
• Sécuriser aussi bien les appareils individuels que partagés.
• Définir des profils de référence conformes aux cadres organisationnels et réglementaires.

Nous aidons les organisations à utiliser la mobilité pour transformer les méthodes de travail de leurs employés, avec une solution qui donne la priorité à l’expérience utilisateur, s’intègre aux systèmes informatiques et prolonge les workflows métier.