BYOD: ne condamnez pas, responsabilisez!

° N’a-t-on pas tendance à exagérer les risques inhérents à l’usage des tablettes et autres smartphones?

«Non! Toutes les activités que l’on est supposé faire sur un smartphone sont des manipulations qui peuvent s'avérer vulnérables: lire et gérer du courrier électronique, naviguer, télécharger, et cetera. La contamination s'effectue lorsqu’on récupère soit directement le virus, soit par un fichier déjà infecté par le virus -échange involontaire entre deux smartphones ou fichier téléchargé.

«Les dangers sont réels, même s’il n’est pas toujours possible de préciser à quoi on s’expose dans le sens où les dysfonctionnements varient en fonction de l'origine, des capacités, de la puissance et des caractéristiques du programme. Les menaces ne sont pas moins concrètes: perdre des données, retrouver ses fichiers corrompus, transmettre des informations privées sans qu’on ne le sache, voir sa batterie se vider en un clin d'oeil...»

° Ces dangers ne remettent-ils pas en question le principe du BOYD (Bring Your Own Device), l’intégrité des données étant la plus souvent mise en cause?

«Les enjeux de sécurité liés au BYOD sont doubles pour l'entreprise. D’une part, elle doit s'assurer que les données professionnelles manipulées depuis un terminal personnel demeurent confidentielles; et s’assurer, d’autre part, que ces terminaux ne présentent aucun risque pour le réseau et le système d'information. Pas facile! Si les entreprises savent bien maîtriser leur parc de PC, c'est loin d'être le cas pour les parcs de terminaux mobiles, toutes les entreprises n'ayant pas, pour commencer, investi dans des solutions de gestion des périphériques mobiles indispensables pour connecter et synchroniser efficacement des terminaux personnels au système d'information.»

° Si le BYOD ne manque pas d’atouts, la question de la sécurité ne risque-t-elle pas de compromettre son essor?

«Je ne le pense pas. Le besoin d’autonomie des utilisateurs est trop grand... En revanche, force est de constater que les utilisateurs affichent une confiance excessive dans la sécurité de leurs équipements. L’insécurité tient pour une bonne part à l’ignorance -ou la négligence- des utilisateurs qui adoptent des comportements à risques.

«C’est un nouveau défi pour la sécurité. Jusqu'ici, en effet, nous avons beaucoup mieux réussi en corrigeant les logiciels qu'en sensibilisant les utilisateurs. Désormais, une bonne stratégie de sécurité mobile devra se concentrer prioritairement sur l’éducation des employés face aux politiques de sécurité mobile, tout en simplifiant la gestion et renforçant les contrôles d’accès pour protéger les données. En somme, responsabiliser les utilisateurs, mais sûrement pas les condamner!»

Protection avancée pour trois systèmes d’exploitation: Symbian, Windows Mobile et Android. Mais c’est ce dernier système d’exploitation qui a la préférence. Et pour cause: Android s’est accaparé à lui seul de 52,5% du marché au cours du troisième trimestre de 2011, deux fois plus qu’au troisième trimestre de 2010 selon Gartner.

«Avec ESET Mobile Security, nous proposons une protection de qualité primée pour le plus grand nombre de systèmes vendus, explique Marc Mutelet de MGK Technologies, importateur exclusif des produits ESET pour la région Belgique et Luxembourg. Parmi les points forts de la solution, la détection unique basée sur le comportement, l’antispam, le verrouillage et effacement à distance ainsi qu’un antivol et la localisation GPS...»

- Détection unique basée sur le comportement - Signale toute activité suspecte envers le téléphone. Toutes les applications, fichiers, dossiers et cartes mémoire SD sont continuellement scannés pour repérer les menaces émergentes.
- SMS/MMS antispam - Permet à l’utilisateur de définir des contacts fiables par le biais de listes noires ou blanches personnalisées ou encore de bloquer des messages de numéros inconnus. Une couche de sécurité supplémentaire bloque les appels anonymes.
- Interception d’appels - Bloque les appels indésirables dans les deux sens – entrants et sortants. Ceci est un outil très important pour les parents qui veulent contrôler la facture de téléphone de leurs enfants.
- Audit de sécurité avec gestionnaire de tâches incorporé - Fournit de l’information concernant toutes les fonctions vitales du téléphone, y compris l’état de la batterie, l’espace disque libre, les processus en cours, Bluetooth et visibilité du smartphone.
- Interface utilisateur toute nouvelle - Graphiques et agencement sur mesure pour une expérience androïde améliorée.
- Système de sécurité antivol - De multiples couches de sécurité permettent à l’utilisateur de garder un contrôle parfait des données conservées dans le téléphone au cas ou l’appareil serait perdu ou volé.
- Localisation GPS - Localise un téléphone perdu ou volé par commande à distance.
- Verrouillage à distance - Bloque le téléphone à distance pour empêcher l’accès non autorisé aux données de l’appareil.
- Effacement à distance - Supprime, à distance, toutes les données stockées dans le smartphone au moyen d’une simple commande SMS.
- Protection contre la désinstallation - Protège le smartphone contre la désinstallation non autorisée de Mobile Security.
- Ami de confiance - Un contact ou un numéro de téléphone qui peut recevoir et alerter par SMS si une carte SIM inconnue est introduite dans le smartphone; au besoin, l’ami de confiance peut réinitialiser le mot de passe oublié par l’utilisateur.