Le BYOD chez Cisco... naturellement!

Le BYOD s’est instauré naturellement, au fil du temps. Alain Vermeiren, actuellement IBSG Senior Manager, se souvient qu’à son arrivée dans l’entreprise, voici une douzaine d’années, les employés avaient le choix entre trois versions de ThinkPad -les laptops d’IBM. Pour certains collaborateurs, qui avaient une activité orientée ingénierie, c’était un souci: les capacités étaient insuffisantes, les fonctionnalités limitées.

A l’époque, on ne parlait évidemment pas de BYOD. Mais le principe du «any device» commençait à faire des émules. Des voix s’étaient élevées pour introduire des Mac et, surtout, les premiers BlackBerry. «L’explosion viendra avec l’iPhone, enchaîne Alain Vermeiren. Aujourd’hui, plus de vingt mille employés Cisco ont leur iPhone. Demain, nous compterons sans doute davantage de systèmes sous Android, allez savoir! Notre entreprise est à l’image du marché: on voit les vagues technologiques se succéder, se chasser. Bien malin qui peut dire comment notre parc sera constitué dans trois ans...»

Autre photographie du parc actuel: Cisco compte 85.000 PC sous Windows, 16.000 Mac et 8.000 tablettes. Actuellement, Cisco voit chaque mois un demi millier d’iPad supplémentaires arriver sur son réseau, de préférence à un ordinateur portable. Ca va très vite. Pour preuve, un «App Center» sera bientôt disponible... «En tant qu’employé, le fait de pouvoir choisir mes outils de communication me procure un agréable sentiment de liberté d’action. Personnellement, j‘ai opté pour la panoplie Apple -Mac, iPad et iPhone. C’est mon choix, je les ai acheté. J’estime que je n’ai jamais été aussi flexible! Par ailleurs, j’observe que certains de mes usages ont changé. Par exemple, depuis que je dispose d’un iPad, j’imprime moins: je montre et partage davantage...»

Le cas d’Alain Vermeiren n’est pas unique. Loin de là. Dans l’entreprise, au niveau mondial, 27% des salariés comptaient plus d’un «device» à fin octobre 2011; ils étaient 24% trois mois plus tôt. On peut donc parler de «tendance lourde». Et Cisco de s’en féliciter. En effet, outre les notions de flexibilité et de productivité liées au phénomène, le BYOD renforce l’image de l’entreprise. «On est libres, c’est cool!», caricature Alain Vermeiren. A une époque où il est difficile d’attirer les jeunes talents, c’est un argument plus sensible que certains aspects financiers!

«Bien sûr, on entend des voix dissonantes. Les questions qui reviennent le plus souvent sont relatives au temps de travail, à l’impact de notre disponibilité quasi permanente. Il y a débat à travers les blogs, les wickis. Et c’est très bien ainsi. Ces retours d’expérience sont instructifs. Ils sont d’ailleurs scrupuleusement analysés, en particulier pour orienter notre cadre de bonne gouvernance.»

Comment travaillons-nous? Comment voulons-nous travailler? Ces questions méritent qu’on s’y attardent, estime-t-on chez Cisco. Elles impactent toute l’organisation. «Comme le citoyen, l’employé a des droits et devoirs. Le premier devoir est de s’engager à respecter un code de bonne conduite, basé sur la protection des informations numériques. Chaque année, nous sommes invités à nous réengager; le transgresser est considéré comme une faute grave. Nous avons aussi à respecter un ensemble de règles d’usage.» Concrètement, les utilisateurs qui enregistrent leurs équipements doivent télécharger un client VPN pour accéder aux données de l’entreprise. Ils doivent également signer une décharge qui autorise Cisco à effacer l’appareil à distance en cas de perte ou de compromission. Par ailleurs, les utilisateurs doivent assumer leur propre support technique; des forums en ligne sont là pour les y aider.

Ce dernier aspect est très important. «La liberté a un prix: la responsabilité à travers l’autonomie en termes de support. On doit pouvoir se débrouiller!», complète Alain Vermeiren. Et ça marche! Cisco a observé une diminution de 20% du nombre de sollicitation du help desk.

Nous sommes à la croisée des chemins. Le modèle traditionnel était d'avoir le réseau au centre et, aux extrémités, le poste de travail et une zone démilitarisée. Aujourd’hui, ce schéma a explosé du fait du cloud, mais aussi avec la multiplicité des terminaux. Il est donc nécessaire d'intégrer les questions sécuritaires au sein du réseau et de les rapprocher de l'utilisateur.



La réponse de Cisco sur ce sujet s'appelle Secure X Architecture, qui comprend une base de données contextuelle sur les politiques de sécurité associée aux profils des utilisateurs, et AnyConnect qui permet l'accès à distance sur différents types de terminaux.

L’ensemble est chapeauté par Cisco Security Intelligence Operation, une cellule de veille en charge du suivi des menaces, de l'analyse et de la remontée d'informations auprès des 700 000 équipements qui contribuent à la base de réputation, et de la mise à jour des règles de sécurité pour le filtrage email, web, firewall et IPS. L'objectif est de créer un maillage sécuritaire.

Secure X Architecture met en œuvre des politiques de sécurité fondées sur la connaissance totale du contexte d'accès au réseau. Avec ses fonctions de sécurité intégrées sensibles au contexte, cette architecture est capable de:
- faire respecter les règles de sécurité basées sur une politique qui prend en compte le contexte global (qui, quoi, où, quand et comment on accède au réseau);
- fournir un accès hautement sécurisé à l'environnement virtuel, physique, sur site et cloud pour garantir l'application cohérente des règles de sécurité;
- simplifier les règles de sécurité pour faire coïncider les besoins ICT et les pratiques de l'entreprise;
- offrir une protection dès l'apparition d'une menace et ce, grâce à la connaissance globale de Cisco Security Operation Intelligence (SIO) qui permet corrélation et protection en temps réel;
- prendre en charge tout type de terminaux, des ordinateurs portables aux appareils mobiles de nouvelle génération tels que le Cius (Cisco), les iPad, iPhone et autres smartphones.