À quoi ressemble le paysage de la sécurité mobile aujourd’hui ? À quoi les équipes IT doivent-elles s’attendre en 2022 ? Une récente étude de Zimperium, le partenaire d’Adjungo spécialisé dans la sécurisation des terminaux, apporte des réponses sur les menaces mobiles à craindre au niveau mondial. Voici les points à retenir !

L’utilisation accrue du mobile en entreprise augmente les risques

Travail à distance, itinérance, home office… L’utilisation professionnelle du mobile s’étend et les salariés ne se contentent plus de passer des appels. Ils utilisent désormais leurs appareils pour stocker des mots de passe, se connecter au WiFi gratuit, accéder à des fichiers et applications de l’entreprise, effectuer des paiements, etc. Des manipulations parfois sensibles – voire dangereuses – qui n’ont pas manqué d’attirer l’attention des cybercriminels. Ceux-ci mènent des attaques de plus en plus sophistiquées qui ciblent les appareils et les applications mobiles. Leurs tactiques se perfectionnent, de sorte qu’un utilisateur non averti aura du mal à repérer les malwares les plus élaborés. L’enjeu de sécurité est colossal. D’autant que la majorité des employés méconnaissent les risques qu’ils encourent et font encourir à l’entreprise.

Les mobiles sont de plus en plus ciblés par les cybercriminels

Selon l’étude Zimperium, 30 % des vulnérabilités zero-day découvertes en 2021 concernent les appareils mobiles. La même année, on observe une augmentation de 466 % des attaques exploitant les vulnérabilités zero-day sur les terminaux mobiles. De plus, 75 % des sites de phishing analysés ciblent spécifiquement les appareils mobiles.
En outre, 2 034 217 nouveaux échantillons de logiciels malveillants ont été détectés en 2021. Zimperium révèle avoir découvert des menaces affectant plus de 10 millions d’appareils dans 214 pays. Des chiffres qui ont de quoi faire réagir les responsables IT !

 Les logiciels malveillants refont surface sur les mobiles

Un autre constat alarmant ressort de l’étude : des logiciels malveillants découverts au cours des années précédentes ont fait un retour… axé sur les mobiles en 2021. Par exemple :

• Pegasus, le programme de logiciels espions détecté pour la première fois en 2016, a refait surface en 2021. Les attaquants ont ciblé plus de 50 000 personnes.
• Le cheval de Troie Joker découvert en 2017 est également réapparu en 2021. Il ciblait spécifiquement les appareils Android !

 Les vulnérabilités des mobiles et le Cloud public entraînent des incidents

Selon le rapport Zimperium, 42 % des entreprises signalent que les vulnérabilités des appareils mobiles et des applications web ont entraîné un incident de sécurité.
Par ailleurs, un manque de rigueur dans les usages du Cloud Public met en péril la sécurité des données. En se basant sur une analyse de plus de 1,3 million d’applications Android et iOS, l’enquête révèle que 14 % des applications hébergées dans le Cloud public présentent des erreurs de configuration risquant d’exposer les informations personnelles des utilisateurs.

 

Le moins que l’on puisse dire, c’est que ces résultats illustrent bien l’importance de la sécurité mobile en 2022 (téléchargez ici le livre blanc d’Adjungo à propos de la sécurité des mobiles). Les chiffres sont marquants ; ils ne peuvent plus être ignorés. C’est pourquoi Adjungo accompagne les équipes informatiques qui souhaitent répondre aux nouveaux impératifs de sécurité mobile dans leur démarche. Avec une expertise, des technologies et des processus reconnus, ayant déjà fait leurs preuves.
Vous êtes concerné ? Votre flotte mobile est-elle bien sécurisée ? Discutons-en !

 

Découvrez ici comment le groupe BUT a renforcé la sécurité de ses 700 iPhone en magasin.

Les outils de gestion unifiée des terminaux (en anglais : Unified Endpoint Management, ou UEM) encadrent le déploiement, la configuration, la sécurité et la gestion quotidienne des appareils et applications mobiles. Choisir une solution UEM adaptée à votre entreprise est déterminant pour garder le contrôle de votre parc de terminaux mobiles. Parmi les plateformes UEM existantes sur le marché, Intune de Microsoft se démarque et s’impose comme l’un des outils privilégiés par les entreprises. Microsoft a d’ailleurs été nommé leader du Gartner Magic Quadrant sur l’Unified Endpoint Management en 2021.

Évolution de la gestion de la mobilité : du MDM à l’UEM

À l’origine, les outils de gestion de flottes mobiles permettaient surtout de contrôler les terminaux à distance (mises à jour, paramétrage, blocage en cas de perte ou de vol…). C’est ce que l’on a appelé le MDM pour Mobile Device Management.

Ensuite les gestionnaires de flottes mobiles ont réalisé que l’administration des appareils ne suffisait pas. Il fallait pouvoir en contrôler les usages, c’est-à-dire l’ensemble des services qui sont ouverts aux utilisateurs ; en particulier les applications et la sécurité des données de l’entreprise. C’est l’avènement de l’Enterprise Mobile Management (EMM).

Rapidement, la donne a encore changé, avec généralisation du BYOD (Bring Your Own Device), la multiplicité de systèmes d’exploitation qu’il induit et l’apparition d’ordinateurs conçus pour être administrés comme des mobiles (Windows 10, macOS, Chrome OS, iOS, Android…) Les entreprises ont eu besoin d’unifier l’administration de tous ces “points de terminaison” : PC, appareils hybrides, tablettes, smartphones… Ainsi est née une nouvelle génération d’outils appelés Unified Endpoint Management (UEM).

Pour aller plus loin, découvrez notre Pierre de Rosette pour décrypter MDM, EMM et UEM.

 Outil UEM : qu’est-ce qui change ?

D’après Gartner, une solution UEM se différencie des précédentes approches par l’apport de quatre fonctionnalités.

1. La possibilité de configurer, d’administrer et de surveiller toutes les formes de “endpoints”, qu’il s’agisse d’iOS, Android, Windows 10, macOS, Chrome OS, ou même les technologies IoT.
2. L’unification des configurations d’application, de la gestion des profils, de la conformité des appareils et de la protection des données.
3. La capacité à offrir une vision globale des utilisateurs et de leurs appareils, en améliorant l’efficacité du support et en récoltant des données analytiques sur les comportements et les usages.
4. La disponibilité d’un point de coordination pour orchestrer l’ensemble des technologies de sécurisation, comme la gestion des identités ou les outils de sécurisation de l’infrastructure.

 Solution UEM : pourquoi Microsoft Intune sort du lot

Intune est accessible à tous les utilisateurs Microsoft 365, souvent sans surcoût. Bien qu’une partie des entreprises qui ont accès à Intune semblent ignorer qu’elles peuvent en profiter ! Et vous, le saviez-vous ? Certains package Microsoft 365 incluent la suite Enterprise Mobility and Security (EMS) et l’outil UEM Intune. Alors pourquoi s’en priver ? Adjungo peut vous accompagner dans la mise en œuvre de la solution Intune, pour la rendre simple et rapide, y compris en cas de changement d’outil UEM. Si vous souhaitez migrer vers l’UEM Intune, un projet bien organisé a des avantages :

• Si vous possédez des terminaux iOS, pas d’inquiétude, les configurations et la supervision peuvent être conservées.
• Intune gère les accès conditionnels à Azure et Office 365 pour garantir un accès sécurisé aux applications et aux données selon le profil de l’utilisateur.
• La migration peut être automatisée et suivie par Adjungo, pour éviter une charge de travail supplémentaire à vos équipes.
• Avec Adjungo, la bascule vers Intune est déclenchée par l’utilisateur du terminal lui-même, ce qui lui évite toute perturbation.

Besoin d’informations complémentaires à propos de la solution Intune ? Un projet Intune en prévision ? Contactez-nous !

Les collaborateurs en télétravail sont des cibles toutes trouvées pour les cybercriminels. L’utilisation d’appareils personnels, le manque de confidentialité et le recours à des technologies nouvelles constituent un terreau fertile pour les hackers. Qu’en est-il vraiment de la sécurité mobile dans les entreprises européennes ? Quels sont les axes d’amélioration à envisager ? Toutes les réponses dans cet article dont les enseignements sont tirés d’une grande enquête européenne réalisée en 2021 auprès de 329 décideurs IT.

Sécurité mobile : une confiance élevée…

Notre enquête sur le poste de travail de demain a montré un niveau de confiance élevé dans la sécurité informatique au sein des entreprises européennes. Près des trois quarts des répondants se disent confiants dans leur capacité à sécuriser les données et le réseau de l’entreprise sur les appareils portables ou mobiles.
L’étude indique aussi que la sécurité informatique reste l’une des principales priorités pour l’année à venir pour 88 % des décideurs IT. 45 % d’entre eux classent de fait la sécurité en priorité numéro un lorsqu’il s’agit de mettre en place le travail à distance.
Pour autant, les données issues du rapport d’étude peuvent donner lieu à une autre interprétation. En effet, à y regarder de plus près, la confiance ressentie par les acteurs de l’IT quant à la sécurité mobile semblerait ne pas être totalement justifiée. Surtout dans un contexte de menaces de cybersécurité croissantes et de travail à distance généralisé.

… mais une réalité plus mitigée

Une analyse plus poussée des résultats d’enquête laisse entrevoir une autre réalité : de nombreuses entreprises n’appliquent pas les mesures de sécurité élémentaires (VPN, authentification à multiples facteurs, etc.)
● Par exemple, seul un tiers des entreprises européennes interrogées possèdent une solution de protection contre les menaces mobiles, alors même que l’hameçonnage est considéré comme la menace la plus sérieuse pour l’année à venir.
● De même, seulement 37 % des répondants effectuent régulièrement des tests d’intrusion et de vulnérabilité sur des appareils mobiles.
● Pire : plus de la moitié des répondants (58 %) autorise l’utilisation de “stores” applicatifs tiers (autres que l’App Store ou Google Play Store), à partir desquels des applications malveillantes sont souvent téléchargées sur les terminaux mobiles.

Ces résultats suggèrent que les équipes informatiques appliquent des contrôles moins stricts sur les appareils mobiles que sur les ordinateurs portables ou de bureau. De plus, un tiers des personnes interrogées (33 %) n’ont dispensé aucune formation de sensibilisation à la sécurité mobile à leurs employés.
À lire aussi : Comment sécuriser les accès à Office 365 depuis les mobiles ?

Améliorer la sécurité : le point d’orgue des responsables informatiques

Au global, il en ressort que les entreprises n’agissent pas suffisamment pour protéger leurs données. C’est vrai au niveau de l’application d’une technologie de sécurité comme au niveau de la sensibilisation des employés sur les cyber-risques. Pour cause, la sécurité informatique est trop souvent considérée comme un obstacle à une expérience utilisateur satisfaisante… à tort !
Aujourd’hui, sécurité peut rimer avec facilité d’utilisation. Pour cela les services informatiques peuvent envisager de mettre en place certaines actions, basiques, mais toutefois primordiales, sur et autour des postes de travail.
● Adopter, dans la mesure du possible, le principe sécuritaire “zéro confiance” en définissant clairement des politiques d’accès aux applications et aux données de l’entreprise.
● Faire clairement la distinction entre les données d’entreprise et les données personnelles, grâce à des normes de sécurité et des politiques de confidentialité adaptées.
● Déployer un outil intégré (idéalement une plateforme UEM) pour centraliser la gestion et la sécurisation de tous les terminaux mobiles.
● Utiliser des réseaux privés virtuels (VPN) pour chiffrer et sécuriser les échanges de données entre les appareils des employés et le réseau de l’entreprise.
● Adopter des technologies de sécurité qui détectent et identifient les risques (hameçonnage, applications malveillantes, etc.)
● Former et informer régulièrement les collaborateurs sur la sécurité informatique.

La sécurité IT peut et doit s’insérer dans une démarche visant à offrir une expérience positive aux utilisateurs. Elle aidera ainsi à optimiser l’expérience employé et à proposer une solide stratégie sécuritaire en phase avec les modèles de travail à distance et hybrides “nouvelle génération”.

Depuis la crise sanitaire du Covid-19, bon nombre d’entreprises s’affairent à mettre en place un environnement de travail numérique plus moderne, plus sécurisé et surtout plus accessible. D’après notre étude européenne (téléchargez-la ici) sur le poste de travail du futur, 81 % des entreprises qui ont mis en œuvre ou prévoient d’instaurer une stratégie de Digital Workplace désignent l’expérience et la productivité des employés comme principaux moteurs. Voici pourquoi il est crucial de prendre en compte le ressenti des collaborateurs.

Investir dans la satisfaction des collaborateurs

La mise en place d’un environnement de travail numérique (Digital Workplace) suppose un réel changement de philosophie pour les entreprises, et pour les responsables informatiques en charge de ces projets. Ces derniers doivent totalement repenser la notion de poste de travail, jusqu’alors plutôt individuel et physique, pour adopter une vision collaborative et adaptée au collaboratif et au distanciel.

Pour ce faire, les responsables informatiques devront travailler en étroite collaboration avec les métiers, afin de leur proposer des outils vraiment adaptés à leurs besoins. Plus l’environnement de travail numérique répondra aux attentes des employés, plus ils seront motivés et productifs. C’est pourquoi l’expérience collaborateur doit être au centre de la stratégie Digital Workplace des entreprises. L’adhésion et la satisfaction des employés sont indispensables à sa réussite. Si ces deux conditions ne sont pas respectées, le projet ne remplira pas ses objectifs sur le moyen et long terme.

Expérience employé : des efforts restent à fournir

La technologie peut jouer un rôle clé dans l’amélioration de l’expérience des employés, mais notre enquête montre que les entreprises peuvent et doivent faire mieux. Par exemple, seules 42 % des personnes interrogées adaptent le choix des appareils mis à disposition des employés aux exigences de leur fonction.

De plus, les mesures de sécurité conviviales telles que l’accès sous conditions, qui peuvent réduire le temps d’authentification des salariés, ne sont toujours pas largement déployées (effectives seulement chez 40 % des répondants ). En outre, seules 43 % des entreprises qui ont mis en œuvre une solution de gestion unifiée des terminaux (UEM, Unified Endpoint Management) ou qui projettent de le faire n’utilisent pas les fonctions de gestion du cycle de vie des appareils à leur disposition. Celles-ci permettent pourtant aux nouveaux collaborateurs d’accéder à des appareils et de les configurer en quelques clics, ce qui fait gagner du temps aux employés et réduit la charge de travail de l’équipe informatique.

En conclusion, les organisations devraient faire de l’expérience employé une priorité stratégique majeure. Des initiatives telles que le suivi régulier des indicateurs de performance clés (KPI) sur l’expérience des employés ou la création d’un rôle de directeur de l’expérience employé peuvent être envisagés comme des catalyseurs pour accélérer dans cette direction.

Le déploiement de terminaux mobiles durcis au sein de l’entreprise soulève son lot de questions. Comment assurer leur gestion ? Faut-il les administrer de la même façon que les autres appareils ? Quels sont les outils les plus adéquats pour gagner en efficacité ? En tant qu’experts de l’Unified Endpoint Management (UEM), nous répondons dans ce billet aux questions fréquemment posées par les clients confrontés à cette situation.

Faut-il déployer un nouvel UEM pour les terminaux durcis ?

La question est légitime. Dans l’esprit de nombreux gestionnaires, nouvelle typologie de devices rime avec nouvelle solution de gestion. Pourtant, il s’agit là d’un mauvais réflexe ! En effet, si vous disposez d’une plateforme UEM suffisamment performante (comme MobileIron ou Intune par exemple), il ne sera pas nécessaire de changer d’outil pour gérer les terminaux durcis. Au contraire, multiplier les solutions de gestion serait une source de complexité e supplémentaire. Autant l’éviter ainsi que tout ce qu’elle implique : mise en place d’une nouvelle organisation, dépenses additionnelles, mobilisation de compétences dédiées…

En réalité, la gestion des terminaux mobiles durcis ne nécessite pas forcément d’outils d’administration spécifiques. Du moins, pas si vous optez pour des appareils dotés de fonctions OEMConfig. Celle-ci permet de configurer les appareils durcis très simplement, à distance et avec l’outil UEM en place dans votre entreprise.

.

Peut-on suivre avec précision un parc d’appareils durcis ?

L’inquiétude est somme toute classique : vous aurez certainement besoin, à un moment ou à un autre, de suivre très finement vos terminaux mobiles durcis.
Bonne nouvelle : certains appareils rendent possible, dans leur surcouche Android propriétaire, un suivi précis des usages. Un suivi parfois même plus poussé que sur une solution UEM standard ! Celui-ci permet en effet de connaître l’utilisation exacte d’un support, son historique, sa localisation, etc. Les smartphones du constructeur Zebra par exemple excellent dans cette catégorie.
En mettant en place un parc de terminaux durcis Zebra avec votre outil UEM existant, il peut être possible d’extraire des rapports complets sur l’usage réel de la flotte. Mieux : avec un soupçon d’intelligence artificielle, vous accéderez à des données stratégiques pertinentes qui vous aideront à améliorer la maintenance sur les terminaux, voire à faire du prédictif.

Pour conclure, lorsque vous devez gérer des terminaux mobiles durcis, mieux vaut ne pas introduire un nouvel outil et multiplier les solutions de gestion UEM. Préférez centraliser la gestion de flotte dans une même plateforme pour gagner en efficacité. Et si vous choisissez la bonne gamme de terminaux durcis, vous saurez précisément ce qui se passe sur le terrain. Prenons quelques minutes pour en discuter !