![\"UX](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-1538589965-1024x533.jpg\" "\\"De")
<\/p>\n<\/p>\n
Et si la cybers\u00e9curit\u00e9 n\u2019\u00e9tait plus v\u00e9cue comme une contrainte mais comme un r\u00e9flexe\u00a0? Mais pour faire de la personne entre le clavier et la chaise un vrai garant de l\u2019hygi\u00e8ne num\u00e9rique, encore faut-il que les outils mis \u00e0 sa disposition lui donnent envie de s\u2019y mettre. Avec l\u2019UX, les entreprises ont une carte \u00e0 jouer en ce sens.<\/strong><\/p>\n L'ann\u00e9e 1993 est la date de naissance du concept d\u2019exp\u00e9rience utilisateur (\u00ab user experience<\/em>\u00a0\u00bb), imagin\u00e9 par Don Norman, pour qui \u00ab\u00a0tous les aspects de l\u2019exp\u00e9rience d\u2019un individu avec un syst\u00e8me doivent \u00eatre pris en compte<\/em>\u00a0\u00bb. Toute la d\u00e9marche qui se cache derri\u00e8re ce concept est de donner envie aux utilisateurs de s\u2019approprier un outil, d\u2019en assimiler les tenants et les aboutissants et d\u2019en tirer un b\u00e9n\u00e9fice. Cette \u00ab\u00a0user eXperience<\/em>\u00a0\u00bb (UX) s\u2019applique d\u00e9sormais \u00e0 n\u2019importe quel domaine, et pr\u00e9sente un int\u00e9r\u00eat tout particulier dans les strat\u00e9gies num\u00e9riques des entreprises. Au service d\u2019une cybers\u00e9curit\u00e9 efficace, l\u2019UX peut se r\u00e9v\u00e9ler \u00eatre un r\u00e9el atout et renforcer la posture de d\u00e9fense d\u2019une entreprise et la confiance num\u00e9rique des collaborateurs.<\/p>\n \u00a0<\/strong><\/p>\n L\u2019UX n\u2019est pas strictement r\u00e9serv\u00e9e \u00e0 ce que l\u2019on appelle \u00ab\u00a0l\u2019utilisateur final\u00a0\u00bb. L\u2019adoption et la prise en main d\u2019un produit de s\u00e9curit\u00e9 par un administrateur sont toutes aussi importantes. Il faut donc distinguer deux grands types de b\u00e9n\u00e9ficiaires de l\u2019UX dans le monde cyber\u00a0: l\u2019utilisateur technique (administrateur) et l\u2019utilisateur final. \u00ab\u00a0Il existe des interfaces pour les administrateurs et des interfaces pour le business. L\u2019objectif de l\u2019UX est que, dans les deux cas, elles soient utilisables par tout un chacun \u2013 en restant simples dans le cadre d\u2019un utilisateur lambda et plus complexes pour un expert\u00a0\u00bb<\/em>, explique S\u00e9bastien Viou<\/strong>, Directeur Cybers\u00e9curit\u00e9 Produit et Cyber-\u00c9vang\u00e9liste chez Stormshield. Un administrateur va avoir besoin d\u2019une solution de s\u00e9curit\u00e9 avec une bonne UX pour faciliter l\u2019administration d\u2019agents sur le parc informatique, la mise en \u0153uvre de politiques de s\u00e9curit\u00e9, ou encore la supervision d\u2019\u00e9v\u00e8nements. Point critique en cybers\u00e9curit\u00e9 \u00e9galement : une bonne UX aidera \u00e0 l\u2019administrateur \u00e0 r\u00e9duire les potentielles erreurs de configuration dans les outils de s\u00e9curit\u00e9 \u2013 qui deviennent aussit\u00f4t des failles pour l\u2019entreprise. Quant \u00e0 l\u2019utilisateur final, l\u2019UX doit lui permettre de s\u2019approprier facilement un produit, de le comprendre et d\u2019avoir envie de l\u2019utiliser, ou parfois m\u00eame de se faire oublier. Il faut donc favoriser la mise en \u0153uvre de la cybers\u00e9curit\u00e9 gr\u00e2ce \u00e0 l\u2019UX, en tenant compte de la r\u00e9alit\u00e9 des usages qui se trouvent derri\u00e8re.<\/p>\n L\u2019objectif de l\u2019UX est que, dans les deux cas, elles soient utilisables par tout un chacun \u2013 en restant simples dans le cadre d\u2019un utilisateur lambda et plus complexes pour un expert<\/em><\/p>\n L\u2019UX prend d\u2019ailleurs une place de plus en plus importante dans la conception de solutions de cybers\u00e9curit\u00e9. Et, comme l\u2019indiquait Guillaume Poupard<\/strong>, Directeur g\u00e9n\u00e9ral de l\u2019ANSSI, en 2018 d\u00e9j\u00e0\u00a0: \u00ab\u00a0Il faut rendre la s\u00e9curit\u00e9 num\u00e9rique sexy, c\u2019est-\u00e0-dire compr\u00e9hensible\u00a0\u00bb.<\/em> \u00ab\u00a0Il faut comprendre ce que l\u2019on veut s\u00e9curiser, contre quel type de menace, avec quels moyens et en invitant des gens qui ne sont pas du s\u00e9rail cybers\u00e9curit\u00e9\u00a0\u00bb<\/em>.<\/p>\n Il faut rendre la s\u00e9curit\u00e9 num\u00e9rique sexy<\/em><\/p>\n <\/p>\n La culture cyber et l\u2019UX ne font qu\u2019un<\/a>. Une culture cyber qui fonctionne bien, c\u2019est une culture qui pr\u00e9voit l\u2019adoption de solutions de s\u00e9curit\u00e9 par les collaborateurs, en fonction de leur sensibilit\u00e9. Les \u00e9diteurs doivent tenir compte de cet imp\u00e9ratif dans la conception de leurs produits et les d\u00e9velopper en adoptant une approche m\u00e9tier plut\u00f4t qu\u2019une approche technique. La technique est un moyen, mais ce qui doit \u00eatre plac\u00e9 au c\u0153ur de l\u2019UX, c\u2019est bien la compr\u00e9hension du quotidien des utilisateurs. Alors, comment rendre ces produits plus user-cyber-friendly<\/em> ? La communaut\u00e9 cyber et les \u00e9diteurs s\u2019activent en ce sens, et de multiples initiatives sont d\u00e9j\u00e0 en place.<\/p>\n Les sessions d\u2019UX design ont fait leur apparition, et permettent aux \u00e9diteurs de challenger leurs solutions aupr\u00e8s de partenaires et de clients. L\u2019objectif qui se cache derri\u00e8re cette d\u00e9marche est de pouvoir r\u00e9orienter ou affiner un produit durant sa conception, ou faire \u00e9voluer un produit d\u00e9j\u00e0 existant, pour garantir une prise en main efficace et intuitive. Ces sessions sont l\u00e0 pour d\u00e9velopper une IHM au plus proche de l\u2019activit\u00e9 et des besoins des utilisateurs. \u00ab\u00a0Avant de d\u00e9velopper des interfaces graphiques sur notre solution Stormshield Data Security, on d\u00e9veloppe des mockups que l\u2019on fait tester \u00e0 un panel d\u2019utilisateurs<\/em>, pr\u00e9cise Jocelyn Krystlik<\/strong>, Business Unit Data Security Manager chez Stormshield. L\u2019id\u00e9e est de m\u00e9langer des personnes qui sont clientes de produits de cybers\u00e9curit\u00e9, et d\u2019autres qui ne le sont pas, pour challenger les \u00e9diteurs\u00a0<\/em>\u00bb.<\/p>\n L\u2019UX testing est aussi largement utilis\u00e9. Ce proc\u00e9d\u00e9 vise \u00e0 confronter un utilisateur \u00e0 une solution en temps r\u00e9el, et d\u2019analyser sa r\u00e9action face au produit. Cela permet de d\u00e9terminer si la solution est intuitive ou non, et de l\u2019ajuster au besoin. Certains \u00e9diteurs mettent aussi \u00e0 disposition des plateformes collaboratives sur lesquelles leurs clients sont incit\u00e9s \u00e0 tester des produits et \u00e0 partager leurs retours et leurs appr\u00e9ciations. Pour Virginie Ragons<\/strong>, UX\/UI Designer chez Stormshield, \u00ab\u00a0les solutions de s\u00e9curit\u00e9 se trouvent en g\u00e9n\u00e9ral au sein d\u2019\u00e9cosyst\u00e8mes complexes, et l\u2019objectif est de fournir aux utilisateurs des usages interactifs harmonis\u00e9s et une interface intuitive afin de faciliter la r\u00e9alisation de son objectif initial\u00a0\u00bb<\/em>.<\/p>\n L\u2019objectif est de fournir aux utilisateurs des usages interactifs harmonis\u00e9s et une interface intuitive afin de faciliter la<\/em> r\u00e9alisation de son objectif initial<\/em><\/p>\n Un autre enjeu cl\u00e9 pour les \u00e9diteurs \u00e0 l\u2019heure de l\u2019UX\u00a0: optimiser la pr\u00e9 configuration de leurs solutions. L\u2019objectif\u00a0? Ne plus surcharger les interfaces avec des options qui ne serviront pas, et distinguer en amont ce qui va \u00eatre le plus utilis\u00e9, et le mettre en avant dans la solution. Cette \u00e9tape est cl\u00e9, car, la fa\u00e7on dont les \u00e9diteurs vont designer<\/em> une interface va orienter le choix des utilisateurs.<\/p>\n L\u2019\u00e9diteur Kaspersky avance que plus de 90% des incidents de s\u00e9curit\u00e9<\/a> seraient dus \u00e0 une erreur humaine. Suffisant pour nous faire dire que pour une cybers\u00e9curit\u00e9 r\u00e9ussie, c\u2019est bien l\u2019utilisateur qui doit avoir le dernier mot sur l\u2019UX des produits de s\u00e9curit\u00e9. Un utilisateur qui semble aussi avoir le dernier mot sur les tendances, avec des habitudes d\u2019utilisation qui changent et donc un design qui doit \u00e9voluer en cons\u00e9quence, comme l\u2019indique S\u00e9bastien Viou\u00a0: \u00ab\u00a0Il y a 20\u00a0ans, tout \u00e9tait en ligne de commande. Puis les solutions de s\u00e9curit\u00e9 ont pris la forme de clients lourds, et d\u00e9sormais la tendance est au client l\u00e9ger, avec des interfaces esth\u00e9tiques. L\u2019UX suit l\u2019\u00e9volution globale du web<\/em>\u00a0\u00bb.<\/p>\n <\/p>\n Se diriger vers des clients l\u00e9gers, voire des postes qui n\u2019ont plus du tout d\u2019agent, permet notamment de s\u2019adapter aux nouveaux usages comme le nomadisme ou la d\u00e9mocratisation du t\u00e9l\u00e9travail. \u00ab\u00a0Chez Stormshield, on a appliqu\u00e9 ce concept du sans-agent avec notre solution de chiffrement de la donn\u00e9e, qui s\u2019utilise d\u00e9sormais directement dans le navigateur. On parle alors d\u2019Agentless Encryption dans notre produit Stormshield Data Security<\/em>, sp\u00e9cifie Jocelyn Krystlik. Puisque le chiffrement de la donn\u00e9e est un enjeu important qui peut s\u2019adresser \u00e0 une population vari\u00e9e au sein d\u2019une entreprise, il est imp\u00e9ratif d\u2019avoir les bons outils pour accompagner ces populations et de leur apprendre \u00e0 les manipuler.<\/em>\u00a0\u00bb<\/p>\n Responsabiliser les collaborateurs fait aussi partie des grandes tendances de l\u2019UX. L\u2019utilisateur final va \u00eatre de plus en plus mis \u00e0 contribution pour apporter de la s\u00e9curit\u00e9 au sein de son organisation. La notion de cybers\u00e9curit\u00e9 tend \u00e0 s\u2019\u00e9tendre \u00e0 l\u2019ensemble des m\u00e9tiers, et non plus uniquement aux populations techniques. Chaque utilisateur doit pouvoir jouer un r\u00f4le. L\u00e0 encore l\u2019UX devient un incontournable de l\u2019hygi\u00e8ne num\u00e9rique<\/strong>\u00a0: il est n\u00e9cessaire d\u2019avoir les bons outils pour accompagner cette tendance. Pour les administrateurs par exemple, l\u2019UX doit leur donner des moyens efficaces et tra\u00e7ables de collecter des informations et de les remonter. L\u2019utilisateur final, lui, doit \u00eatre en capacit\u00e9 de transmettre des informations, notamment vers les administrateurs. Voire b\u00e9n\u00e9ficier d\u2019une part plus grande dans les d\u00e9cisions li\u00e9es \u00e0 la s\u00e9curit\u00e9, qui ne seraient plus le pr\u00e9 carr\u00e9 des populations techniques.<\/p>\n L\u2019UX pr\u00e9sente donc de nombreuses qualit\u00e9s, et a tout int\u00e9r\u00eat \u00e0 \u00eatre int\u00e9gr\u00e9e dans les strat\u00e9gies de cybers\u00e9curit\u00e9 et de transformation num\u00e9rique des entreprises. D\u2019ailleurs, les entreprises de cybers\u00e9curit\u00e9 sont de plus en plus nombreuses \u00e0 communiquer sur l\u2019UX et son r\u00f4le cl\u00e9 dans leurs produits. Comme la soci\u00e9t\u00e9 Hypori, qui a donn\u00e9 un second souffle \u00e0 sa solution de s\u00e9curit\u00e9 pour les devices mobiles gr\u00e2ce \u00e0 l\u2019UX<\/a>. Ou encore la soci\u00e9t\u00e9 Callsign, qui a d\u00e9velopp\u00e9 une solution d\u2019authentification enti\u00e8rement pens\u00e9e par et pour les utilisateurs<\/a>.<\/p>\n <\/p>\n Des interfaces au design simplifi\u00e9 et intuitif, peu de manipulations pour les utilisateurs, des architectures plus adapt\u00e9es\u2026 L\u2019UX\u00a0? Assur\u00e9ment une tendance cyber \u00e0 suivre.<\/p>\n","protected":false},"excerpt":{"rendered":" Et si la cybers\u00e9curit\u00e9 n\u2019\u00e9tait plus v\u00e9cue comme une contrainte mais comme un r\u00e9flexe\u00a0? Mais pour faire de la personne entre le clavier et la chaise un vrai garant de l\u2019hygi\u00e8ne num\u00e9rique, encore faut-il que les outils mis \u00e0 sa disposition lui donnent envie de…<\/p>\n","protected":false},"author":27,"featured_media":205777,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1608],"tags":[4363],"business_size":[682,683,681],"industry":[695,689,703,2123,691,693,699,701,697],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[1570,1565,1530],"class_list":["post-205779","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-paroles-experts","tag-la-cybersecurite-premiers-pas","business_size-eti","business_size-grande-entreprise","business_size-pme","industry-administrations-publiques","industry-banque-et-finance","industry-commerce-et-e-commerce","industry-datacenters-fr","industry-defense-et-organisations-militaires","industry-education-et-enseignement","industry-industrie-fr","industry-operateurs-et-mssp","industry-sante-et-etablissements-de-soin","listing_product-sds-fr","listing_product-ses-fr","listing_product-sns-fr"],"acf":[],"yoast_head":"\nUne cybers\u00e9curit\u00e9 r\u00e9ussie passe aussi par l\u2019UX<\/h2>\n
S\u00e9bastien Viou<\/strong>,<\/strong> Directeur Cybers\u00e9curit\u00e9 Produit et Cyber-\u00c9vang\u00e9liste Stormshield<\/pre>\n<\/blockquote>\n
Guillaume Poupard<\/strong>,<\/strong> Directeur g\u00e9n\u00e9ral de l\u2019ANSSI<\/pre>\n<\/blockquote>\n
Cyber-user-friendly<\/em>\u00a0: une touche de sexy dans les solutions de cybers\u00e9curit\u00e9<\/h2>\n
Virginie Ragons<\/strong>,<\/strong> UX\/UI Designer Stormshield<\/pre>\n<\/blockquote>\n
Cybers\u00e9curit\u00e9 et UX\u00a0: les grandes tendances<\/h2>\n