![\"T\u00e9l\u00e9travail](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-1739997965.jpg\" "\\"De")
<\/p>\n<\/p>\n
Selon le sondage \u00ab\u00a0Priorit\u00e9s IT 2020-2021\u00a0\u00bb de TechTarget, 65% des entreprises se pr\u00e9parent \u00e0 mieux accompagner le t\u00e9l\u00e9travail en 2021. Dans cette optique, une notion en particulier est indispensable \u00e0 traiter\u00a0: la question de la cybers\u00e9curit\u00e9 \u00e0 domicile.<\/strong><\/p>\n Boost\u00e9e par la crise sanitaire, tous les responsables informatiques doivent composer avec la tendance du t\u00e9l\u00e9travail, partie pour s\u2019installer dans la dur\u00e9e. Et avec elle, un dommage collat\u00e9ral souvent mis de c\u00f4t\u00e9 dans l\u2019urgence\u00a0: la protection informatique des entreprises<\/strong>. Un pied au bureau, un pied chez soi, et le risque d\u2019un m\u00e9lange des genres entre vie priv\u00e9e et vie professionnelle, environnement de travail et environnement personnel\u2026 Quel bilan s\u00e9curit\u00e9 tirer de l\u2019ann\u00e9e 2020\u00a0? Le travail \u00e0 distance doit-il \u00eatre consid\u00e9r\u00e9 comme une faille potentielle de plus pour la cybers\u00e9curit\u00e9 des entreprises et organisations\u00a0? Comment allier t\u00e9l\u00e9travail et s\u00e9curit\u00e9\u00a0? Quels sont les moyens d\u2019action des responsables informatiques pour s\u00e9curiser ce mode de travail\u00a0? Analyse.<\/p>\n <\/p>\n Alors que les bougies du premier confinement dans la majeure partie du monde sont \u00e0 peine souffl\u00e9es, l\u2019heure est au bilan pour les organisations qui, il y a plus d\u2019un an, se sont vues dans l\u2019obligation d\u2019avoir recours au t\u00e9l\u00e9travail de fa\u00e7on massive et pr\u00e9cipit\u00e9e. Si de nombreuses entreprises n\u2019\u00e9taient pas pr\u00eates pour le t\u00e9l\u00e9travail, d\u2019autres ont saisi l\u2019occasion de cette situation in\u00e9dite pour apporter la touche finale et donner un coup d\u2019acc\u00e9l\u00e9rateur \u00e0 des politiques de t\u00e9l\u00e9travail d\u00e9j\u00e0 bien enclench\u00e9es. \u00ab\u00a0De nombreuses entreprises se sont form\u00e9es sur le tas et on note une vraie d\u00e9mystification du t\u00e9l\u00e9travail. Cependant, le travail \u00e0 distance reste un sujet complexe pour les organisations de secteurs sensibles comme la D\u00e9fense ou le secteur bancaire qui ont une forte culture du secret professionnel\u00a0\u00bb<\/em>, explique Adrien Brochot<\/strong>, Product Manager chez Stormshield. Et d\u2019une mani\u00e8re plus g\u00e9n\u00e9rale une tendance se d\u00e9gage\u00a0: pour toutes les structures, la question de la protection des donn\u00e9es \u2013 a fortiori<\/em> en t\u00e9l\u00e9travail \u2013 est devenue essentielle.<\/p>\n <\/p>\n \u00ab\u00a0\u00a0Pour les entreprises qui n\u2019\u00e9taient pas habitu\u00e9es au t\u00e9l\u00e9travail, tout \u00e9tait \u00e0 construire et certaines ont d\u00fb faire des compromis de s\u00e9curit\u00e9 sur certains aspects, comme autoriser des t\u00e2ches ou actions alors que jusqu\u2019\u00e0 pr\u00e9sent elles n\u2019\u00e9taient possibles que depuis le r\u00e9seau de l\u2019entreprise\u00a0\u00bb<\/em> signale Maxime Nempont<\/strong>, Technical Leader S\u00e9curit\u00e9 chez Stormshield. En effet, une entreprise sur quatre affirme avoir r\u00e9alis\u00e9 des concessions en mati\u00e8re de cybers\u00e9curit\u00e9 pour assurer une continuit\u00e9 d\u2019activit\u00e9<\/strong>, selon l\u2019\u00e9dition\u00a02020 de notre barom\u00e8tre sur la transformation num\u00e9rique<\/a>. Assur\u00e9ment, et comme l\u2019indique cette recommandation \u00e9mise par Cybermalveillance.gouv.fr<\/a> \u00e0 l\u2019aune du premier confinement, des entreprises ont par exemple d\u00fb guider certains collaborateurs \u00e0 distance pour s\u2019installer en t\u00e9l\u00e9travail, sans avoir r\u00e9ellement la main sur la s\u00e9curit\u00e9. Certaines entreprises ont, elles, d\u00fb composer avec le manque d\u2019\u00e9quipements informatiques \u00e0 disposition et accepter que des collaborateurs travaillent depuis leurs postes personnels, sans pouvoir s\u2019assurer de mesures de s\u00e9curit\u00e9 efficaces.<\/p>\n Pour les entreprises qui n\u2019\u00e9taient pas habitu\u00e9es au t\u00e9l\u00e9travail, tout \u00e9tait \u00e0 construire et certaines ont d\u00fb faire des compromis avec la s\u00e9curit\u00e9<\/em><\/p>\n Autre retour d\u2019exp\u00e9rience notable\u00a0: apprendre \u00e0 g\u00e9rer la d\u00e9multiplication des connexions depuis l\u2019ext\u00e9rieur de l\u2019entreprise. Bon nombre de structures ont privil\u00e9gi\u00e9 l\u2019adoption de solutions Cloud et se sont tourn\u00e9es vers des outils Web, au point d\u2019inqui\u00e9ter les grands fournisseurs sur leur capacit\u00e9 \u00e0 absorber une demande exponentielle<\/a>. Pour d\u2019autres, le d\u00e9ploiement massif du t\u00e9l\u00e9travail a mis en lumi\u00e8re la question de confiance. Ou plut\u00f4t, le principe qui consiste \u00e0 ne jamais faire confiance\u00a0: le Zero Trust Network Access<\/em> (ZTNA). \u00ab\u00a0Si le VPN reste un moyen r\u00e9pandu de s\u00e9curiser les \u00e9changes, d\u2019autres techniques existent, dont le ZTNA<\/em>, pr\u00e9cise Adrien Brochot. Avec un principe simple\u00a0: ne jamais faire confiance lorsqu\u2019une demande d\u2019acc\u00e8s \u00e0 une ressource de l\u2019entreprise est r\u00e9alis\u00e9e par un utilisateur. Et v\u00e9rifier la s\u00e9curit\u00e9 de son poste ou lui imposer une authentification suppl\u00e9mentaire\u00a0\u00bb<\/em>. Ainsi, la crise sanitaire pourrait donner un coup d\u2019acc\u00e9l\u00e9rateur \u00e0 cette approche.<\/p>\n Le passage au tout-t\u00e9l\u00e9travail a aussi confort\u00e9 certaines entreprises d\u00e9j\u00e0 bien r\u00f4d\u00e9es dans leur capacit\u00e9 \u00e0 travailler \u00e0 distance. Mais il en a aussi surpris \u2013 et souvent mis en difficult\u00e9 \u2013 d\u2019autres qui n\u2019\u00e9taient pas pr\u00eates, et pour qui les risques li\u00e9s au t\u00e9l\u00e9travail sont arriv\u00e9s en haut de la pile des pr\u00e9occupations. Cependant, malgr\u00e9 une recrudescence notable des attaques durant la pand\u00e9mie \u2013 une \u00e9tude Deloitte indique d\u2019ailleurs que 25% des collaborateurs en t\u00e9l\u00e9travail ont \u00e9t\u00e9 plus expos\u00e9s aux menaces comme le phishing ou les spams<\/a> \u2013 les menaces cyber en t\u00e9l\u00e9travail restent les m\u00eames que celles sur site, et la chasse aux comportements suspects<\/a> est rest\u00e9e peu ou prou inchang\u00e9e. Ce qui a chang\u00e9 avec le travail \u00e0 distance, c\u2019est la perte en visibilit\u00e9 des DSI sur les actions des collaborateurs<\/strong>\u00a0: l\u2019environnement de travail est moins contr\u00f4l\u00e9 donc plus expos\u00e9, et le risque humain est amplifi\u00e9, loin des protections p\u00e9rim\u00e9triques de l\u2019entreprise. \u00ab\u00a0En t\u00e9l\u00e9travail, les postes sont de fait plus expos\u00e9s, entra\u00eenant pour les \u00e9quipes IT un challenge suppl\u00e9mentaire pour prot\u00e9ger ces postes qui ne sont plus dans un environnement de confiance\u00a0\u00bb,<\/em> pr\u00e9cise Maxime Nempont.<\/p>\n <\/p>\n Du c\u00f4t\u00e9 des \u00e9quipes RH, la menace indiscutable qui ressort de cette longue p\u00e9riode de travail \u00e0 distance subi \u2013 \u00e0 l\u2019oppos\u00e9 d\u2019une pratique de Home Office choisi \u2013 est le m\u00e9lange de la vie professionnelle et de la vie personnelle sur une tr\u00e8s longue p\u00e9riode. \u00ab\u00a0Ce que les RH ont fait durant cette p\u00e9riode\u00a0? Prendre soin des collaborateurs et s\u2019assurer de conserver un lien humain\u00a0\u00bb<\/em>. En effet, pour Sylvie Blondel<\/strong>, DRH de Stormshield, \u00ab\u00a0m\u00e9langer la vie professionnelle et la vie personnelle a \u00e9t\u00e9 une vraie menace, notamment d\u2019un point de vue cyber\u00a0\u00bb<\/em>. En plus de mauvaises habitudes prises par certains collaborateurs<\/a> de mani\u00e8re g\u00e9n\u00e9rale, la lassitude des salari\u00e9s dus \u00e0 un contexte sanitaire in\u00e9dit o\u00f9 le domicile devient l\u2019unique bureau, ont entra\u00een\u00e9 une baisse de vigilance num\u00e9rique impactant directement la cybers\u00e9curit\u00e9 des organisations<\/strong>. Utiliser le poste de l\u2019entreprise pour de la navigation personnelle et prendre le risque de compromettre la machine, porter peu d\u2019attention \u00e0 la s\u00e9curit\u00e9 du poste professionnel d\u2019habitude g\u00e9r\u00e9e par les \u00e9quipes IT\u2026 Autant de baisse d\u2019attention de la part des collaborateurs qui ont \u00e9t\u00e9 not\u00e9es sur ces derniers mois, avec \u00e0 la cl\u00e9 autant de failles de s\u00e9curit\u00e9 suppl\u00e9mentaires \u00e0 appr\u00e9hender pour les entreprises. Cela a mis en exergue l\u2019importance pour les \u00e9quipes RH de travailler main dans la main avec les responsables informatiques. Un d\u00e9silotage propice \u00e0 la mutualisation des expertises. Des expertises qui se sont av\u00e9r\u00e9es \u00eatre particuli\u00e8rement compl\u00e9mentaires pour accompagner les collaborateurs en t\u00e9l\u00e9travail, comme avec la mise en place de sensibilisation par exemple.<\/p>\n <\/p>\n \u00ab\u00a0Le t\u00e9l\u00e9travail va na\u00eetre du Covid-19 pour de nombreuses entreprises et laisser son empreinte\u00a0\u00bb<\/em> avance David Lamiaux<\/strong>, DRH du Groupe Kiloutou. Ainsi, avec la crise sanitaire qui s\u2019installe, le t\u00e9l\u00e9travail pourrait bien devenir un mode de travail \u00e0 part enti\u00e8re, voire le mode de travail pr\u00e9dominant. Une nouvelle tendance qui pourrait offrir un boulevard aux groupes malveillants en tout genre, si les entreprises ne prennent pas des mesures, des habitudes de s\u00e9curit\u00e9 adapt\u00e9es \u00e0 ce nouveau paradigme et n\u2019anticipent pas les risques du t\u00e9l\u00e9travail. Mais alors par quel bout prendre la question\u00a0? Quelles actions les entreprises peuvent-elles mettre en \u0153uvre pour p\u00e9renniser le t\u00e9l\u00e9travail sans sacrifier la cybers\u00e9curit\u00e9<\/strong>\u00a0?<\/p>\n Le t\u00e9l\u00e9travail va na\u00eetre du Covid-19 pour de nombreuses entreprises et laisser son empreinte<\/em><\/p>\n En t\u00e9l\u00e9travail, c\u2019est un peu loin des yeux loin du c\u0153ur pour les DSI. En effet, il n\u2019est plus possible de passer une t\u00eate dans le bureau d\u2019\u00e0 c\u00f4t\u00e9 et de rappeler au bon souvenir des collaborateurs les pratiques en mati\u00e8re de s\u00e9curit\u00e9. Or, le niveau de vigilance des salari\u00e9s reste un point cl\u00e9 de la cybers\u00e9curit\u00e9<\/strong>, d\u2019autant plus \u00e0 domicile. Mais comment pr\u00e9venir une baisse de vigilance\u00a0? Pour David Lamiaux, la vigilance au sens cyber est d\u2019abord l\u2019apanage de l\u2019entreprise et des responsables informatiques, qui doivent la d\u00e9finir et l\u2019organiser comme au sein d\u2019une entreprise \u00ab\u00a0r\u00e9elle\u00a0\u00bb. \u00ab\u00a0Le collaborateur lambda ne souhaite pas se soucier des questions de s\u00e9curit\u00e9 de son entreprise et plus globalement, les collaborateurs ne sont pas ou peu arm\u00e9s face au risque cyber.\u00a0\u00bb<\/em> C\u00f4t\u00e9 sensibilisation, au-del\u00e0 des salves d\u2019exercices classiques \u2013 \u00e0 prodiguer n\u00e9anmoins sans mod\u00e9ration aupr\u00e8s des collaborateurs\u00a0! \u2013 en t\u00e9l\u00e9travail, il faut orienter le discours sur la menace. \u00ab\u00a0Depuis 2020, il est important pour les DSI de marquer le coup autour de la menace en t\u00e9l\u00e9travail, en rappelant que, m\u00eame depuis chez eux, les collaborateurs sont toujours dans l\u2019entreprise\u00a0\u00bb<\/em>, sugg\u00e8re Bertrand M\u00e9ens<\/strong>, DSI adjoint du Groupe IRCEM et membre du CESIN<\/a>, et d\u2019ajouter\u00a0:\u00a0\u00ab\u00a0Ce qui est int\u00e9ressant, c\u2019est de se poser la question du sc\u00e9nario de sensibilisation que l\u2019on va utiliser et de le rendre concret par rapport au contexte\u00a0\u00bb<\/em>. Ce n\u2019est une surprise pour personne, la sensibilisation des utilisateurs reste un levier central \u00e0 activer lorsqu\u2019il s\u2019agit de travail et de cybers\u00e9curit\u00e9, c\u2019est en tout cas un constat partag\u00e9 par 58% des entreprises, qui souhaitent prendre en compte ce sujet en priorit\u00e9 en 2021, selon TechTarget.<\/p>\n L\u2019UX peut aussi \u00eatre un moyen de palier une baisse de vigilance des collaborateurs. Les responsables informatiques ont donc tout int\u00e9r\u00eat \u00e0 utiliser des solutions cyber avec une prise en main simple et efficace, et qui sauront s\u2019int\u00e9grer sans contrainte dans le quotidien des salari\u00e9s<\/a>, comme certains outils de chiffrement de donn\u00e9es par exemple, qui peuvent d\u00e9sormais s\u2019int\u00e9grer directement au navigateur ou encore appliquer des politiques de chiffrement automatique.<\/p>\n <\/p>\n La question de la mobilit\u00e9<\/a> et la probl\u00e9matique de la s\u00e9curit\u00e9 informatique ne vont pas vraiment de pair. Alors pour s\u2019assurer d\u2019une continuit\u00e9 de la cybers\u00e9curit\u00e9 en t\u00e9l\u00e9travail, il faut op\u00e9rer un basculement simple vers le travail \u00e0 distance, de sorte que les collaborateurs n\u2019ont presque pas \u00e0 modifier leurs habitudes, limitant ainsi la perte de rep\u00e8res, souvent synonyme de perte de bonnes pratiques et de r\u00e9flexes. Ainsi, les responsables informatiques doivent, autant que faire se peut, donner aux salari\u00e9s le m\u00eame environnement de travail qu\u2019en entreprise, avec une flanqu\u00e9e de guides et proc\u00e9dures IT. \u00ab\u00a0Il ne faut plus voir le sujet de la cybers\u00e9curit\u00e9 de mani\u00e8re technique mais plut\u00f4t du point de vue de l\u2019usage, et donc orient\u00e9 vers les collaborateurs\u00a0\u00bb<\/em> affirme Bertrand M\u00e9ens. Comment lancer son VPN\u00a0? Comment param\u00e9trer tel ou tel logiciel\u00a0? Comment chiffrer et prot\u00e9ger ses fichiers\u00a0? Ou encore mettre son terminal en veille, ne pas laisser son poste sans surveillance dans le train, en voiture et m\u00eame au sein du cercle familial\u2026 M\u00eame s\u2019il s\u2019apparente \u00e0 une liste \u00e0 la Pr\u00e9vert, le rappel des bonnes pratiques en t\u00e9l\u00e9travail est essentiel. En parall\u00e8le, les DSI peuvent mettre en place des s\u00e9curit\u00e9s renforc\u00e9es sur les postes<\/strong> comme le verrouillage automatique ou le blocage d\u2019acc\u00e8s aux p\u00e9riph\u00e9riques personnels, et pr\u00e9 param\u00e9trer les \u00e9quipements pour limiter l\u2019autonomie des collaborateurs<\/a>. \u00ab\u00a0Cela donne un certain confort aux collaborateurs et un cadre avec un mod\u00e8le de s\u00e9curit\u00e9 impos\u00e9 pour l\u2019entreprise\u00a0\u00bb<\/em>, ajoute Bertrand M\u00e9ens.<\/p>\n <\/p>\nL\u2019heure du bilan<\/h2>\n
La s\u00e9curit\u00e9 informatique de l\u2019entreprise mise \u00e0 l\u2019\u00e9preuve<\/h3>\n
Maxime Nempont<\/strong>, Technical Leader S\u00e9curit\u00e9 Stormshield<\/pre>\n<\/blockquote>\n
Le r\u00f4le central des \u00e9quipes RH<\/h3>\n
Faut-il repenser le bureau \u00e0 domicile\u00a0?<\/h2>\n
David Lamiaux<\/strong>, DRH Kiloutou<\/pre>\n<\/blockquote>\n
Redoubler de vigilance pour les collaborateurs<\/h3>\n
S\u2019assurer d\u2019une cybers\u00e9curit\u00e9 en dehors des murs de l\u2019entreprise<\/h3>\n
Et la s\u00e9curisation des acc\u00e8s distants dans tout \u00e7a\u00a0?<\/h2>\n