Quand il s’agit de mobile, la vitesse est tout. Les applications doivent être les premières sur le marché, l’expérience utilisateur doit être rapide et rationalisée, et les logiciels doivent être mis à jour rapidement si les entreprises veulent rester en tête.
Le problème est que cet accent sur la vitesse tue souvent la sécurité du réseau. Comme l’indique le «Mobile Security Index 2018» de Verzion, 32% des entreprises sacrifient la sécurité des appareils mobiles pour la vitesse, ce qui les rend deux fois plus susceptibles que leurs homologues plus soucieux de sécurité de subir des pertes de données ou des temps d’arrêt.
La déconnexion entre la sensibilisation et la sécurité
Les entreprises ne volent pas à l’aveugle. Le rapport Verizon a souligné que 93% des personnes interrogées étaient d’avis qu’elles devraient prendre la sécurité mobile plus au sérieux. Ces organisations sont bien conscientes des risques potentiels posés par les appareils de l’Internet des Objets (IoT) et de l’augmentation de l’utilisation mobile dans l’ensemble de l’entreprise, mais ils n’arrivent toujours pas à sécuriser les terminaux critiques. Selon le rapport, seulement 14% des entreprises ont mis en œuvre des pratiques de base en matière de cybersécurité, tandis que seulement 39% modifient les mots de passe par défaut pour les nouveaux appareils et 38% exploitent l’authentification à deux facteurs (2FA).
Alors, où est la déconnexion? Considérez l’industrie des soins de santé, l’un des plus durement touchés par les récentes violations de données et les attaques mobiles. Le rapport a révélé que 35% des organisations de soins de santé ont subi des pertes de données ou des temps d’arrêt grâce aux attaques d’appareils mobiles, et pourtant 41% ont déclaré sacrifier sciemment la sécurité des appareils mobiles pour améliorer leurs performances.
Cela va au cœur du problème: le personnel de première ligne, les clients et les membres de la haute direction veulent un accès facile et rapide aux services mobiles. Bien qu’ils soient objectivement conscients de la nécessité d’améliorer la sécurité de l’appareil et qu’ils laissent souvent transparaître l’idée, la vitesse l’emporte sur la sécurité si les professionnels de la sécurité ne peuvent exprimer le danger immédiat.
Une approche multidimensionnelle de la sécurité des appareils mobiles
Le développement des applications s’accélère alors même que les attentes des consommateurs dépassent les offres actuelles. Par conséquent, il n’est pas raisonnable de suggérer que les entreprises devraient simplement faire une pause ou ralentir. Au lieu de cela, améliorer la sécurité des appareils mobiles signifie adopter une approche à plusieurs volets qui fonctionne avec les pipelines existants plutôt que contre eux.
La première étape consiste à élaborer des stratégies. Comme indiqué par ComputerWeekly, cela signifie rassembler des contributions de tous les utilisateurs de l’entreprise et ensuite définir une approche large qui couvre les appareils, les données, les applications et les utilisateurs. Pensez grand ici: le but n’est pas d’être granulaire, mais de comprendre ce qui doit arriver pour consolider la sécurité actuelle.
L’étape suivante consiste à investir dans des outils de gestion des points finaux unifiés (UEM). La technologie UEM est conçue pour créer des politiques et des procédures solides et applicables sur tous les points d’extrémité mobiles au lieu de forcer les professionnels de l’informatique à gérer des applications et des services individuels. Le passage à l’UEM et la gravité croissante des attaques mobiles indiquent une unification des politiques et des outils, qui offrira une meilleure protection globale à mesure que de plus en plus d’entreprises passeront à une perspective de sécurité axée sur le mobile.
Enfin, les entreprises doivent prendre des mesures de sécurité critiques, telles que la création de partitions d’entreprise pour sécuriser à la fois les données et les applications. Ces cloisons devraient être enclavées pour réduire le risque de copie et de collage insécurisés par des employés bien intentionnés mais potentiellement inconscients.
Le rapport de Verizon a constaté que, bien que la protection soit en retard par rapport à l’accès rapide aux mobiles et à la facilité d’utilisation, la vitesse tue la sécurité du réseau. Les responsables de la sécurité peuvent améliorer les résultats en matière de sécurité en élaborant une stratégie efficace, en adoptant l’UEM et en mettant en œuvre les meilleures pratiques en matière de sécurité des appareils mobiles au bas de l’échelle.