{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:P6CPPP7G3A6LBQBJTPCWYMLRB2LXD6LK", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00039.parquet"}
Les patrons des grandes entreprises ne prennent pas assez au sérieux la sécurité mobile
Mobilité : Interrogés récemment, de nombreux directeurs des systèmes d'information de grandes entreprises du monde entier ont indiqué que leur PDG ne considérait pas sérieusement la menace de sécurité mobile…
Nil Sanyas pour Bring it on |
La société BT (British Telecom) a commandé il y a peu une étude à Vanson Bourne non pas pour analyser le comportement de ses clients dans le fixe ou le mobile, mais plutôt pour savoir comment les secteurs du mobile et de la sécurité se portaient dans les entreprises. Lors des mois de septembre et octobre 2014, plus de 600 entretiens auprès de décideurs IT de grandes entreprises (plus de 1000 salariés) ont été réalisés.Ces décideurs étaient situés dans plus d’une dizaine de pays et territoires différents, à savoir en France, au Royaume-Uni, en Allemagne, aux États-Unis, en Espagne, au Brésil, à Hong Kong, à Singapour, en Afrique du Sud, en Australie et au Moyen-Orient (sans plus de précisions). Les entreprises visées travaillaient dans des secteurs aussi variés que les services financiers, le commerce de détail et le secteur public.Or que révèle cette étude ? Globalement, les appareils mobiles sont très bien implantés puisque 91 % des sociétés autorisent soit le BYOD (Bring Your Own Device) soit le COPE (Corporately Owned Personnaly Enabled). Néanmoins, le BYOD reste loin derrière puisque seulement 21 % des entreprises interrogées ont une politique active dédiée à ce phénomène.Les PDG n'ont pas assez conscience du dangerCette généralisation des appareils mobiles n’est toutefois pas sans risque. 72 % des DSI français indiquent par exemple que leur entreprise a subi une faille de sécurité mobile lors des douze derniers mois. L’étude souligne même que 68 % des entreprises ayant subi des failles de sécurité mobile ont dû faire face à quatre incidents ou plus l’an dernier. Des taux élevés qui sont d’autant plus inquiétants que selon ces mêmes décideurs, seuls 31 % pensent que leur patron « a une compréhension approfondie des risques de sécurité posés par les terminaux mobiles ». Pire encore, seuls 17 % estiment que leur PDG « considère la menace de sécurité mobile comme étant très sérieuse ». Les pirates ont de beaux jours devant eux dans de telles conditions.Conséquence de ce trop faible niveau de conscience du danger par les patrons, les employés ne prennent pas non plus au sérieux la question. Ainsi, 87 % des salariés sont dans ce cas, et 44 % des appareils mobiles n’ont aucune protection par mot de passe. Tout aussi catastrophique, nous apprenons qu’à peine 19 % des décideurs IT estiment que leur société a les ressources nécessaires pour prévenir une violation de sécurité mobile.40 % des grandes entreprises n'ont aucune règle en matière de sécurité mobileAutre statistique qui fait froid dans le dos, alors que 24 % des appareils mobiles utilisés dans l’entreprise ont un accès libre aux réseaux internes ou contiennent des informations sensibles sur les clients, environ quatre compagnies sur dix ne préconisent aucune règle en matière de sécurité mobile.« Pour celles qui le font, la revue des mesures de sécurité mobile se fait en moyenne une fois par an. Cette faible fréquence est problématique, étant donné que de nombreux décideurs IT craignent que les infections par des malwares s’intensifient dans les trois à cinq ans à venir » résume BT dans son étude.« Les violations de sécurité, par le vol ou la perte de terminaux, les infections par des malwares, comme les virus, les logiciels espions et les chevaux de Troie, de même que la perte ou le vol de données sur l’entreprise ou ses clients, impactent fortement les processus internes en mobilisant notamment le temps précieux des équipes IT. » « Une brèche de sécurité peut faire chuter le cours de l’action »Pour les auteurs de l’étude, ces problèmes de sécurité sont à prendre très au sérieux dès lors que les conséquences sont multiples : baisse de la productivité des salariés, réduction de l’expérience vécue par les clients, chute de la réputation de l’entreprise, importants frais dans certains cas, etc.Et comme je l’ai maintes fois rappelé dans les derniers articles, informer et « conscientiser » les employés et les collaborateurs reste le meilleur moyen d’améliorer sa sécurité interne. « Le comportement des collaborateurs reste la principale menace pour la sécurité des données. » Or si les patrons ne prennent pas au sérieux la question, les employés risquent d’en faire de même. « Le succès des programmes de sécurité implique une adhésion totale de la direction, qui doit montrer l’exemple et faire que chacun prenne sa part de responsabilité, des collaborateurs au PDG. »Mark Hughes, le président de BT Security, suit la même logique et souhaite que les patrons donnent l’exemple : « Si les PDG s’emparent de la question de la sécurité en insistant sur l’importance des pratiques à suivre, alors tous les collaborateurs suivront et la sécurité fera partie intégrante de leur travail. » Et histoire de motiver les patrons, Hughes a un argument de poids : « Une brèche de sécurité peut faire chuter le cours de l’action et ternir la réputation d’une marque. La sécurité doit être l’affaire de chacun. »
Sujet: BYOD Mobile Sécurité Suivre via: RSS
A propos de Nil Sanyas
Journaliste web, Nil Sanyas a vu l'émergence de bien des services sur la Toile et bien sûr des smartphones et tablettes ces dernières années. Dans ce blog, il traite avant tout du BYOD, de la sécurité et des produits mobiles en entreprise.
Articles relatifs	40 % des employés des grandes entreprises américaines utilisent leurs matériels personnels, mais…
BYOD : des coûts liés à la sécurité parfois élevés
12 points à traiter pour une bonne politique de BYOD (2/2)