Le travail à distance est une tendance qui ne montre aucun signe de ralentissement, en particulier compte tenu des circonstances actuelles, car des milliers d'employés dans le monde travaillent désormais à domicile dans une certaine mesure. Même en dehors de l'actualité, la recherche montre que le nombre d'emplois à distance proposés a plus que doublé au cours des quatre dernières années. Cela indique que les entreprises prennent même des mesures pour répondre aux attentes des employés en matière de télétravail, en particulier celles de la jeune génération d’employés. Ces travailleurs s'attendent à accéder au travail de la même manière qu'ils accèdent aux réseaux sociaux – n'importe où et n'importe quand. Étant donné que la génération Y devrait représenter 50% de la main-d'œuvre mondiale d'ici 2020, il est clair que les entreprises de tous les secteurs doivent faire des progrès pour soutenir le travail à distance et flexible, même en dehors des périodes de crise.
Cependant, lorsque vous facilitez ce modèle partout et à tout moment, il est essentiel que les entreprises ne négligent pas la sécurité. Le cloud étant devenu le de facto Mise en place informatique pour les organisations, le périmètre informatique traditionnel du passé a disparu. Désormais, de Microsoft Teams à Trello en passant par Evernote, les entreprises ont l'embarras du choix en ce qui concerne les outils basés sur le cloud pour prendre en charge les travailleurs à distance. De plus, les services cloud tels que la vidéoconférence, la messagerie instantanée et les applications permettent aux employés de modifier en collaboration des documents et de maintenir des collègues distants travaillant ensemble de manière étroite et productive, mais la sécurité doit également être prise en compte. En dehors des quatre murs du bureau, les travailleurs distants sont loin plus vulnérable aux cybermenaces. Étant donné que la situation mondiale actuelle exige que plus d'employés travaillent à domicile, quel meilleur moment pour les organisations pour réfléchir à la manière de sécuriser leurs travailleurs à distance?
Sommaire
Une situation de sécurité incertaine
En ce qui concerne les travailleurs à distance, les organisations ne peuvent pas être certaines de la façon dont leurs employés accèdent au réseau d'entreprise. Bien qu'il soit prudent de supposer que les employés utilisent actuellement une connexion Wi-Fi sécurisée à la maison, qu'en est-il dans des circonstances normales? Et s'ils décident de travailler dans un café pour l'après-midi? Est-ce que le Wi-Fi est public ou privé? Utilisent-ils un VPN? Combien d'appareils utilisent-ils pour accéder aux documents de travail et sont-ils tous protégés par mot de passe? Dans l'ensemble, en ce qui concerne la sécurité des travailleurs à distance, les organisations doivent prendre en compte de nombreuses variables – mais il peut y avoir une réponse plus simple que la plupart ne l'imaginent.
De nombreuses entreprises constateront que des fonctionnalités de sécurité robustes et utiles sont intégrées dans les plates-formes et que les services ont déjà été payés et utilisés pour prendre en charge les travailleurs à distance. Étant donné que la plupart des entreprises utilisent des fournisseurs de sécurité tiers depuis des années, les fonctionnalités de sécurité intégrées sont souvent ignorées ou ignorées au profit des produits de sécurité existants. De plus, comme il existe un grand nombre de fonctionnalités fournies avec les suites logicielles d'entreprise, cela peut parfois signifier que des fonctionnalités de sécurité vraiment utiles sont perdues dans le bruit. Cependant, les organisations peuvent bénéficier d'énormes avantages en identifiant et en utilisant les fonctionnalités de sécurité natives du cloud déjà présentes dans leur arsenal.
Regarder ce qui est déjà proposé
Par exemple, de nombreux utilisateurs de Microsoft 365 (qui incluent Office 365, Windows 10 et Enterprise Mobility + Security) peuvent ne pas être conscients des nombreuses fonctionnalités de sécurité intégrées fournies avec le produit. Intune, par exemple, permet aux organisations de gérer des appareils sur iOS, Android, Windows et Mac avec une seule solution de point de terminaison.Ainsi, quel que soit l'appareil qu'un travailleur distant choisit d'utiliser, il peut toujours être sécurisé et géré efficacement par l'organisation. Des outils tels que Microsoft Secure Score – une fonctionnalité qui donne aux organisations un score sur leur posture de sécurité, fournit des informations qui aident à améliorer la sécurité de l'infrastructure, des données, des applications et des appareils des entreprises. Considérant qu'Office 365 a 155 millions d'utilisateurs actifs, de nombreuses autres organisations pourraient bénéficier de l'exploration des fonctionnalités de sécurité qu'il offre.
En fin de compte, les employés travaillant à distance peuvent être hors de vue de l'organisation centrale, mais ils ne devraient pas être hors de vue. Considérant que les travailleurs peuvent avoir à travailler à domicile pendant une période prolongée cette année, et que 36% des organisations ont connu un incident de sécurité à la suite des actions d'un travailleur à distance, la protection du courrier électronique, des utilisateurs, des applications et des données devrait être un objectif principal pour les organisations. C'est un défi continu de sécuriser la surface d'attaque en constante expansion et de garder une longueur d'avance sur les mauvais acteurs motivés et les réglementations en constante évolution. La gestion des identités et de l'accès aux ressources du cloud, la gestion sécurisée des appareils mobiles, la détection et la réponse aux attaques ciblées et aux menaces internes, et la défense contre les logiciels malveillants, est un défi de taille pour les équipes de sécurité.
En explorant les fonctionnalités pour lesquelles elles ont déjà payé, les organisations peuvent aider à alléger la charge de leurs équipes de sécurité et à protéger contre les menaces avancées et les données personnelles contre la perte, l'accès non autorisé ou la divulgation. Dans le même temps, ils se sauveront la tâche de trouver de nouveaux outils de sécurité et de les intégrer à l'ensemble de leur réseau et de leur infrastructure. Non seulement cela permettra d'économiser du temps et de l'argent, mais cela assurera aux entreprises la tranquillité d'esprit dans une période d'incertitude quant à la sécurité de leur main-d'œuvre distante et flexible.
Alex Dalglish est UK Services Director chez SoftwareOne
