La prochaine fois que vous travaillerez dans un café ou un espace public similaire, prenez un moment pour regarder autour de vos « collègues » du jour, occupés, comme vous, avec des ordinateurs portables, des téléphones portables et des tablettes. Combien de ces appareils appartiennent aux organisations qui les emploient ? Ou bien sont-ils – et vous aussi – en train d’utiliser des appareils personnels pour mener à bien les activités de l’entreprise ?
De nombreuses entreprises adoptent une telle commodité plus connue sous le sous le nom de « bring your own device» (apportez votre propre appareil). Cette pratique permet aux employés d’utiliser leurs appareils personnels ou privés, tels que les smartphones, les ordinateurs portables, les clés USB et même le stockage personnel en nuage, à des fins professionnelles. Un terme plus large, « apportez votre propre technologie », englobe l’utilisation de logiciels privés pour des activités professionnelles.
Selon l’indice de préparation à la cybersécurité 2024 de l’entreprise technologique Cisco, 85 % des plus de 8 000 entreprises interrogées dans le monde ont déclaré que leurs employés accédaient aux plateformes de l’entreprise à l’aide d’appareils qu’elles ne géraient pas.
L’approche « apportez votre propre appareil » présente des avantages indéniables. Il s’agit notamment de coûts d’achat moins élevés pour les entreprises et d’une plus grande flexibilité pour le personnel. Mais cette pratique est également risquée.
Les appareils privés ne sont pas toujours bien configurés pour la sécurité. Ils sont souvent dépourvus de contrôles de sécurité des points finaux tels que les logiciels antivirus et le cryptage (conversion des données en clair dans un format illisible). Ils sont donc vulnérables aux violations de données et à d’autres formes de cyberattaque. Ces attaques sont courantes et peuvent être coûteuses. La société de cybersécurité Kaspersky a…
Auteur: Thembekile Olivia Mayayise, Senior Lecturer, University of the Witwatersrand
