Les Assises de la Cybersécurité 2024, qui se sont tenues mi-octobre à Monaco, ont une fois de plus rassemblé les professionnels du secteur pour échanger autour des enjeux liés aux cybermenaces. Cette édition plus que jamais, la sécurisation de l’environnement mobile est devenue un sujet central dans les discussions et ateliers.
Une véritable prise de conscience est en cours : les menaces ciblant les terminaux mobiles se multiplient et deviennent de plus en plus sophistiquées et visibles. Avec la prolifération des malwares, du phishing, ou encore des antenne relais malveillantes, les utilisateurs mobiles se retrouvent en première ligne face à des risques accrus. Ces menaces gagnent en ampleur, et entrainent des vols de données critiques, des détournements de fonds, des compromissions d'identité, et impactent directement les processus métier. Face à cette réalité, les entreprises, quelles que soient leur taille ou leur industrie, comprennent désormais l'importance cruciale de sécuriser leurs flottes de terminaux mobiles.
Lors d’un atelier animé par Lionel Ferrafiat, Expert Sécurité et Mobilité chez EDF, et Renaud Gruchet, Chief Business Innovation Officer chez Pradeo, nous nous sommes plongés dans les coulisses de la collaboration entre ces deux entreprises, qui œuvrent ensemble pour protéger les 55 000 smartphones des collaborateurs d’EDF face aux cybermenaces.
Depuis 2017, EDF s’appuie sur la solution de sécurité mobile de Pradeo, intégrée à la solution MDM Workspace ONE, utilisée pour l’administration des appareils mobiles. Cette combinaison permet à l’entreprise d’assurer une gestion complète de sa flotte tout en garantissant une protection proactive contre les menaces.
Les deux experts ont soulevé plusieurs constats clés lors de leur présentation. Tout d’abord, l’usage des mobiles est aujourd’hui un mélange d’activités professionnelles et personnelles, ce qui accroit l’exposition des données d’entreprises. Les utilisateurs, souvent peu conscients des dangers, adoptent sur leur téléphone des comportements moins sécurisés que sur leurs ordinateurs de bureau. Ce contexte renforce la nécessité d'une solution de protection mobile autonome, capable d’identifier et de bloquer les menaces en temps réel.
Quelques statistiques ont été partagées pour illustrer l’activité de Pradeo Security sur l’ensemble de la flotte d’EDF. Chaque mois, la solution analyse 2 millions d’événements de sécurité (installations et mises à jour d’applications, connexions réseau, configurations système à risque, etc.) et scanne environ 6 000 applications. Parmi les événements analysés, la solution détecte entre 2 000 et 3 000 comportements non conformes plus ou moins critiques, auxquels elle réagit automatiquement et en temps réel sur les appareils concernés. En parallèle, l’équipe d’EDF analyse les indicateurs remontés par Pradeo et l’EMM afin d’assurer le suivi ainsi que la remédiation de ces alertes.
La valeur ajoutée de la solution de Pradeo, en complément du MDM, a été mise en avant à travers plusieurs aspects. Tout d’abord, elle permet un suivi précis et détaillé de la sécurité mobile. Ensuite, elle offre une protection efficace contre des tentatives d’espionnage plus fréquentes qu’on ne l’imagine. Finalement, grâce à Pradeo, EDF a pu renforcer la sécurité de ses appareils tout en maintenant un haut niveau de confidentialité pour ses utilisateurs.
En conclusion, les deux intervenants ont partagé qu’il est crucial de relever plusieurs défis pour rester en avance sur les cybermenaces spécifiques à l’environnement mobile. Parmi ces priorités : offrir une protection aussi granulaire pour les appareils iOS que pour Android, toujours s’adapter aux configurations mobiles en perpétuelle mutation, sécuriser tout en respectant la vie privée des utilisateurs finaux, et anticiper les nouvelles menaces grâce à une innovation continue. Pradeo, déjà bien avancé sur ces sujets, continue d’affiner ses solutions pour répondre aux besoins futurs de ses clients.
Les 3 acteurs spécialistes de la mobilité d’entreprise, Thales, ITS Ibelem et Pradeo ont présenté une combinaison de solutions visant à renforcer la sécurité des terminaux mobiles professionnels face aux cybermenaces.
L’atelier a mis en lumière trois approches complémentaires :
Cette offre commune cible principalement les entreprises et administrations françaises, en particulier celles opérant dans des secteurs sensibles tels que les organisations gouvernementales et les Opérateurs d'Importance Vitale (OIV), qui ont des besoins spécifiques en termes de sécurité et de souveraineté numérique. Grâce à cet écosystème, elles peuvent protéger leurs flottes mobiles contre les menaces modernes comme le ransomware et l’espionnage, tout en respectant des exigences de sécurité élevées.