La situation de pandémie pousse les gouvernements à encourager activement les entreprises à mettre en place le télétravail.
Pour maintenir autant que possible leur activité, les entreprises distribuent à leurs collaborateurs des terminaux mobiles appartenant à l'entreprise ou autorisent les usages BYOD multipliant les points d'accès aux données de l'entreprise.
Si certaines organisations utilisent activement cette méthode de travail et ont mis en place tous les dispositifs de sécurité pour protéger les données au-delà du périmètre de l'entreprise, d'autres doivent précipiter les choses.
La sécurisation de l'environnement mobile est essentielle pour permettre le travail à domicile. En effet, si nous avons assisté ces derniers jours à un regain de solidarité et d'ingéniosité, la situation déclenche malheureusement une multiplication des activités malveillantes. Par exemple, une application de suivi du coronavirus qui proposait de cartographier la propagation du virus s'est révélée être un ransomware[1] (rançongiciel).
Pradeo s'est engagé à soutenir les entreprises pendant cette crise et souhaite, à travers cet article, fournir toutes les informations clés pour mettre en place rapidement une sécurité mobile au travers d’actions conduites au niveau des collaborateurs et des entreprises.
Un webinaire est également disponible ici.
Les menaces mobiles agissent sur 3 couches différentes, à commencer par les applications, puis le réseau et le terminal. Quelques règles simples peuvent être suivies au niveau individuel pour réduire la surface d'attaque.
Les applications sont le média privilégié des cybercriminels pour exécuter des attaques en raison de leur portée et de leur facilité de déploiement.
Les collaborateurs doivent donc accorder la plus grande attention aux applications qui sont installées sur leurs terminaux.
Voici les principes de base à appliquer individuellement :
Lorsque l'on travaille à domicile, la connexion au réseau est essentielle pour mener à bien ses activités : récupération et envoi d'e-mails, accès aux ressources de l'entreprise (fichiers, contrats...) et aux applications (intranet, CRM, messagerie...).
Généralement les utilisateurs ont recours à une connexion réseau autre que la connexion cellulaire. Voici également quelques principes de base à respecter :
Le terminal lui-même représente une cible pour les hackers qui cherchent des brèches pour prendre le contrôle du système. Des mesures de base peuvent être prises pour renforcer le système d'exploitation :
Si les bonnes pratiques mentionnées précédemment permettent de limiter les attaques, les terminaux mobiles des collaborateurs travaillant à distance sont toujours exposés aux menaces et mettent en danger les données des entreprises.
La solution de protection de flotte mobile Pradeo Security permet de mettre en place des mesures de sécurité automatiques et en temps réel. Pour aider les entreprises à mettre en œuvre le télétravail de manière sécurisée pendant la crise du Covid-19, Pradeo met gratuitement à disposition ses services de sécurité mobile.
La sécurité des terminaux mobiles peut être rapidement mise en place grâce aux deux options ci-dessous :
Protection automatique des terminaux contre les malwares et l'applications fuitant les données.
Si votre entreprise dispose d'une solution de gestion de la mobilité (EMM) telle que VMware Workspace ONE, Microsoft Intune, IBM MaaS360, Mobileiron... nous pouvons connecter notre solution Pradeo Security en quelques minutes et fournir une évaluation de la sécurité de toutes les applications hébergées sur la flotte mobile. Les mesures de sécurité peuvent être appliquées de manière dynamique au sein de la solution EMM afin de mettre sur liste noire les applications non conformes et assurer un accès conditionnel aux ressources de l'entreprise en fonction de l'état de sécurité du terminal.
Sécurité en temps réel des terminaux
Dès que l'agent Pradeo Security est installé sur les terminaux, il vérifie de manière transparente et en temps réel les applications, ainsi que les couches du réseau et de l'OS. L’agent déclenche automatiquement des mesures de remédiation en cas de menace. Il peut être déployé sur des terminaux via la solution EMM en place s’il y en a une, ou téléchargé directement depuis les stores. La politique de sécurité est déjà définie par Pradeo en fonction de la sensibilité du domaine de l'entreprise pour fournir une solution complète prête à l'emploi pour les employés mobiles.