BLOG SECURITE MOBILE

La mobilité en entreprise a connu une montée en puissance spectaculaire lors des dernières années, attisant l’intérêt des cybercriminels pour les terminaux mobiles.

Les smartphones et tablettes ont des fonctionnalités inhérentes qui, lorsqu’elles sont exploitées illégalement, peuvent fournir un accès direct aux données sensibles qu’elles manipulent. Les menaces sur mobile peuvent opérer à trois niveaux : 76% utilisent les applications, 16% exploitent le réseau et 8% tirent profit de l'OS.

De la simple tentative de phishing au plus sophistiqué Man-In-The-Middle, cet article présente les attaques réseau les plus utilisées pour exfiltrer les données des terminaux mobiles dans un environnement professionnel.

L’univers de la cybersécurité évolue à grand pas. Les pirates sophistiquent constamment leurs techniques d’attaque, pendant que les experts en sécurité améliorent continuellement leurs technologies pour continuer à parer efficacement les menaces. La sécurité mobile est devenue un sujet central pour les équipes de sécurité du fait que la quasi-totalité de leurs collaborateurs utilisent désormais des terminaux mobiles à des fins professionnelles. Selon notre équipe, voici ce que l’année nous réserve.

Les mises à jour semblent toujours se manifester aux moments les plus inopportuns, et la majorité d’entre nous les repousse pendant plusieurs jours, semaines, mois… Pourtant, elles sont essentielles à la stabilité et à la sécurité de l’OS et des applications, puisqu’elles contiennent des améliorations de fonctionnalités et corrigent des vulnérabilités de code.

La mobilité améliore remarquablement la productivité. Les entreprises ont rapidement saisi cette opportunité en permettant aux collaborateurs de travailler via des applications et terminaux mobiles, souvent hors du bureau. Par conséquent, la confidentialité des données mobiles est devenue un focus majeur pour les utilisateurs et les autorités au cours des dernières années. Cette thématique est maintenant encadrée par des réglementations, générales ou liées à l’industrie, qui exigent des entreprises qu’elles protègent leur environnement mobile à travers la mise en place de solutions dédiées. Ces nouveaux usages et exigences légales redéfinissent le cadre de la cybersécurité, contraignant les responsables de sécurité à repenser leur stratégie.

Maintenir un environnement numérique sécurisé est une tâche complexe. Afin d’aider les équipes IT dans cette quête, des logiciels de security information and event management (SIEM) permettent d’analyser de larges volumes de données et de les rendre compréhensible à l’échelle humaine. Grâce à ces fonctionnalités, un SIEM alerte les responsables de sécurité lorsqu’il détecte un comportement suspicieux ou potentiellement dangereux, offrant ainsi une visibilité globale sur le niveau de sécurité de leur écosystème numérique.