Les impacts du RGPD sur la sécurisation des terminaux mobiles

Les mobiles, nouvelles cibles des cybercriminels

Une des complexités majeures réside dans la porosité des usages entre le domaine personnel et la sphère professionnelle. Les mobiles accompagnent en effet les collaborateurs en permanence, 24 heures sur 24, qu’ils soient au bureau, en déplacement ou chez eux, ce qui accroît les risques d’attaques et d’intrusion dans les données de l’entreprise. C’est pourquoi les terminaux mobiles sont devenus des cibles de choix pour les cybercriminels.

Les attaques sont en constante augmentation et plus d’un tiers ciblent désormais les mobiles. Les vecteurs d’attaques sont multiples et en perpétuelle évolution : les menaces touchent aussi bien les applications, les contenus (phishing, sites malveillants), les réseaux (redirection de type Man-In-the-Middle, fausses bornes wifi ou 4G, attaques via Bluetooth,…), que les appareils eux même : vol, lecture via les périphériques, malwares, vulnérabilités des OS. Sans compter les problèmes liés aux vulnérabilités logicielles, aux comportements ou encore aux configurations. Il suffit d’un seul smartphone infecté se connectant au réseau de l’entreprise pour compromettre la sécurité de tout le système d’information.

L’utilisation d’une solution d’EMM (Enterprise Mobility Management) permet non seulement de gérer la sécurité des terminaux comme celles des PC et serveurs de l’entreprise, de protéger les données de l’entreprise sur des terminaux personnels, et de réagir rapidement en cas de terminal compromis. Il est également possible de définir des stratégies afin de prévenir les pratiques parfois risquées des collaborateurs : interdiction d’installer des applications non essentielles ou qui n’ont pas été validées par l’entreprise, verrouillage à distance du terminal en cas de comportement inapproprié, effacement à distance en cas de perte ou de vol …

L’administrateur pourra définir et gérer par type de profil des règles de sécurité applicables aux appareils, à l’OS, aux applications ainsi qu’aux données. L’accès au réseau d’entreprise pourra également être limité aux seuls appareils autorisés et respectant les règles de conformité préalablement définies. L’utilisation des wifi, du Bluetooth, NFC, … peut ainsi être contrôlée, jusqu’à la limitation ou l’interdiction de certaines actions, comme la copie, l’impression de documents ou le transfert de mails.

De plus, en cas violation de données, l’administrateur pourra par exemple auditer les smartphones et les transferts de données et mettre en évidence les actions qui ont conduit à une telle situation. Un autre aspect important du RGPD est la DLP (Data Loss Prevention), qui pourra être couverte : En cas de jailbreak/root ou de perte ou vol, l’appareil peut être localisé et, le cas échéant, les données effacées à distance par l’administrateur. Enfin, des solutions de conteneurisation permettant de créer deux environnements étanches sur le mobile : le premier réservé aux usages professionnels, sur lequel l’administrateur peut agir, laissant ainsi la main sur le second au collaborateur sans risque de compromettre les données de l’entreprise…

Maintenir la sécurité dans un monde de plus en plus mobile

La mise en place d’une solution d’EMM permettra à l’administrateur de garder le contrôle à distance total de la sécurité de son parc mobile, et ainsi garantir la sécurité de toutes les données qui transitent par ces équipements, renforçant donc la conformité aux principes d’intégrité, de confidentialité et de responsabilité obligatoires dans le cadre du RGPD.

Pour une sécurité complète du terminal, il conviendra également de mettre en place une solution de protection contre les cybermenaces : phishing, applications malveillantes, ransomwares, attaques zero-day et autres menaces avancées. Une solution de protection des terminaux mobiles permet de détecter et bloquer en temps réel les tentatives d’intrusion, d’alerter l’utilisateur en cas de comportement suspect et de fournir des analyses détaillées pour anticiper les attaques futures.

Enfin, la sensibilisation des collaborateurs aux bonnes pratiques de cybersécurité est essentielle. Une politique de formation et de communication régulière sur les risques et les comportements à adopter (exemple : ne pas ouvrir des liens ou pièces jointes suspectes, éviter les connexions à des réseaux inconnus, mettre à jour régulièrement les applications et systèmes d’exploitation) renforcera significativement la posture de sécurité de l’entreprise.

En combinant ces différentes approches, il sera possible d’assurer une protection efficace des terminaux mobiles et de réduire les risques liés aux cyberattaques, garantissant ainsi la continuité et la sécurité des activités de l’entreprise. Adopter ces solutions permet non seulement de protéger l’entreprise contre les menaces, mais aussi de garantir une gestion des données respectant les exigences légales en matière de protection et de confidentialité des informations.