Le développement des technologies informatique grand public sur le lieu de travail est une réalité qui place les entreprises devant de nouveaux enjeux de sécurité et de conformité. L’intégration de ces technologies leur impose en effet de repenser leur stratégie de sécurité, afin de permettre aux employés de bénéficier des avantages technologiques sans faire prendre de risque à leur entreprise. Proofpoint livre les résultats d'une étude* réalisée pour dresser un état des lieux des pratiques en la matière.

Il ressort que :

. 82% des entreprises et des administrations permettent aux employés d'utiliser des technologies IT grand public (iPad, iPhone, Facebook, Twitter, messagerie instantanée, etc.) pour leurs communications professionnelles.
. 73% des sondés disent utiliser une combinaison politique-confiance pour se protéger, 51% affirment avoir mis en oeuvre des stratégies confiance-politique-technologie et 11% seulement comptent sur le bon sens des employés.

"La présence des technologies IT grand public sur le lieu de travail est une réalité et les entreprises réalisent qu'elles doivent agir afin de les intégrer de manière sécurisée et conforme" explique Michael Osterman, directeur d'Osterman Research, partenaire de l'étude. "La confiance occupera toujours une part importante dans la stratégie de sécurité et de conformité. Il est néanmoins encourageant de voir que la moitié des personnes interrogées sont conscientes que la confiance seule ne constitue pas une défense efficace".

. 67% des des sondés expliquent que le courrier électronique est l'application la plus utilisée.

"Ces résultats montrent que la principale exposition aux risques dans les technologies IT grand public vient de l'utilisation du courrier électronique professionnel sur des dispositifs personnels" indique David Knight, vice-président directeur de la gestion des produits et du marketing chez Proofpoint. "Lorsqu'elles développent les éléments ‘technologie’ et ‘politique’ de leur stratégie de sécurité et de conformité à trois couches, les entreprises et les administrations doivent s'assurer de disposer des politiques et des formations nécessaires pour encourager les utilisateurs à utiliser les fonctions de sécurité intégrées à leurs dispositifs, comme par exemple des mots de passe sécurisés, l'effacement à distance des données, ainsi que des technologies de sécu Sauver rité anti-intrusion robustes capables de bloquer les attaques par email et les fuites de données".

. 16% des sondés expliquent que leur entreprise ou administration ne permet pas l'utilisation des technologies IT grand public sur le lieu de travail. Pour autant, 64% de ces entreprises ou administrations suspectent leurs employés d’utiliser ces technologies IT grand public malgré les politiques d’interdiction mises en place.
. 29% des sondés déclarent avoir établi un plan d’adoption et 13% seulement sont en train d'en développer un pour intégrer ces technologies IT grand public.

"Les entreprises n’ayant adopté aucune stratégie de gestion des technologies grand public sur leur réseau encourent des risques sérieux. Tôt ou tard, un dispositif, un réseau social ou une plateforme de messagerie instantanée non protégé(e) fournira un accès non autorisé à des informations sensibles ou critiques" ajoute David Knight. "Les entreprises faisant l’autruche à ce sujet augmentent considérablement les risques encourus".

• 71% des entreprises et administrations qui n’autorisent pas les technologies IT grand public sur le lieu de travail se contentent simplement d’adresser un avertissement aux employés enfreignant la politique en vigueur.
• 72% des entreprises et administrations qui n’autorisent pas les technologies IT grand public sur le lieu de travail ne sont pas convaincues qu’elles puissent être utilisées de manière sécurisée et conforme.
• 48% des entreprises et administrations autorisant les technologies IT grand public sur le lieu de travail permettent aux utilisateurs de choisir les technologies qu’ils utilisent.
• 48% des entreprises et administrations autorisant les technologies IT grand public sur le lieu de travail réglementent les technologies pouvant être utilisées.
• 89% des entreprises et administrations autorisant les technologies IT grand public sur le lieu de travail déclarent que l’iPhone et l’iPad d’Apple sont les dispositifs mobiles les plus utilisés.
• 49% des entreprises et administrations autorisant les technologies IT grand public sur le lieu de travail déclarent que Facebook est la plateforme de réseau social la plus utilisée.