Comment faire rimer mobilité et sécurité informatique ?

J’ai été frappé par l’incompréhension d’un ancien de mes collègues de travail, auditeur en architecture du SI, qui ne comprenait pas comment on pouvait autoriser les salariés à utiliser leur propre outil de travail. En l'occurrence on travaillait pour un client, start-up, qui proposait à ses collaborateurs de soit bénéficier d’une prime de 2000€ et utiliser son propre PC ou alors avoir un PC fourni par l’employeur.

Ainsi, aucune administration des postes de travail n’était mise en oeuvre. Chaque salarié pouvait installer les logiciels qu’il voulait et aucune obligation d’installer un antivirus. Choc! Je lui ai dis et alors ? Tu as bien un smartphone ? T’as bien accès à ta messagerie depuis Paris ? Tu accèdes aux documents depuis Lyon ? Et ton smartphone c’est un perso qui n’est pas administré par ton boss. Les iphone et autres sont devenus de vrais ordinateurs avec les mêmes fonctions que les PC classiques. La cybersécurité semble être dépassée par la mobilité.

Il est désormais difficile de gérer avec précision ce que font les utilisateurs. On peut et on doit leur faire confiance à condition de les sensibiliser aux bonnes pratiques de cybersécurité. La mobilité est bien évidemment un risque de sécurité supplémentaire. Il faut simplement l'aborder de manière pragmatique et opter pour des solutions limitant ces risques.

On peut ainsi obliger les utilisateurs à mettre en place un système d'authentification (pin, biométrie, mot de passe…) sur le mobile pour avoir accès aux données professionnelles. Pour les ordinateurs portables on peut chiffrer les disques durs. Il existe de nombreuses solutions, il suffit de choisir les bonnes. Pour les sociétés qui développent leur propre application mobile, il sera également nécessaire de faire un audit de sécurité c++ afin de vérifier l’existence ou non de vulnérabilités. L’informatique moderne évolue, il est important que la cybersécurité s’adapte et ne s’ancre pas sur des principes dépassés.

Commentaires

Enregistrer un commentaire

Posts les plus consultés de ce blog

Les relations concubinales et le pouvoir souverain des juges du fond

Deux concubins achètent en indivision, procédé classique, en 1997 un terrain, pour moitié chacun, sur lequel ils font construire une maison. En 2004 l'homme, atteint d'une grave maladie, est hospitalisé et placé sous curatelle. La communauté de vie ayant pris fin, il souhaite alors mettre fin à l'indivision en vendant la maison, ce que la concubine refuse. A l'issue d'une assignation en partage et licitation, alors que le concubin prétend à l'attribution de l'intégralité du prix de vente, le tribunal décide d'une répartition à 91,3 % pour lui et 8,7 % pour elle. Les héritières du partenaire reprennent l'instance. En appel la cour avait à juger d'un argument, traditionnel, tiré de l'enrichissement sans cause, la dame ayant réclamé 170 000 € pour l'aide apportée à son compagnon. Hélas, sur le plan de l'enrichissement sans cause, le fait qu'elle était hébergée et nourrie gratuitement constituait une cause suffisante. Elle soutenait a
Lire la suite

La preuve d'une donation déguisée

Par cette décision, la Cour de cassation se livre à quelques rappels en matière de preuve d'une donation déguisée. En l'espèce, les parents avaient vendu par acte authentique à l'un de leurs enfants la nue-propriété d'une ferme en 1947, puis l'usufruit en 1949 par un autre acte authentique. Lors du règlement des successions des parents, ses cohéritiers prétendent qu'il a bénéficié d'une donation déguisée dont il doit le rapport. Pour ordonner le rapport à la succession de chacun de ses parents, la cour d'appel retient que « celui-ci, à l'époque âgé de 22 ans, jeune agriculteur tout juste majeur, ne justifie pas de la manière dont il a pu payer le prix d'acquisition de sa ferme, et que l'immédiate antériorité de la vente de biens immobiliers par ses parents, le montant sensiblement égal du prix de ces deux opérations, le fait qu'il ne disposait manifestement pas lui-même de la somme nécessaire à son acquisition et que ses explications qua
Lire la suite

Hospitalisation d'office : la rafale des annulations

On l'exposait depuis longtemps, c'est chose faite, notre droit de l'hospitalisation sans consentement a été en partie retoqué peu à peu (V. déjà, RTD. civ. 2011. 514) par le Conseil constitutionnel et le législateur a dû intervenir à chaud, faute d'avoir écouté la doctrine qui l'interpellait depuis longtemps. La loi n° 2011-803 du 5 juillet 2011 est donc censée répondre aux griefs depuis longtemps opposés à notre système (sur laquelle V. not. C. Castaing, AJDA 2001.2055 ; M. Couturier, RDSS 2012.97 ; A. Farinetti, RDSS 2012.111 ; A. Pena, RFDA 2011.951 ; V. aussi Y. Broussolle, LPA 25 oct. 2011. Pour la jurisprudence antérieure, A. Laude, D. 2011. Pan. 2567 s. V. décr. n° 2011-846 et 847 du 18 juill. 2011). La censure demeure toutefois mesurée et l'indication de ses limites pourra sans doute, pour les spécialistes, amorcer un début de construction de la jurisprudence du Conseil. La première décision censure la possibilité d'ordonner cette hospitalisation
Lire la suite