Le modèle de travail hybride, issu des initiatives de télétravail mises en place en raison de la pandémie, offre un certain nombre d'avantages potentiels pour les entreprises et les salariés : une plus grande flexibilité, une amélioration de la santé et de la sécurité des salariés, ainsi qu'une réduction des frais généraux, pour n'en citer que quelques-uns.
Cependant, ce modèle présente également des risques importants en matière de sécurité, et les entreprises doivent les gérer afin de garantir le succès de ce nouvel environnement de travail.
Pourquoi l'approche « château et douves » ne fonctionne plus
Les organisations sont confrontées à des risques tant techniques que culturels, et ces deux types de risques sont parfois étroitement liés. Avant le passage massif au télétravail provoqué par la pandémie de COVID-19, de nombreuses organisations, voire la plupart d’entre elles, adoptaient une approche de type « château fort et douves » en matière de cybersécurité. Les pare-feu d'entreprise protégeaient les réseaux d'entreprise, garantissant ainsi la sécurité des appareils, des systèmes et des données sur site.
Étant donné que tant de personnes travaillent désormais à distance, au moins une partie du temps, cette approche ne fonctionne plus aussi bien qu’auparavant. De nombreuses ressources informatiques fonctionnent désormais en dehors du « fossé » — ou pare-feu — et sont exposées à toutes sortes de cybermenaces.
La tendance au travail en dehors du périmètre de l'entreprise est en marche depuis des années, mais les mesures imposant le télétravail lui ont donné un formidable élan. Aujourd'hui, de nombreux salariés préfèrent bénéficier de la liberté de travailler à distance et, dans de nombreux cas, la direction se montre favorable à cette idée ; cela est donc devenu en quelque sorte un enjeu culturel pour les organisations.
Les risques liés au télétravail
Travailler de n'importe où est désormais une véritable possibilité pour bien plus de personnes qu'auparavant. People who in 2020 were told to work remotely have now learned to make it work, and don’t see a need to go back to working five days a week in the corporate office. Beaucoup considèrent que ce changement a amélioré leur qualité de vie et réduit certaines dépenses, telles que celles liées aux trajets domicile-travail.
Cette évolution a donné lieu à de nouvelles façons de faire. Par exemple, de nombreux membres de l'équipe collaborent désormais en utilisant des plateformes de visioconférence et de collaboration en ligne plutôt que de se réunir dans une salle de réunion. Ils sont de plus en plus nombreux à accéder à des applications professionnelles via le cloud et à utiliser leurs propres appareils mobiles pour ce faire.
D'une manière générale, pendant la pandémie, on a assisté, dans une certaine mesure, à un assouplissement des contraintes ou des règles concernant ce que les gens peuvent ou ne peuvent pas faire pour accomplir leur travail. Souvent, les personnes travaillant à distance traitent des données à haut risque, telles que des informations permettant d'identifier les clients ou des éléments de propriété intellectuelle.
Cela ne signifie pas pour autant que toutes les organisations soutiennent cette approche ou s'en satisfassent. En réalité, nombreux sont ceux qui s'inquiètent de voir des personnes travailler dans un environnement quelque peu incontrôlé et souhaitent qu'elles reviennent au bureau. Elles ne sont pas habituées à autoriser leurs employés à utiliser leurs propres appareils personnels pour accéder aux réseaux et aux données de l'entreprise.
Le télétravail accentue le phénomène de l'informatique parallèle
Bien que le phénomène de l'« informatique parallèle » existe depuis des années, le télétravail a offert aux employés encore davantage de possibilités de faire comme bon leur semble en matière de déploiement de matériel et de logiciels. Si le fait de permettre aux métiers et aux utilisateurs d'adopter eux-mêmes des outils en fonction de leurs besoins peut s'avérer bénéfique, cela comporte également des risques pour la sécurité. De plus, cela peut finir par coûter plus cher aux organisations en raison d'un manque de coordination et de normalisation.
Les organisations s'inquiètent de ces tendances à juste titre, car les menaces pour la sécurité sont plus importantes que jamais. La situation devient encore plus critique pour les organisations qui s'accrochent aux anciennes méthodes de sécurisation, telles que l'approche « château et douves », et qui font comme si le monde était toujours centré sur les infrastructures sur site.
L'un des inconvénients de ce type d'approche est qu'elle ne permet pas de savoir ce que font les utilisateurs à distance, à quelles données ils ont accès, quels terminaux d' ils utilisent, ni quel est le niveau de sécurité de leurs appareils.
La révolution du lieu de travail hybride est désormais une réalité
Avec le modèle de travail hybride, les entreprises pourraient se retrouver confrontées à une situation où des appareils qui n’ont pas été très bien gérés tout au long de la pandémie sont désormais amenés dans les locaux de l’entreprise, puis ramenés chez les salariés.
Si les organisations ne sont pas en mesure de gérer la sécurité de ces appareils, quel que soit leur emplacement, elles s'exposent à une vaste surface d'attaque et à un risque considérable. Ils ont besoin d'outils de sécurité des terminaux adaptés au cloud et au télétravail, et qui ne les obligent pas à choisir entre productivité et sécurité.
Il est souvent difficile d'élaborer une analyse de rentabilité pour certaines de ces technologies de réduction des risques ou de gestion, car les responsables financiers voudront connaître le retour sur investissement (ROI) en termes commerciaux concrets.
En réalité, le retour sur investissement réside dans la réduction du risque lié aux ransomwares et autres attaques coûteuses, ainsi que dans la réduction du risque de non-conformité aux réglementations en matière de protection des données. Ces éléments peuvent être difficiles à quantifier d'un point de vue économique, car il s'agit avant tout de scénarios hypothétiques. Il peut s'avérer encore plus difficile de justifier le projet sur le plan économique lorsque l'on met en œuvre plusieurs outils très variés.
Une approche reposant sur une plateforme unique pour le travail hybride
Pour de nombreuses organisations, la meilleure option consiste peut-être à déployer une plateforme unique « » pour gérer et sécuriser l’infrastructure informatique (s’ouvre dans un nouvel onglet) dans ce nouvel environnement. Une telle plateforme permettrait d'assurer une visibilité et un contrôle en temps réel des données et des charges de travail. Cela permettrait également d'éviter de devoir recourir à plusieurs solutions ponctuelles qui ne fonctionnent pas bien ensemble, tout en assurant une intégration avec les plateformes existantes.
Grâce à une plateforme unique, une entreprise peut avoir une vue d'ensemble de nombreux environnements de travail différents — hybrides, à distance et au bureau — pour les charges de travail hébergées dans le cloud ou au sein du centre de données.
Un autre avantage de cette approche est qu’elle réduit le risque de voir apparaître des lacunes (s’ouvre dans un nouvel onglet), ce qui peut arriver avec des solutions ponctuelles. Des lacunes apparaissent régulièrement lorsqu'un système gère une partie de l'environnement et que d'autres systèmes en gèrent d'autres.
Des divergences apparaissent également lorsque différentes équipes s'appuient sur des données ou des outils différents. Lorsque les équipes travaillent à partir d'un même ensemble de données et qu'il n'existe qu'un seul endroit où trouver ces données, le processus est bien plus simple et plus efficace.
Les organisations peuvent utiliser cette plateforme pour déployer de nouveaux profils utilisateur, de nouveaux logiciels, de nouvelles mesures de sécurisation, de nouvelles configurations, etc., ce qui permet de garantir que tout le monde ait accès à ces mises à jour.
Outre la mise en place d'une solution technologique, les organisations doivent également réfléchir aux changements de processus et de politiques qu'elles doivent mettre en œuvre pour s'adapter à ce nouvel environnement de travail. Il ne s'agit pas seulement d'élaborer de nouvelles politiques, mais aussi de veiller à ce qu'elles soient respectées. Une plateforme de sécurité unique peut également vous aider dans ce domaine.
La gestion des risques liés à l'émergence d'un environnement de travail hybride constitue clairement un défi majeur pour de nombreuses organisations. Mais en combinant judicieusement solutions, politiques et pratiques, elles peuvent atténuer efficacement les risques et prospérer dans ce nouvel environnement.
Découvrez comment la plateforme Tanium peut vous aider à gérer les risques liés à l'environnement de travail hybride (s'ouvre dans un nouvel onglet). Prenez rendez-vous pour une démonstration (s'ouvre dans un nouvel onglet) afin de le découvrir en action.
