Le modèle de travail hybride évoluant à partir d’initiatives de télétravail basées sur la pandémie offre un certain nombre d’avantages potentiels aux organisations et aux employés : une plus grande flexibilité, une santé et une sécurité accrues des travailleurs, et une réduction des frais généraux, pour n’en citer que quelques-uns.
Mais le modèle présente également des risques de sécurité significatifs, et les entreprises doivent les gérer pour assurer la réussite de ce nouvel environnement de travail.
Pourquoi l’approche château et douve ne fonctionne plus
Les organisations sont confrontées à des risques techniques et culturels, et les deux sont parfois entrelacés. Avant le passage massif au travail à distance suite à la pandémie de COVID-19, de nombreuses organisations, voire la plupart, adoptaient une approche de la cybersécurité basée sur le château et les douves. Les pare-feux d’entreprise protégeaient les réseaux d’entreprise, garantissant la sécurité des appareils, systèmes et données sur site.
Étant donné que tant de personnes travaillent désormais à distance au moins une partie du temps, cette approche ne fonctionne plus aussi bien qu’elle l’a fait. De nombreuses ressources informatiques fonctionnent désormais en dehors des douves, ou pare-feu, et sont vulnérables aux cybermenaces de toutes sortes.
La tendance à travailler en dehors du périmètre de l’entreprise est en cours depuis des années, mais les mandats de travail à domicile lui ont donné un énorme coup de pouce. Aujourd’hui, de nombreux travailleurs préfèrent la liberté de travailler à distance et la direction est souvent d’accord avec l’idée, donc cela est devenu un problème culturel pour les organisations.
Les risques du travail à distance
Travailler de n’importe où est désormais un véritable prospect pour beaucoup plus de personnes qu’il n’a jamais été. Les personnes qui, en 2020 , ont été invitées à travailler à distance ont maintenant appris à le faire fonctionner, et ne voient pas le besoin de revenir travailler cinq jours par semaine au siège social. Beaucoup considèrent que le changement a amélioré leur qualité de vie et réduit les dépenses telles que les déplacements.
Le changement a conduit à de nouvelles façons de faire les choses. Par exemple, de nombreux membres de l’équipe collaborent désormais en utilisant des plateformes de vidéoconférence et de collaboration en ligne plutôt que de se réunir dans une salle de réunion. De plus en plus accèdent aux applications d’entreprise via le cloud et utilisent leurs propres appareils mobiles pour le faire.
En général, pendant la pandémie, il y a eu dans une certaine mesure un relâchement des manilles ou un relâchement des règles en termes de ce que les gens peuvent et ne peuvent pas faire pour accomplir leur travail. Souvent, les personnes travaillant à distance traitent des données à haut risque telles que des informations personnellement identifiables sur les clients ou la propriété intellectuelle.
Cela ne signifie pas que chaque organisation soutient cette approche ou en est satisfaite. En fait, beaucoup s’inquiètent du fait que les personnes travaillent dans un environnement quelque peu incontrôlé et souhaitent qu’elles reviennent au bureau. Ils ne sont pas habitués à laisser les employés utiliser leurs propres appareils personnels pour accéder aux réseaux et données de l’entreprise.
Le travail à distance assombrit le phénomène informatique parallèle
Bien que le phénomène informatique parallèle existe depuis des années, le travail à distance offre aux employés encore plus d’opportunités de suivre leur propre voie en ce qui concerne les déploiements matériels et logiciels. Bien que permettre aux secteurs d’activité et aux utilisateurs d’adopter eux-mêmes des outils en fonction de leurs besoins puisse être bénéfique, cela augmente également les risques de sécurité. De plus, cela peut finir par coûter plus aux organisations en raison d’un manque de coordination et de normalisation.
Les organisations s’inquiètent de ces tendances pour une bonne raison, car les menaces de sécurité sont plus importantes que jamais. La situation devient encore plus désastreuse pour les organisations qui s’appuient sur les anciennes méthodes de sécurité, telles que l’approche de châteaux et douves, et qui prétendent que le monde est toujours centré sur site.
L’une des lacunes de ce type d’approche est qu’elle ne fournit pas la visibilité sur ce que les utilisateurs distants font, les données auxquelles ils peuvent accéder, les appareils de endpoint qu’ils utilisent et le niveau de sécurité sur leurs appareils.
La révolution du lieu de travail hybride est arrivée
Avec le modèle de travail hybride, les entreprises pourraient être confrontées à une situation où les appareils qui n’ont pas été très bien gérés tout au long de la pandémie arrivent désormais dans les bureaux de l’entreprise, puis se rendent à nouveau au domicile de l’employé.
Si les organisations n’ont pas la capacité de gérer la sécurité sur ces appareils, où qu’elles se trouvent, elles s’ouvrent à une grande surface d’attaque et à un risque massif. Ils ont besoin d’ outils de sécurité des endpoints qui sont sensibles au cloud, au travail à distance et qui n’exigent pas qu’ils fassent un choix entre productivité et sécurité.
Il est souvent difficile d’élaborer une analyse de rentabilité pour certaines de ces technologies d’atténuation des risques ou technologies de gestion, car les responsables financiers voudront savoir quel sera le retour sur investissement (ROI) en termes commerciaux tangibles.
En réalité, le retour sur investissement permet de réduire le risque de ransomware et d’autres attaques coûteuses, ainsi que le risque de non-conformité aux réglementations sur la confidentialité des données. Il peut être difficile de les quantifier d’un point de vue économique, car il s’agit de scénarios hypothétiques. Il peut être encore plus difficile de faire une analyse de rentabilisation lors de la mise en œuvre d’outils multiples et diversifiés.
Approche à plateforme unique pour le travail hybride
La meilleure option pour de nombreuses organisations est peut-être de déployer une plateforme unique pour gérer et sécuriser l’infrastructure informatique dans ce nouvel environnement. Une telle plateforme offrirait une visibilité et un contrôle en temps réel des données et des charges de travail. Cela aiderait également à éliminer le besoin d’avoir plusieurs solutions ponctuelles qui ne fonctionnent pas bien ensemble, tout en fournissant une intégration avec les plateformes existantes.
En disposant d’une plateforme unique, une entreprise peut voir dans de nombreux environnements de travail différents, hybrides, distants et au bureau, pour les charges de travail qui sont dans le cloud ou dans le centre de données.
Un autre avantage de cette approche est qu’elle réduit la possibilité d’apparition d’écarts, ce qui peut se produire avec des solutions ponctuelles. Les écarts apparaissent en permanence lorsqu’un système gère une partie de l’environnement et que d’autres gèrent d’autres parties.
Les lacunes apparaissent également lorsque différentes équipes examinent différentes données ou différents outils. Lorsque les équipes travaillent sur le même ensemble de données et qu’il n’y a qu’un seul endroit pour trouver ces données, le processus est beaucoup plus simple et plus efficace.
Les organisations peuvent utiliser la plateforme pour pousser de nouveaux profils d’utilisateur, de nouveaux logiciels, de nouveaux durcissements, de nouvelles configurations, etc., afin de s’assurer que tout le monde a accès à ces mises à jour.
Outre le déploiement d’une solution technologique, les organisations doivent également tenir compte des changements de processus et de politiques qu’elles doivent apporter pour soutenir le nouvel environnement de travail. Il ne s’agit pas seulement de créer de nouvelles politiques, mais également de s’assurer qu’elles sont suivies. Une plateforme de sécurité unique peut également vous aider.
Gérer les risques du lieu de travail hybride émergent est clairement un défi majeur pour de nombreuses organisations. Mais avec la bonne combinaison de solutions, de politiques et de pratiques, ils peuvent atténuer efficacement les risques et prospérer dans ce nouvel environnement.
Découvrez comment la plateforme Tanium peut vous aider à gérer les risques de l’environnement de travail hybride. Planifiez une démo pour la voir en action.
