Voici un aperçu de cet épisode :
Les employés enfreignent sans cesse les règles informatiques, faisant fi de la politique de l'entreprise et installant des applications et des services externes – des éléments que leur service informatique n'a pas approuvés ou dont il n'a pas connaissance. C'est ce qu'on appelle l'informatique parallèle. Et la situation empire.
Ce qui est surprenant ? Lorsque les employés utilisent des logiciels autres que ceux approuvés par l'entreprise, ils le font généralement avec de bonnes intentions : ils souhaitent simplement accomplir leur travail plus efficacement, explique Candy Alexander, cadre chez NeuEon, qui développe et gère des programmes de sécurité d'entreprise.
La réaction habituelle consistait pour les équipes de sécurité à jouer le rôle de « service du non », en interdisant l'utilisation de certaines applications problématiques (mais néanmoins nécessaires) et d'autres logiciels. « Résistez à cette envie », conseille-t-elle. Bien que ces utilisations de l'informatique parallèle puissent présenter des risques ou être dangereuses pour l'entreprise, l'objectif des équipes de sécurité est de comprendre pourquoi les collaborateurs se tournent vers ces applications, ce qu'ils cherchent à accomplir et quels sont leurs défis.
[ÉCOUTEZ L'ÉPISODE DANS SON INTÉGRALITÉ : Épisode 18 – Pleins feux sur l'informatique parallèle]
«[Les employés] vont installer des choses, je vous le promets. » Car ils perdent de vue le fait que cet appareil qui leur a été attribué ne leur appartient pas. »Candy Alexander, responsable de la sécurité des systèmes d'information (RSSI) et responsable de la division cybersécurité chez NeuEon Inc.
POUR DÉCOUVRIR D'AUTRES ÉPISODES
En vous connectant à « Let's Converge », vous rejoignez une communauté de personnes partageant les mêmes idées et passionnées par la cybersécurité. Chaque épisode dure environ 20 minutes ; vous pouvez donc facilement vous tenir informé sans avoir à consacrer des heures à l'écoute.
- Épisode 17 : Copilot AI et les étapes à suivre pour transformer votre entreprise | Tanium
- Épisode 16 : Il faut adopter une approche proactive en matière de gestion des vulnérabilités | Tanium
- Épisode 15 : Être RSSI n'a jamais été aussi difficile – et il est temps de l'admettre | Tanium
- Épisode 14 : Comment diriger une équipe chargée du renseignement sur les menaces | Tanium
- Épisode 13 : Devez-vous recruter un directeur de l'IA ? | Tanium
- Ou découvrez notre galerie des épisodes précédents ici : – Des discussions instructives et stimulantes sur la protection des données (pourquoi il est important de prendre ce sujet au sérieux), ChatGPT (le battage médiatique et les espoirs qu’il suscite), l’automatisation (le secret le mieux gardé en matière de sécurité), la négociation en cas de ransomware (payer ou ne pas payer), et bien plus encore.
