La sécurisation des parcs mobiles enfin à la portée de toutes les entreprises

Dirigeants d’entreprise et managers ne sont plus les seuls à accéder aujourd’hui aux données de leur entreprise via un smartphone. Tous les collaborateurs ont besoin d’un environnement de travail disponible en mobilité, quel que soit leur secteur d'activité. Ces accès apportent de l’agilité dans le business, de la vitesse dans les prises de décisions, mais ouvrent aussi une brèche dans la cybersécurité du système d’information. Ces terminaux sont bien souvent peu sécurisés et un peu en marge de la politique de sécurité de l’entreprise. Or, tant en termes d’image que d’amendes potentielles, toute fuite de données peut s’avérer catastrophique pour une entreprise. Il est non seulement indispensable d’intégrer les terminaux mobiles dans la politique de sécurité des entreprises, mais surtout il existe des outils simples pour le faire, comme l’explique Mélissa Decomble, chef de produit Partenariats et Services chez Bouygues Telecom Entreprises : « Nous voulons jouer un rôle de facilitateur dans la gestion et la sécurisation des flottes mobiles. Cela passe par le déploiement des terminaux mobiles auprès des utilisateurs lors du renouvellement de la flotte et la mise en œuvre d’une solution d’Enterprise Mobility Management (EMM). »

L’adoption des solutions EMM s’accélère en Europe

Le marché mondial des solutions d’EMM va connaître une croissance forte, notamment tiré par le succès du MDM (Mobile Device Management) et du MAM (Mobile Application Management) qui en sont deux composantes clés. Spécialisé dans l’étude des technologies émergentes, le cabinet américain 451 Research évoque un taux de croissance annuel de 25% par an du chiffre d’affaires réalisé sur ces solutions au niveau mondial sur la période 2017-2021 , preuve que les entreprises cherchent désormais à s’équiper de solutions EMM. C'est plus particulièrement vrai en Europe où le RGPD fait courir aux entreprises des risques de pénalités financières extrêmement élevées en cas de fuite de données personnelles. Pour écarter ce risque, les entreprises ont besoin de solutions techniques globales qui vont leur permettent d'empêcher toute perte de données, y compris sur les portables de leurs employés.

Les plateformes EMM les plus performantes offrent de nombreuses fonctionnalités qui permettent au RSSI d'imaginer des politiques de sécurité extrêmement fines. Bouygues Telecom a tissé des partenariats avec plusieurs acteurs reconnus du marché de la mobilité, dont IBM et Samsung. Ainsi, classée parmi les solutions leaders du Magic Quadrant Gartner des solutions d’UEM (Unified Endpoint Management), IBM MaaS360 est hébergée sur une plateforme Cloud hautement sécurisée et bénéficie des certifications de sécurité les plus élevées. Elle permet de gérer des flottes de mobiles et d’ordinateurs portables avec des politiques de sécurité telles que la mise en place d’une liste blanche/liste noire qui permet de contrôler les applications installées sur chaque terminal mobile. Mieux encore, des fonctionnalités avancées telles que le conteneur sécurisé, permettent de dresser une cloison étanche entre données professionnelles et données personnelles et d’éviter ainsi toute fuite de données à partir d'un terminal (smartphone, tablette, PC et MAC). De plus, le module Secure Mobile Mail protège les contenus échangés sur la messagerie professionnelle de l'utilisateur, en empêchant la copie de pièces jointes ou même de copier/coller du texte depuis des e-mails en dehors du conteneur sécurisé. Enfin, grâce à un tableau de bord, il est facile d’identifier par exemple la non-conformité des terminaux mobiles aux politiques de sécurité telles que les jailbreaks d’iOS ou root d’Android et leur interdire l’accès au SI. Les fonctionnalités les plus avancées assurent aussi l’identification des logiciels malveillants et des vulnérabilités grâce à l’usage de l’intelligence artificielle Watson et de Mobile Threat Management (module anti-malware) d’IBM MaaS360.

Si Bouygues Telecom Entreprises a sélectionné des solutions EMM leaders pour proposer une offre de services complète à ses clients, comme ici IBM MaaS360, l'opérateur peut assurer l'infogérance et toute une gamme de prestations d’accompagnement sur n'importe quelle autre plateforme qui pourrait être préférée par l'entreprise.

Priorité à la flexibilité

Face à cette volonté des entreprises d'accroître le niveau de sécurité de leurs terminaux mobiles, Bouygues Telecom Entreprises a bâti une offre complète sans engagement afin de les aider à franchir le pas. Plutôt que de développer ou de choisir une solution EMM unique, la Direction Entreprises de Bouygues Telecom propose plusieurs offres basées sur un modèle SaaS : « Une entreprise peut par exemple, commencer par gérer 10 terminaux, puis ajuster ce nombre selon ses besoins sans aucun impact sur son infrastructure informatique, cette offre est particulièrement pertinente pour les petites et moyennes entreprises qui ne disposent pas d'un service informatique proprement dit. » résume Mélissa Decomble. « Nous proposons aux entreprises le choix de nous déléguer la gestion de leur solution EMM pour se concentrer sur leur cœur de métier ou de bénéficier de notre accompagnement dans sa mise en place pour qu’ils la gèrent en toute autonomie. » Quel que soit le mode d’hébergement ou la solution EMM choisie par le client, Bouygues Telecom peut assurer l’infogérance de la solution garantissant l’administration globale et le pilotage, de la solution EMM ainsi que l’intégralité des opérations courantes liées aux utilisateurs.

Mélissa Decomble, chef de produit Partenariats et Services chez Bouygues Telecom Entreprises :

« Nous souhaitons accompagner nos clients dans la sécurisation de leurs parcs mobiles avec une offre la plus flexible possible en proposant un service sans engagement et en donnant le choix au client sur le mode de gestion de sa solution afin de s’adapter à ses besoins. »

Afin de garantir la réussite d’un projet de mobilité, il est essentiel de se faire accompagner par des experts. La maîtrise des méthodologies de mise en place et de gestion des solutions EMM implique une montée en compétence permanente que l’entreprise ne peut pas toujours assurer en interne. Dans ce contexte, Bouygues Telecom Entreprises est en mesure d’accompagner les entreprises avec des prestations d’audit, de mise en place de POC (Proof-Of-Concept), d’enrôlement des terminaux, de formation administrateurs et/ou utilisateurs. En outre ses experts peuvent assurer l’assistance technique nécessaire à la mise en place des connexions VPN ou encore pour interfacer la plateforme avec l'Active Directory de l'entreprise ou son système de SSO (Single Sign-On). La logistique de Bouygues Telecom Entreprises peut même se charger de la distribution des terminaux sur site.

Définir une stratégie de sécurité mobile

Si les offres EMM telles que celles proposées par Bouygues Telecom Entreprises résolvent la problématique IT de la sécurisation des terminaux mobiles, l’entreprise doit conceptualiser et définir dans le détail la stratégie globale de sécurité qu'elle souhaite appliquer à ses collaborateurs. Les solutions EMM leaders offrent toute une gamme de fonctionnalités de sécurisation du terminal qui permettent d'adapter le niveau de sécurité et les contraintes à appliquer à chaque catégorie d'utilisateurs.

Alors que de nombreuses entreprises françaises recherchent des solutions pour faire face aux nouvelles contraintes réglementaires liées à la protection des données , le RGPD est désormais en vigueur depuis le 25 mai 2018, une offre d'EMM permet aux responsables de la sécurité de se concentrer sur la rédaction de sa charte de sécurité mobile et de la déployer avec l'aide de l'opérateur. De plus, la mise en service de la solution EMM est possible à partir d’une journée d'accompagnement seulement, selon le niveau d’intégration nécessaire avec le SI de l’entreprise et les fonctionnalités exigées.

Avec une offre EMM en mode Cloud telle que la propose Bouygues Telecom Entreprises sur le marché français, toutes les entreprises ont maintenant accès à des solutions EMM performantes et à des prestations d’accompagnement assurées par des experts. De l'audit jusqu'à l’infogérance d'une solution EMM, Bouygues Telecom Entreprises permet à toutes les entreprises de mettre en conformité leurs parcs mobiles avec le RGPD et surtout d’assurer la cybersécurité de leurs utilisateurs, y compris en mobilité.