Vidéo: Pourquoi votre entreprise à besoin d'un site web (Novembre 2024)
Il n'y a pas si longtemps, une entreprise n'avait plus qu'à se préoccuper de sécuriser les appareils qu'elle avait fournis aux employés. Mais les choses se sont compliquées avec l'arrivée des smartphones et des tablettes, en particulier lorsque les employés souhaitent utiliser leurs appareils personnels sophistiqués pour gérer les informations sensibles de l'entreprise. Désormais, la gestion des applications mobiles (MAM) et les magasins d'applications d'entreprise sont là pour mettre de l'ordre dans le monde chaotique des appareils mobiles sur le lieu de travail.
L'histoire jusqu'ici
Premièrement, les entreprises se sont tournées vers les systèmes de gestion des appareils mobiles (MDM) pour contrôler et sécuriser les téléphones et tablettes distribués aux employés. Avec MDM, l’informatique d’entreprise maintient un contrôle presque complet de tous les appareils de la société à un niveau très profond.
Viennent ensuite les appareils grand public populaires tels que l'iPhone, l'iPad, ainsi que les téléphones et les tablettes Android, que les employés aiment tellement qu'ils veulent les utiliser pour le travail et les loisirs. Avec quelques ajustements à MDM, apportez votre propre système (BYOD) régimes sont nés. Ces systèmes appliquaient les règles de l'entreprise sur une ménagerie de périphériques, donnant ainsi au système une base dans les téléphones personnels, les tablettes et même les ordinateurs portables.
Tout cela est bien beau, mais de tels services mettent les entreprises dans la position inconfortable de devoir gérer des appareils en premier lieu. Développer les protocoles, acheter le matériel et les logiciels, et gérer les parcs d’appareils pèsent lourdement sur le service informatique le plus avancé et le mieux financé. Si bien que certaines estimations montrent que de nombreuses entreprises abandonnent toutes ensemble le concept de leurs propres appareils.
Face à cet environnement changeant et confus, se trouvent MAM et les magasins d'applications pour entreprises, où les entreprises installent des magasins d'applications personnalisés sur les appareils inscrits, donnant ainsi aux employés un accès à une multitude d'applications personnalisées et approuvées par l'entreprise sur un marché similaire aux magasins traditionnels. comme Google Play et Apple App Store.
Bien que ces systèmes se concentrent sur la gestion des applications plutôt que sur les appareils eux-mêmes, le service informatique peut toujours appliquer certaines règles. Les données d'entreprise et les données personnelles sont stockées et sécurisées séparément. En cas de perte ou de vol d'un appareil, les responsables informatiques peuvent effacer à distance les données de l'entreprise. Si l'employé se sépare de l'entreprise, le magasin d'applications d'entreprise et ses applications sont supprimés à distance sans affecter les données ou les applications personnelles de l'individu.
Si vous le construisez, ils viendront
Avant tout, les magasins d’applications d’entreprise fournissent aux employés des applications utiles qui leur permettent de faire leur travail et de se conformer aux politiques de sécurité. Mais il n’est pas difficile d’imaginer que ces marchés d’applications organisés vont au-delà de ce rôle. Les entreprises peuvent utiliser leurs magasins d'applications pour créer un répertoire d'applications sécurisées et validées sur lesquelles les employés peuvent compter.
Par exemple, dans certaines régions du monde, les magasins d'applications propriétaires ne sont pas disponibles ou sont simplement impopulaires. La Chine et d’autres régions d’Asie font beaucoup plus appel aux magasins d’applications tiers que les États-Unis. Même les magasins d'applications propriétaires, tels que Google Play, ont parfois été dupes des auteurs de programmes malveillants et des créateurs d'applications peu onéreuses susceptibles de violer les règles de sécurité de votre entreprise.
Gardant cela à l'esprit, votre société pourrait peut-être choisir d'inclure une variété de titres sociaux et de jeux populaires afin de garantir que vos employés ne reçoivent que des applications sécurisées et légitimes. Cela pourrait également renforcer l'utilité de votre magasin d'applications d'entreprise aux yeux des employés, au point qu'ils pourraient favoriser votre magasin.
La sécurité d'abord
Lors de la conférence Black Hat, des consultants en sécurité de NTT Com ont déclaré que certaines solutions MDM n'étaient pas du tout sécurisées. Selon les présentateurs, le problème était que beaucoup de systèmes MDM étaient trop gros et trop coûteux pour que les sociétés de sécurité les étudient rarement.
De plus, les systèmes MDM constituent une cible tentante pour les attaquants. S'ils sont compromis, les systèmes MDM pourraient offrir aux attaquants un accès à tous les périphériques gérés par l'entreprise. Et comme le MDM nécessite un niveau d'accès élevé pour pouvoir contrôler correctement les périphériques, les attaquants n'auraient que peu de restriction quant à ce qu'ils pourraient en faire.
Les magasins d'applications pour entreprises et les solutions MAM sont plus légers et nécessitent moins d'encombrement sur les appareils des employés. Mais tout système à grande échelle comporte des risques et les entreprises doivent faire preuve de discernement lors de l'achat ou de la construction de leurs propres magasins d'applications.
Des données, pas des appareils
Il est facile de considérer une société pleine de différents périphériques, appartenant à des employés et émis par l'entreprise, comme un problème matériel. Mais vraiment, les appareils ne comptent pas; c'est les données. Et les magasins d'applications d'entreprise vont droit au cœur du problème.
Avec ces systèmes en place, les entreprises peuvent fournir des applications fiables qui garderont leurs informations en toute sécurité, en transit et en repos. De plus, la flexibilité de disposer d'un emplacement de confiance pour les applications d'entreprise en plus de la boutique d'applications standard à laquelle ils sont habitués incite les employés à se conformer à la politique de l'entreprise, au lieu d'essayer de trouver des solutions de rechange potentiellement dangereuses.
Pour en savoir plus, consultez Comment étendre la mobilité d'entreprise au-delà de MDM et Comment gérer les périphériques mobiles dans un environnement non homogène.
