Une recrudescence des menaces mobiles
Le téléphone portable est désormais le compagnon de la plupart de nos usages numériques. Il sert de plateforme pour échanger sur nos services de messagerie personnelle et professionnelle. Cette concentration d’informations à valeur ajoutée suscite l’intérêt des pirates qui recherchent les données personnelles, financières et tout élément permettant d’amplifier l’efficacité de leurs attaques.
Plus d’appareils, donc plus de façons d’entrer : l’entreprise d’aujourd’hui doit protéger un nombre de télétravailleurs et collaborateurs nomades en augmentation spectaculaire, plusieurs sites, des applications dans le Cloud, et bien plus d’appareils que jamais auparavant. Le nombre de points d’entrée réseau nécessitant une protection continue d’augmenter. Ainsi, il est devenu bien plus rentable et facile d’attaquer un mobile que d’attaquer de front le système d’information.
Une vigilance plus faible sur le mobile
Ce n’est pas parce qu’on le porte sur soi en permanence que le smartphone est protégé. Cette fausse sensation de sécurité est exploitée par les attaquants. Ainsi, on constate une forte augmentation des opérations de phishing, rendues plus performantes car l’utilisateur est moins à même de vérifier l’authenticité d’un email ou des URL qui lui sont envoyés sur un écran de taille restreinte. Selon le cabinet spécialisé Return Path, le smartphone est devenu le moyen privilégié pour consulter ses emails pour plus d’une personne sur deux, ce qui motive d’autant plus les attaques de type « social engineering » sur mobile.
Les employés ne veulent pas être la cause d’une faille sur le réseau de l’entreprise. Pourtant, près de 2 entreprises sur 5 placent le risque humain en tête de leurs inquiétudes lorsqu’il s’agit de sécurité mobile d’après une étude Verizon. La sensibilisation des utilisateurs demeure donc extrêmement importante, notamment sur les attaques par smishing, encore trop peu connues et pourtant redoutables.
Le mobile comme nouveau vecteur d’infection du SI
La sécurisation des mobiles devient donc une condition primordiale d’une protection effective de l’information dans les entreprises. Car cet équipement si familier ne doit pas constituer le maillon faible de la chaîne technologique qui réunit les portables, les ordinateurs/tablettes et les infrastructures IT des sociétés. Il faut privilégier des outils de sécurité dont le déploiement et le fonctionnement sont pleinement compatibles avec la simplicité d’usage des smartphones.
Fort de l’expérience d’opérateur télécoms de dimension internationale, Orange Cyberdefense est particulièrement engagé à assurer la sécurité des usages mobiles de ses clients pour leur permettre de tirer le meilleur de ces technologies, en toute confiance.
Télécharger le livre blancContactez nos experts
