BYOD Security

Risques liés à la sécurité du BYOD

Les politiques BYOD peuvent créer des problèmes de sécurité importants pour une organisation. Parmi les plus importantes, on peut citer les suivantes :

• Sécurité faible : Les appareils appartenant à l'entreprise - qu'ils soient sur place ou hors site - peuvent être équipés de solutions de sécurité des postes et être protégés et surveillés par des solutions de sécurité du réseau de l'entreprise. Les systèmes BYOD peuvent être dépourvus de ces protections, ce qui accroît leur vulnérabilité au hameçonnage et à d'autres attaques similaires.
• logiciel malveillant Infections : Les appareils personnels peuvent ne pas être équipés d'un antivirus et les employés peuvent installer des applications malveillantes ou d'autres logiciels sur ces appareils. En conséquence, l'appareil BYOD peut être infecté par un logiciel malveillant qui peut accéder aux données, au réseau ou aux ressources de l'entreprise.
• Données compromises : Les appareils BYOD peuvent être utilisés pour accéder à des données sensibles et précieuses de l'entreprise ou pour les stocker. Si ces appareils sont compromis, ces données peuvent être divulguées ou perdues en raison d'une infection par un logiciel rançonneur ou d'un appareil perdu ou volé.
• Wi-Fi non sécurisé : les employés disposant d'un appareil BYOD sont susceptibles de le connecter au Wi-Fi public et à d'autres réseaux non sécurisés lorsqu'ils travaillent en dehors du bureau. Ces réseaux Wi-Fi publics peuvent permettre d'espionner le trafic professionnel ou faciliter la compromission de ces appareils.
• Appareil obsolète : les gens retardent souvent l'installation des mises à jour du système d'exploitation (OS) et de l'application de leur téléphone portable. Par conséquent, les appareils BYOD peuvent utiliser des versions obsolètes de logiciels contenant des vulnérabilités non corrigées et exploitables.

Types de sécurité BYOD

L'approche d'une organisation en matière de sécurité BYOD dépend de l'appareil à sécuriser. Une entreprise peut avoir la possibilité de gérer certains appareils, tels que ceux appartenant aux employés de l'organisation, par le biais de contrats. D'autres appareils, tels que ceux appartenant à des utilisateurs tiers, ne sont généralement pas gérés et doivent être abordés différemment.

Appareil géré

Bien que les politiques BYOD permettent aux employés de travailler à partir d'appareils personnels, une organisation peut imposer certaines restrictions à leur utilisation. Par exemple, un employé peut avoir besoin de signer une politique BYOD qui exige la conformité avec les politiques de sécurité de l'entreprise.

Ces accords BYOD peuvent permettre à une organisation de gérer la sécurité de ces appareils via un agent géré par l'entreprise et installé sur l'appareil. Cet agent peut surveiller l'état du système pour détecter l'installation de fichiers suspects ou malveillants ou d'autres actions risquées. Si des violations de la politique de l'entreprise sont détectées, l'entreprise peut refuser l'accès au réseau et aux réponses de l'entreprise.

Appareil non géré

Les utilisateurs tiers - entrepreneurs, indépendants, R&D externalisée, etc. - et les appareils non gérés posent de plus grands défis en matière de sécurité BYOD. Dans ces cas, il peut être impossible ou inopportun pour une organisation d'installer un agent sur l'appareil de l'utilisateur.

Dans ce cas, une organisation peut mettre en œuvre la sécurité du BYOD en limitant l'accès de ces utilisateurs aux ressources de l'entreprise. Une solution d'accès réseau zéro confiance (ZTNA) sans agent peut limiter et surveiller strictement l'accès de ces appareils aux ressources de l'entreprise, réduisant ainsi le risque potentiel qu'ils représentent pour une organisation et ses systèmes.

Solutions de Check Point pour la sécurité du BYOD

Accès privé ZTNA propose des solutions pour aider les entreprises à contrôler les appareils gérés et non gérés qui ont accès aux systèmes de l'entreprise dans le cadre des politiques BYOD. Lors de l'élaboration d'une stratégie BYOD, un bon point de départ est la mise en œuvre d'un accès à distance de confiance zéro.

Pour les postes gérés, Harmony Endpoint de Check Point peut vous aider à vous protéger contre les logiciels malveillants, les attaques par prise de contrôle et d'autres menaces. Découvrez comment utiliser Harmony Endpoint pour la sécurité BYOD grâce à une démonstration gratuite.