Smartphones professionnels : comment les sécuriser sans gêner les salariés

Le téléphone est devenu un poste de travail

Messagerie professionnelle, documents partagés, applications métier, validation de paiements, codes de double authentification : le smartphone concentre aujourd'hui une grande partie des accès d'un salarié. Il est pourtant souvent le seul appareil de l'entreprise qui n'est ni inventorié, ni protégé, ni géré.

Les risques propres aux mobiles

• La perte et le vol : un téléphone oublié dans un taxi donne accès à la messagerie et aux documents s'il n'est pas verrouillé et chiffré.
• L'hameçonnage par SMS et messageries : sur un petit écran, une fausse adresse se repère beaucoup plus difficilement qu'à l'ordinateur.
• Les applications malveillantes, surtout lorsqu'elles sont installées en dehors des magasins officiels.
• Les réseaux Wi-Fi publics des cafés, hôtels et aéroports.
• Les systèmes plus mis à jour : un téléphone ancien qui ne reçoit plus de correctifs reste exposé aux failles connues.

Appareils de l'entreprise ou personnels ?

Quand l'entreprise fournit le téléphone, elle peut le gérer entièrement : configuration, applications autorisées, effacement à distance. Quand le salarié utilise son téléphone personnel, l'approche doit être plus légère et respectueuse de sa vie privée : on protège les données professionnelles, pas l'appareil entier. Les systèmes récents permettent de séparer un espace professionnel de l'espace personnel, et de n'effacer que le premier en cas de départ ou de perte.

Dans les deux cas, la règle doit être écrite et connue : ce que l'entreprise peut voir, ce qu'elle ne voit pas, ce qui se passe en cas de perte.

Les mesures essentielles

1. Verrouillage obligatoire par code ou biométrie, avec verrouillage automatique rapide.
2. Mises à jour du système installées sans délai, et renouvellement des appareils qui n'en reçoivent plus.
3. Applications installées uniquement depuis les magasins officiels.
4. Localisation et effacement à distance activés, pour réagir en minutes à une perte.
5. Protection contre les liens et applications malveillants, avec une solution de sécurité mobile.
6. Accès aux données de l'entreprise protégé par la double authentification.

Gérer les mobiles depuis la même console que les postes

Gérer les téléphones à part, avec un outil de plus, est rarement tenu dans la durée. Les solutions Kaspersky pour entreprises intègrent la protection et la gestion des appareils mobiles Android et iOS à la console qui administre déjà les ordinateurs : mêmes règles, mêmes rapports, une seule personne. C'est le cas de Kaspersky Endpoint Security Cloud, adapté aux PME, et de Kaspersky Endpoint Security Select.

Voir aussi notre guide pour sécuriser le télétravail, et contactez-nous pour équiper votre flotte.