Etat des lieux de la sécurité des entreprises autour de la mobilité

Information Week a publié un état des lieux de la sécurité autour de la mobilité réalisée auprès de 322 entreprises.

L’étude montre que 90% des entreprises considèrent que les terminaux mobiles sont une menace pour leur sécurité aujourd’hui (69%) et demain (21%). La principale préoccupation est de loin la perte ou l'infection d'un terminal connecté au réseau de l’entreprise (cf. page 9 de l'étude pour la liste des autres menaces).

Le rapport émet néanmoins une alerte, alors 86% des interviewés ont soit permis (62%) l'utilisation de tels terminaux personnels ou sont en train de le faire, la plupart (69%) ont des problèmes avec leurs politiques de sécurité mobiles et les pratiques au sein de l’entreprise, en autre :

• Seul 80% exigent des mots de passe pour l’accès au terminal, 
• Uniquement 14% exige le chiffrement matériel , 
• 40% limitent les types de terminaux mobiles que possèdent les utilisateurs et exigent que ces derniers soient connectés à une solution de gestion parc (MDM), 
• 42% autorisant l’utilisation de n’importe quels composants mobiles à condition que les utilisateurs acceptent les politiques de l’entreprise, 
• Seulement 20% dispose de systèmes pour détecter les logiciels malveillants sur tous leurs terminaux mobiles, 
• Seulement 29% ont un « AppStore » interne, 
• 24% des entreprises utilisent toujours des clés WEP (cf. compromission historique du groupe de distribution TJX avec 50 millions de données porteurs volées via l’attaque du réseau WIFI d’un point vente en Floride).

Lecture fortement recommandée à tout acteur engagé dans des projets de sécurité autour de la mobilité, plusieurs réponses et recommandations à des questions techniques sont discutées.