Sécuriser les Nouveaux Modes de Travail

Au cours de l’année écoulée, nous avons beaucoup appris sur la capacité d’adaptation de la main d’œuvre en entreprise. Au début du confinement quand les bureaux se sont vidés, de nombreuses organisations se posaient la même question : « Comment allons-nous préserver la productivité de nos collaborateurs tout en protégeant les ressources nécessaires pour maintenir la croissance de l’entreprise ? » 

Au début de la pandémie, des outils de communication autrefois exploités par des équipes individuelles (Zoom, Slack, WebEx) sont devenus les piliers de la connectivité et du travail collaboratif. Bien que sécurisées, les applications d’entreprise devaient accroître leur intégration avec des solutions de sécurité afin d’aider à mieux protéger l’accès aux ressources, et d’aider les entreprises à sécuriser au mieux l’ensemble de leurs collaborateurs à un moment où de nombreux employés n’étaient plus sous la protection du réseau d’entreprise. Les entreprises ont augmenté leurs investissements en l’informatique et en sécurité des données tout en espérant revenir à la « normale ».

Maintenant que ce nouvel environnement de travail s’est solidement installé, il est de plus en plus improbable que les entreprises reviennent à la situation qui existait avant la pandémie. Heureusement, les employés ont fait preuve d’une grande résilience en travaillant à domicile pour maintenir la continuité des activités. Bien que de nombreuses personnes aient hâte de se retrouver au bureau au milieu de leurs collègues, cette évolution a amélioré l’équilibre entre vie professionnelle et personnelle, et montré à quel point les collaborateurs peuvent être productifs lorsqu’ils travaillent en dehors de l’environnement de bureau traditionnel. Les chefs d’entreprise sont confrontés à la généralisation probable du travail distribué et à distance, et ils doivent déterminer comment s’adapter au mieux à ce nouveau standard.  

Alors que nous approchons (nous l’espérons) de ce qui semble être la fin de la pandémie mondiale, nous devons évaluer l’impact de ce que nous avons appris sur la façon de gérer nos entreprises efficacement et en toute sécurité. Lorsque nous mettrons ces enseignements en pratique dans les mois et les années à venir, la sécurité des identités promet de jouer un rôle important.

Avant que les organisations puissent mettre en place en toute confiance des plans pour soutenir les collaborateurs de la prochaine génération, elles doivent comprendre clairement à quoi ressemblera ce modèle. Alors que les précautions et les restrictions mises en œuvre en raison de la pandémie disparaissent, nous pensons ici chez Ping que de nombreux employés choisiront de retourner au bureau pour côtoyer des collègues et favoriser la créativité acquise grâce aux interactions en présentiel et sur le lieu de travail. Mais nous sommes conscients également que certains employés ont bénéficié de nombreux avantages du télétravail et choisiront de continuer ainsi dans un avenir prévisible. 

Les chefs d’entreprise doivent penser à cet équilibre : la réalité de savoir comment et quand rassembler les membres de l’équipe, et quand autoriser le télétravail pour ceux qui en bénéficient. Nous nous attendons à ce que cette « impulsion », où les entreprises et les équipes se rassemblent non seulement pour la camaraderie, mais aussi pour des sessions créatives et des flux de travail percutants qu’elles peuvent prendre en charge et réaliser au bureau comme à domicile, sera une force de premier ordre pour façonner à quoi ressemblera le travail. Alors que les entreprises se préparent à la prochaine phase de transition, elles doivent prendre en compte des considérations clés afin de conserver leurs talents tout en équilibrant le moral des employés et la productivité.

2020 a accéléré ces considérations à mesure que notre effectif actuel s’est adapté à son nouvel environnement de travail et que les nouvelles générations sont entrées sur le marché du travail. Les générations Y et Z représentaient 35 % des collaborateurs dans le monde en 2020 et devraient atteindre 58 % d'ici 2022. Ces employés se sont révélés être de fervents partisans du télétravail, ce qui poussera les entreprises à créer un environnement qui permettra l’accès et l’engagement appropriés pour maintenir la productivité et le bonheur de l’ère numérique actuelle et nouvelle des travailleurs. 

De plus, avec la croissance de l’utilisation des appareils mobiles et l’amélioration de la technologie en général, nous pouvons prédire l’augmentation du risque associé à cette croissance. L’utilisation d’appareils mobiles offre des opportunités pour les comportements des utilisateurs finaux qui exposent une entreprise à des risques simplement en raison d’une transaction accidentelle. Désormais, avec la 5G, les utilisateurs finaux pourraient finalement adopter les mêmes comportements accidentels, et la vitesse à laquelle ces comportements sont exposés augmentera de manière exponentielle. Les défis de l’espace de contrôle de l’identité et de la sécurité se produiront à un rythme beaucoup plus rapide, dans trois domaines principaux de croissance et de risque :

1. Une plus grande capacité à travailler à distance apportera une connectivité améliorée, ce qui augmentera les risques au niveau des terminaux.

2. Le potentiel réalisé de la nouvelle technologie augmentera la fonctionnalité mais augmentera également la surface d’attaque.

3. Des employés plus productifs réduiront la latence mais accéléreront la vitesse d’attaque.

Compte tenu de tous ces facteurs, nous nous attendons à ce que les mesures de sécurité clés suivantes demeurent et renforcent l’avenir du lieu de travail.
 

Zero Trust

Cette nouvelle génération de collaborateurs s’attendra à ce que les entreprises continuent de leur permettre de travailler de n’importe où et à tout moment sur n’importe quel appareil. Il n’y a aucun signe que le phénomène « apportez votre propre appareil » (Bring Your Own Device) ralentira, et avec la prolifération des applications professionnelles offrant des expériences d’applications mobiles, les utilisateurs de cette génération sont de plus en plus susceptibles de répondre à ce message Slack sur leur téléphone ou de saisir rapidement cette demande de PTO dans leur quotidien. La gestion des appareils, en particulier la gestion des appareils mobiles, est impérative pour sécuriser vos collaborateurs de nouvelle génération. Les employeurs doivent reconnaître les appareils utilisés au quotidien et leur posture pour équilibrer accessibilité et sécurité.

Zero Trust poursuit ces objectifs en aidant à sécuriser les appareils, les utilisateurs, les API, les données et plus encore, où qu'ils se trouvent. Zero Trust commence par l’identité, car être capable d’identifier tout le monde et toute chose est fondamental pour établir que vous (ou votre appareil, ou une autre ressource) êtes vraiment ce que vous dites être.

Single Sign-On

Améliorer l’expérience des collaborateurs tout en gérant la diversité des comptes et l’accès aux données impose la nécessité d’une interface simple. Le comportement humain dicte que si les utilisateurs ne sont pas en mesure d’obtenir ce dont ils ont besoin lorsqu’ils en ont besoin, ils trouveront des moyens meilleurs et plus rapides - et ces « meilleurs » moyens peuvent compromettre la sécurité. (Pensez à la réutilisation des mots de passe, une pratique notoirement risquée.) La réalité est que si vous ne créez pas ce type d’entrée pour votre personnel, vous entravez leur productivité et augmentez les risques.

L’authentification unique (SSO) pour les employés est le point de départ de la sécurité et d’un accès facile et rapide. En permettant à un utilisateur de se connecter avec un seul ensemble d’informations d’identification et d’accéder à plusieurs applications et services, vous lui assurez un moyen transparent et sécurisé d’accéder aux ressources. Le SSO accroît la sécurité et offre une meilleure expérience utilisateur aux clients, employés et partenaires en réduisant le nombre de comptes/mots de passe requis, et en leur permettant d’accéder plus simplement à tous les services et applications dont ils ont besoin.
 

Authentification intelligente et MFA

Rendre l’expérience d’authentification plus intelligente est un facteur important de satisfaction des employés. Mais gardez à l’esprit que l’apparence de la sécurité n’est pas la même chose que la sécurité. Exiger de vos employés qu’ils passent à travers plusieurs facteurs d’authentification ou listes de contrôle de conformité différents, même si les signaux de confiance reconnaissent qu’ils accèdent à ces informations au même moment, au même endroit et au même appareil que l'année dernière, limitera la productivité et la satisfaction globales. 

Vous pouvez booster les deux en offrant à votre personnel une authentification multifacteur (MFA) intelligente et adaptative. En permettant aux utilisateurs de contourner l’authentification multifacteur dans les scénarios à faible risque tout en exigeant une sécurité renforcée pour les situations à haut risque, vous éliminez les frictions et réduisez les risques de sécurité. 
 

Résoudre les problèmes de sécurité avec l’identité 

L’identité est le fil conducteur de la création d’un référentiel d’identité central avec une authentification cohérente à toute application à partir de n’importe quel appareil ou emplacement. Réduire les dépendances aux VPN, améliorer la sécurité des appareils grâce à une authentification intelligente et repenser de meilleures façons de faire confiance à l’utilisateur font tous partie de la sécurisation de votre entreprise pour les collaborateurs de la prochaine génération. 

Ping Identity est là pour vous aider. Nous et nos partenaires proposons des solutions d’identité qui aident les entreprises à renforcer la satisfaction de leurs employés tout en améliorant la sécurité. Pour en savoir plus, consultez notre webinaire « Élaboration d’un plan pour sécuriser les collaborateurs de nouvelle génération ».”