La sécurité des données dans un monde hybride.

AVIS D’EXPERT

Dans un monde centré sur le cloud, la frontière entre le travail et la vie privée s’est estompée. À un moment donné, vous pouvez être en train d’examiner des documents d’entreprise et, l’instant d’après, de gérer des finances personnelles, le tout à partir du même appareil. Si cette évolution a rendu le travail plus flexible, elle a également créé des défis pour les équipes informatiques et de sécurité des données. Traditionnellement, les solutions de protection des données étaient centrées sur l’utilisation par tous d’ordinateurs portables fournis par l’entreprise et sur le travail dans les bureaux, où des outils basés sur le périmètre peuvent surveiller toutes les activités. Mais, avec le passage au travail hybride et aux services en cloud, les utilisateurs peuvent travailler de n’importe où.

Plutôt que de fournir un accès autorisé ou refusé, il faut se concentrer sur les données et les événements qui les entourent, notamment le comportement de l’utilisateur, la santé de l’appareil utilisé, l’application nécessaire, et la sensibilité des données auxquelles il cherche à accéder. Non seulement cette évolution accroît l’efficacité de la protection des données dans un environnement de travail hybride, mais elle donne à la sécurité l’agilité nécessaire pour devenir un catalyseur de l’activité.

Les services informatiques ne peuvent plus verrouiller les données ni contrôler la manière dont les employés accèdent aux données dont ils ont besoin. Ce changement peut sembler être un manque de contrôle au premier abord, mais il s’agit simplement de trouver une autre façon d’assurer la sécurité, qui peut également favoriser l’activité et la productivité. C’est là qu’intervient une approche convergente de la sécurité. Les organisations doivent avoir accès à un moteur de politiques unifié ainsi qu’à des capacités de protection des données au sein de la même plateforme de sécurité. Cela devrait inclure la prévention des pertes de données pour identifier et appliquer les politiques de données, l’analyse du comportement des utilisateurs, et le contrôle des droits numériques pour chiffrer les données afin que seuls les utilisateurs autorisés et authentifiés y aient accès.

Si les frontières entre le travail et la vie, ainsi qu’entre la maison et le bureau, ont disparu, la sécurité ne doit pas disparaître pour autant. Des stagiaires aux cadres, les travailleurs utilisent l’appareil et le réseau qui leur conviennent le mieux. La sécurité informatique doit s’adapter à cette flexibilité. En mettant l’accent sur la protection des données, les entreprises peuvent élaborer une stratégie de protection des données très efficace, sans sacrifier la productivité.