Travail et vie privée : comment rester en sécurité à l'ère du travail hybride ?

AVIS D’EXPERT

Le travail à distance n'est plus seulement une tendance. En 2022, les travailleurs à distance représentent 30 % de l'ensemble du personnel. Les services en cloud et les appareils mobiles ont rendu l'environnement de travail plus flexible, et les organisations ont mis en place des politiques BYOD pour permettre aux employés qui travaillent de n'importe où d'accomplir davantage de tâches. L'attitude des travailleurs à l'égard du travail et de la technologie a changé, et avec elle, le panorama de la sécurité a également évolué.

Les employés ne font plus tout leur travail à partir des ordinateurs portables fournis par l'entreprise, et bien que les politiques BYOD aient permis une certaine flexibilité et stimulé la productivité, elles ont également créé de nouveaux défis pour les services informatiques, notamment le manque de visibilité sur ce qui se passe avec les données de l'entreprise. Ceci est particulièrement important lorsque l'on sait que les travailleurs à distance mélangent fréquemment le personnel et le professionnel. D’après une étude, 43% des employés à distance utilisent des appareils personnels au lieu de l'équipement fourni par l'entreprise, et la majorité des travailleurs à distance et hybrides ont admis effectuer des tâches personnelles pendant les heures de travail.

Les télétravailleurs distance et travailleurs hybrides sont moins susceptibles d’adopter les bonnes pratiques en matière de sécurité des données, souvent parce que c'est plus pratique. Près de 60% ont admis avoir envoyé un e-mail d'un compte professionnel à un compte personnel, et 45% des travailleurs recyclent leurs mots de passe pour leurs comptes professionnels et personnels. L'omniprésence de ces pratiques est une mauvaise nouvelle pour la sécurité globale. Cela signifie que si les comptes personnels de l'un des employés sont compromis, des informations sensibles de l'entreprise pourraient l'être également.

Voici quelques-uns des domaines de sécurité spécifiques sur lesquels toute organisation devrait se pencher pour opprimer sa sécurité : Appareils obsolètes : Dans un modèle BYOD, les employés sont responsables de leurs propres mises à jour, et souvent ils ne le font pas, laissant l'appareil vulnérable aux menaces.

Shadow IT : Un tiers des employés utilisent des applications et des logiciels qui n'ont pas été approuvés par le service informatique, ce qui signifie que votre organisation ne peut pas s'assurer que les données de l'entreprise y sont en sécurité. Menaces d'hameçonnage de plus en plus fréquentes : Les travailleurs à distance sont plus souvent la cible d'attaques de phishing que lorsque le travail au bureau était la norme, et toute application avec messagerie peut être utilisée comme moyen d'attaque de phishing.