L’authentification informatique sans mot de passe est désormais une réalité. Intégrée sur les appareils récents, elle n’est pourtant pas toujours à la portée du premier venu. Appareils vétustes, refus d’utiliser un appareil privé pour des activités professionnelles : les cas sont nombreux où « passwordless » restera un vain mot. A moins que vous n’optiez pour une clé Yubikey.

Ceux qui nous suivent – régulièrement – le savent, l’authentification sans mot de passe est maintenant un sujet connu. Pour les autres, un petit rappel s’impose : sorte de version ultime de la double authentification, elle vous offre de vous connecter chez les grands acteurs du Web sans même saisir un code secret. Pour cela, votre appareil doit disposer de fonctions biométriques – reconnaissance faciale ou d’empreinte. Et vous devrez avoir utilisé une dernière fois votre compte pour enregistrer ledit appareil.

Les clés Yubikey au secours de vos vieux appareils

Bien. Mais comment faire pour généraliser l’emploi de cette technologie révolutionnaire lorsque les conditions ne sont pas remplies ? Il n’est pas rare que l’appareil utilisé pour se connecter – que ce soit un PC, un Mac ou un smartphone – ne dispose pas d’un capteur biométrique compatible. Pour les ordinateurs et mobiles les plus anciens, c’est souvent le cas. Aussi, certains utilisateurs refusent catégoriquement que leur téléphone mobile personnel soit utilisé pour procéder à ce type d’authentification dans un cadre professionnel – à tort ou à raison, c’est un autre débat.

L’utilisation d’appareils privés dans le cadre professionnel reste un sujet de débat. Que vous pouvez désormais éviter.

Pourtant, par souci de sécurité, vous envisagez de généraliser dans votre PME la double authentification 2FA/MFA (2/Multi Factor Authentication) avec passwordless qui, en plus de protéger les comptes de manière ultime, les met à l’abri des campagnes de phishing. Il est donc nécessaire de fournir aux utilisateurs qui en sont dépourvus un dispositif compatible, professionnel, et peu contraignant. C’est là que les clés Yubikey interviennent.

Commençons par lever une ambiguïté : Yubico est la marque qui fabrique les clés Yubikey, et elle n’est pas la seule sur ce marché. D’autres acteurs, tels que RSA ou Duo, fournissent aussi ces dispositifs. Tous répondent au standard FIDO2, dernière version d’un protocole d’authentification public. Les clés Yubikey ont l’avantage d’exister dans de très nombreuses variantes, couvrant ainsi de multiples cas d’usage. Elle sont aussi bon marché. C’est pourquoi nous nous concentrerons sur elles, fin de la parenthèse.

Un modèle pour chaque usage

Les modèles de clés Yubikey sont variés : biométriques ou pas, avec connecteurs USB (type A ou C), Lightning (pour les accros Apple), sans connecteur mais compatibles NFC, double compatibilité NFC + USB ou USB + Lightning. Quel que soit le type, elles ne mesurent que quelques centimètres, et trouvent aisément leur place sur un porte-clé.

Les versions biométriques disposent d’un scanner d’empreinte intégré dans le corps de la clé, qui reste pourtant épais de seulement quelques millimètres. Mais il vous faudra un appareil dans lequel l’enficher, et disposant du port idoine (USB-A/C ou Lightning). C’est la version idéale pour transformer un PC ou un Mac sans dispositif biométrique. Et sécuriser un parc existant à moindres frais.

La gamme de clés Yubikey 5 Series

Pour les smartphones qui ne disposent pas de ports compatibles ou de lecteur biométrique, une version NFC existe. Cette technologie d’appairage par proximité nécessite toutefois un téléphone compatible, qui servira de relais pour la phase d’authentification. Approchez la clé du téléphone, et le tour est joué. Et pour les plus gourmands, une version NFA + USB-A existe, qui permet l’emploi combiné sur ordinateur et smartphone.

Un rapport coût bénéfice favorable

Et le coût me direz-vous ? Comptez quelques dizaines de francs à l’achat pour les modèles les plus simples. Ca reste raisonnable, et cela sera toujours moins cher que de racheter un ordinateur ou un smartphone. Surtout, vous levez toutes les réticences pour l’utilisation d’appareils privés pour réaliser la double authentification. Et enfin, vous vous ouvrez les portes du déploiement de l’authentification sans mot de passe pour protéger vos comptes.

Pour autant, vous devrez gérer un parc d’appareils supplémentaire. Car le management de ces clés n’est pas anodin. En particulier, vous aurez l’obligation de maintenir un inventaire matériel, et de disposer de processus d’entrée et de sortie de vos collaborateurs intégrant la remise et la récupération de ces clés. Car le revers de la médaille existe : une clé utilisée sur un autre appareil, privé par exemple, permettra une connexion sans mot de passe si vous ne l’avez pas récupérée après le départ de cet employé.

En tout état de cause, cela reste bien minime en comparaison des avantages apportés par les clés FIDO2 telles que les Yubikey. Car la double authentification, et encore plus la gestion des mots de passe, restent le petit caillou dans la chaussure de la plupart des PME. Pour un coût financier et organisationnel modique, ces difficultés peuvent être adressées à satisfaction. Alors, prêt à faire le pas ?

Lieu emblématique du Canton de Genève, le Kiosque des Bastions est un point de passage incontournable dans le paysage de la cité du bout du lac. Monument historique de la Belle Epoque, il a rouvert en 2022 après de longs mois de travaux. L’arrivée d’une nouvelle équipe en 2024 était l’occasion de faire également peu neuve… au niveau réseau !

C’est le groupe Little Big Food qui a repris la gestion de ce restaurant, idéalement situé au cœur d’un des parcs mythiques de Genève. Le groupe fait partie de la galaxie d’Olivier Plan, qui dirige aussi Immosynergies, client de Steel Blue depuis plusieurs années. Pour Jean-Stéphane Riber, responsable IT d’Immosynergies, faire appel à Steel Blue pour mettre à niveau le réseau du Kiosque était une évidence.

« Le changement d’équipe de direction impliquait un changement qualitatif que nous souhaitions transposer dans toutes les strates du lieu. C’était donc tout autant un impératif au niveau technique. Avec Steel Blue, nous avions déjà mis en place les ressources du restaurant Fresha à Plan-les-Ouates, ce qui nous apporte une réelle satisfaction au quotidien. Nous souhaitions renouveler l’expérience au Kiosque des Bastions, afin de supporter l’équipe en charge du service aussi bien que de fournir un service de qualité à nos clients.”

L’infrastructure sur site était vieillissante, sans grand contrôle et ne donnait pas entièrement satisfaction. En particulier, le réseau WiFi public, essentiel dans un lieu de loisirs et de plaisir, n’était pas à la hauteur des attentes du nouveau gestionnaire. L’arrivée de briques techniques supplémentaires, telles que la téléphonie par Internet, un système de prise de commande par tablettes ou la diffusion de musique en streaming, à renforcé le besoin de reprise de contrôle sur le réseau, comme nous l’explique Jean-Stéphane Riber :

« Il était essentiel que les différents services que nous souhaitions intégrer fonctionnent sans se perturber les uns les autres. La téléphonie devait être prioritaire pour assurer une qualité audio et une disponibilité hors pair. La couverture WiFi devait être complète afin de couvrir l’entier du Kiosque mais aussi de la terrasse. Les visiteurs devaient être authentifiés par SMS pour assurer l’obligation légale de traçage des connexions dans un lieu public. Et surtout, la sécurité du réseau et des appareils qui s’y trouvent devait être sans faille.”

Forte de son expérience avec le matériel Meraki, Steel Blue a donc conçu un réseau répondant à ces exigences. Constitué d’un firewall d’entreprise, d’un switch 24 ports PoE (afin d’alimenter les téléphones), et de 2 antennes WiFi (dont une renforcée pour l’extérieur), ce réseau a été monté et activé en l’espace d’une demi-journée. Grâce à une configuration standardisée, les briques techniques sont venues s’y greffer sans souci, si bien que le planning du projet de déploiement a été respecté. Tout en garantissant au client une exploitation aux petits oignons.

« Nous savons comment Steel Blue travaille, et cela correspond à nos standards de qualité. Plus que le simple déploiement et la mise en service des équipements, c’est surtout leur exploitation au quotidien qui nous séduit”, nous confie Jean-Stéphane Riber. « Leur supervision en temps réel des équipements et de leur comportement, tout comme leur réactivité en cas de besoin, tellement essentielles dans un lieu comme le Kiosque au moment du coup de feu, nous permettent de nous concentrer sur le reste et d’assurer la mission du restaurant : faire passer un moment inoubliable à nos clients !”

Alors que le pic de la période estivale s’éloigne gentiment, il est possible de tirer un premier bilan pour le Kiosque des Bastions après 2 mois d’exploitation. Et le pari semble réussi, puisque le réseau à rempli toutes les attentes du client pendant les quelques semaines les plus actives de l’année. Les clients ont pu profiter de la terrasse ensoleillée avec une connexion stable sur leurs téléphones, alors que l’équipe du restaurant pouvait compter sur la fiabilité de ses nouvelles ressources informatiques pour assurer la prise de commande et la facturation. Pari payant donc pour le groupe Little Big Food et son équipe dirigeante.

Emmanuel Dardaine

Et dans votre établissement, comment se porte le WiFi ? Demandez-nous une évaluation !

Impossible d’avoir raté l’information : l’intelligence artificielle a débarqué. Pas une semaine sans une annonce sur le sujet le plus « hype » du moment. Microsoft n’échappe pas à la règle, et fait feu de tout bois avec son produit Copilot. Cette IA générative intègre notamment Microsoft 365 pour aider les PME. Pour quels usages ? Eléments d‘information.

Contrairement aux apparences, l’intelligence artificielle n’est pas nouvelle. Ce concept était simplement cantonné depuis des décennies aux laboratoires de recherche et à quelques applications spécifiques et confidentielles. La vraie nouveauté, c’est sa généralisation dans tous les secteurs d’activité. Pourquoi maintenant ? Parce que la numérisation à fait exploser les données qui nous entourent. Et que nous avons maintenant la capacité de les traiter.

Le bon timing

C’est donc bien la combinaison de ces deux facteurs – le volume des données à disposition et la puissance de calcul – qui permet à l’intelligence artificielle de prendre son envol. Et notamment celle qualifiée de « générative », c’est-à-dire celle capable non seulement d’analyser des données, mais aussi d’en produire de nouvelles.

Si le leader du moment, celui dont tout le monde parle, est ChatGPT, Microsoft se lance évidemment aussi dans la bataille, du haut de sa première marche des éditeurs de logiciel. D’ailleurs, les deux sociétés ne sont pas vraiment concurrentes sur le marché. Rappelons que Microsoft détient une large part d’OpenAI – la société mère de ChatGPT – ce qui lui a valu une enquête de l’Union Européenne au début de l’année 2024.

La sortie du PDG d’OpenAI en début d’année, en direction de Microsoft, a forcément éveillé quelques soupçons. Il est depuis rentré au bercail.

Chez Microsoft, vous interagirez donc avec Copilot. La force réelle de ce produit réside dans le fait qu’il est intégré dans Microsoft 365, la suite d’outils et de services collaboratifs en ligne. Ce qui le rend donc d’autant plus facile d’accès et pratique, puisque les outils où il s’installe sont ceux du quotidien, comme Word, Excel ou Outlook. Mais dans la vie réelle, que peut-on en attendre ? C’est ce que nous allons voir.

Copilot et son « prompt »

Comme toute bonne IA qui se respecte, Copilot interagit avec vous au travers d’un « prompt », c’est-à-dire une invite qui vous permet de définir votre requête. Celle-ci est exprimée avec les mots du quotidien, et il n’est donc pas nécessaire de maîtriser un langage de programmation. Vous formulez votre requête en langue naturelle et Copilot s’exécute. Un exemple ? « Rédige-moi un article de 5000 symboles sur les usages de Copilot dans les PME suisses en respectant la forme des articles de blog de Steel Blue »…

Rassurez-vous, c’est encore un humain qui écrit ces lignes. Mais concrètement, Copilot peut aller assez loin pour vous aider à améliorer votre productivité en réalisant des tâches à faible valeur ajoutée. Au quotidien, vous pourrez lui demander d’analyser et résumer des documents, synthétiser une réunion et en lister les points d’actions, analyser vos emails et identifier les priorités, organiser des réunions en définissant l’ordre du jour, ou analyser des données dans un fichier Excel.

Les possibilités semblent infinies. C’est à la fois intrigant et un peu effrayant.

Copilot peut notamment comprendre des notions complexes, telles que le ton employé dans une communication, si l’on veut qu’il soit formel par exemple. Il peut aussi identifier les questions clés et les points en suspens suite à des échanges d’email. Ou encore demander à ce que la génération de diagrammes dans un fichier soit claire et précise. Et évidemment, vous pouvez affiner votre prompt au fil des requêtes pour aboutir au résultat attendu.

Tout cela signifie que Copilot accède à vos données. Toutes vos données. Et notamment celles que vous stockez dans les services Microsoft. Ca n’est en fait pas nouveau, ne soyons pas naïfs. Mais ce qui peut surprendre, ou inquiéter, c’est la capacité à exploiter ces données. Ce que Copilot, ou toute autre IA générative, nous offre aujourd’hui est utilisé depuis longtemps par ceux qui stockent ces données.

Coût et sécurité en jeu

Une fois l’émerveillement passé, il faut bien se rendre à l’évidence : Copilot pose deux soucis fondamentaux. Le premier concerne la confidentialité, le second la sécurité des données. Si la protection des données a depuis longtemps été mise à mal par les réseaux sociaux, l’utilisation d’une IA générative permet de mieux percevoir l’ampleur du phénomène. Autrement dit : voici ce que permettent de faire toutes les informations que vous avez, sciemment ou pas, abandonnées sur l’autel de la numérisation.

Quant à la sécurité, on peut imaginer que vos données doivent transiter par de nombreux systèmes, où elles se trouvent répliquées pour être ingérées, mâchées, et digérées. Avec des risques évidents de fuite. Sur ce point précis, Microsoft assure que toutes les règles de protection de données que vous auriez mises en place ne sont pas remises en cause par Copilot. Notamment, la gestion d’étiquettes de confidentialité sur vos fichiers est reprise dans l’outil. A voir.

Pour autant, on imagine facilement que Copilot remportera un franc succès. Sa simplicité d’usage, et surtout son intégration poussée dans l’environnement Microsoft faciliteront son adoption dans le monde des PME. Restera la question des coûts. A près de 27 francs par mois par utilisateur – payable d’avance pour 1 an, Copilot est plus onéreux que la licence Microsoft 365 classique des petites entreprise (version Business Premium). Les bénéfices de son usage devront donc être importants et rapides. Et pour le savoir, il n’y a évidemment qu’une solution : le tester. Alors, à vos prompts !

Emmanuel Dardaine

Envie de tester Copilot et ses « prompts » ? Demandez-nous une démonstration !

Une collaboration efficace au sein d’une équipe est essentielle pour le succès d’un projet. C’est pourquoi Microsoft propose une gamme d’outils puissants pour faciliter cette dynamique de travail. Dans cet article, nous explorerons trois applications qui se démarquent dans le domaine de la collaboration en entreprise, offrant fonctionnalités modernes et facilité d’utilisation.

De la toute nouvelle application Microsoft Loop à l’incontournable plateforme Teams, en passant par l’application de prise de notes OneNote, découvrons comment ces outils sont devenus indispensables pour optimiser la productivité et la communication au sein des équipes.

Loop : un vent de fraîcheur dans la planification de projets

Au sein de l’écosystème Microsoft, Loop se démarque comme une solution innovante pour la planification et la gestion de projets. Dotée d’une interface moderne et d’une capacité de collaboration en temps réel, cette application transforme la façon dont les équipes travaillent ensemble. Avec leurs composants Loop, les utilisateurs peuvent partager du contenu portable qui reste synchronisé dans toutes les instances où il est partagé.

Imaginez pouvoir collaborer sur un tableau Loop directement dans une conversation Teams, sans même ouvrir l’application Loop elle-même. De plus, les pages Loop permettent de rassembler ces composants pour créer des projets complets, tandis que les espaces de travail Loop offrent un moyen pratique de suivre et de gérer la progression des objectifs partagés. Avec Loop, travailler sur des projets devient aussi fluide que possible, que ce soit par e-mail, sur Teams, ou via un simple navigateur web.

Teams : la référence incontestable de la collaboration

En matière de collaboration à grande échelle, Teams se positionne comme la référence incontournable. Bien plus qu’une simple plateforme de réunions en ligne, Teams offre une multitude de fonctionnalités puissantes pour la planification de tâches, la gestion d’équipes, l’intégration d’applications tierces, et même l’automatisation de tâches répétitives :

• Planification de tâches : vous pouvez créer, programmer, prioriser et attribuer des tâches aussi bien à vous-même qu’à l’un de vos collaborateurs. Une équipe doit préparer un projet ? Créez une tâche, mettez-y un titre et une description. Puis attribuez la tâche aux utilisateurs correspondants, statuez, priorisez et enfin ajoutez-y une échéance.
• Gestion des équipes : créez vos équipes afin de gérer l’accès aux données en fonction des activités de votre entreprise. Les équipes sont composées de canaux sur lesquelles vous pouvez converser, déposer des documents, gérer les tâches, créer des sondages. Le tout structuré par projet, thématique ou activité.
• Applications : diverses applications sont à votre disposition pour améliorer votre expérience de collaboration Teams, sans changer d’application. Besoin de faire un sondage auprès de vos clients ou partenaires pour l’organisation d’une séance ? Utilisez Polls. Vous souhaitez centraliser et partager des notes ? Lancez OneNote depuis Teams. Ou encore : besoin de partager des informations relatives à un client ? Intégrez Salesforce dans votre équipe.
• Automatisation : vous souhaitez automatiser des tâches longues et répétitives sur votre suite d’application Microsoft 365 ? Vous le pouvez avec Workflows est une application déjà intégrée à Teams qui vous permettra en quelques clics de vous faciliter le travail. Comme par exemple la validation de factures ou de notes de frais.

Avec sa récente mise à jour, Teams offre une expérience de collaboration encore plus rapide et performante, ce qui en fait l’application privilégiée pour les réunions, le partage de documents et l’automatisation des tâches au sein des équipes.

OneNote : la centralisation intelligente de vos idées et notes

Enfin, OneNote se distingue comme l’outil idéal pour la centralisation et l’organisation des idées et des notes. Cette application flexible offre bien plus que de la simple prise de notes : elle permet aux utilisateurs de créer, d’organiser et de partager des notes de manière dynamique grâce à sa fonction de partage en temps réel, que ce soit avec des collègues ou des partenaires.

Avec son interface intuitive, il est possible de repositionner les paragraphes, de surligner des informations importantes, d’ajouter des balises, de créer des tâches Outlook, ou encore de dessiner des schémas. De plus son intégration transparente dans Teams, permet à OneNote d’offrir une expérience de collaboration unifiée, où les utilisateurs peuvent prendre des notes directement lors de leurs réunions sur Teams, sans avoir à jongler entre plusieurs applications.

En conclusion, ces trois outils Microsoft – Loop, Teams et OneNote – forment un puissant trio qui répond aux besoins complexes de la collaboration moderne. Que vous recherchiez une planification de projet innovante avec Loop, une plateforme complète pour la collaboration d’équipe avec Teams, ou une centralisation intelligente des notes avec OneNote, Microsoft offre des solutions qui s’intègrent simplement pour améliorer la productivité et la connectivité au sein de votre équipe.

Jonathan De Faria

Vous êtes à la recherche d’outils modernes pour la collaboration en entreprise ? Contactez-nous !

Il y a quelques semaines, la nouvelle avait fait grand bruit. Des plans de sécurisation des futurs Jeux Olympiques de Paris avaient été volés sur une clé USB. Au-delà de l’incident, on peut se demander comment des documents confidentiels peuvent encore terminer sur ce type de support. Et ce qui peut justifier un tel usage. Démystification d’une (mauvaise) habitude informatique.

Soyons honnêtes, lorsque les clés USB sont apparues, au tout début des années 2000, tout le monde ne jurait que par cela. Gadget magique, elles permettaient de stocker des volumes importants, et de s’échanger des fichiers facilement. Il faut dire qu’à cette époque, les disques durs n’étaient pas aussi gros. Et qu’Internet débutait à peine, avec des débits très faibles. Pour transférer vite fait bien fait, la clé USB était donc une sorte de Graal.

Oui mais voilà, les temps ont changé. Notre monde s’est numérisé à vitesse grand V, et nos appareils se sont multipliés. L’exposition aux menaces informatiques a augmenté de façon exponentielle à mesure que nos échanges digitaux explosaient, portés par l’essor d’Internet. Assez paradoxalement, l’interconnexion omniprésente n’a pas complètement tué la clé USB, même si avouons-le, elle n’est plus la compagne indispensable d’il y a vingt ans.

Il s’agit même d’un vecteur de danger puissant, bien que moins répandu maintenant. Pourquoi ? Parce que les menaces n’ont jamais été aussi présentes et que la facilité de mise en œuvre de cet outil le rend d’autant plus vulnérable. Passons en revue pourquoi.

Amovible la clés USB ? C’est bien le souci…

Cela peut paraître évident, mais le premier inconvénient de la clé USB réside dans son côté amovible. Sa force est donc aussi sa faiblesse. A l’instar d’un téléphone mobile, elle contient des données, et on peut l’emporter facilement. Mais contrairement à un smartphone, elle présente peu de protections. Sa taille joue aussi autant en sa défaveur qu’en sa faveur. Les dernières clés USB ne sont pas plus grosses qu’un ongle de doigt, et finissent facilement au fond d’une poche. Bref, cela reste donc le média idéal pour un vol de données.

On pourrait s’en moquer si ce support était protégé d’une quelconque façon. Reprenons l’analogie avec le smartphone : s’il est équipé d’un PIN code (ou mieux, d’un mot de passe), l’accès aux données est impossible (sauf en cas de démontage). Mais qui protège naturellement une clé USB avec un mot de passe ? Pas grand-monde, soyons honnêtes. Pourtant, la solution existe, notamment si vous utilisez déjà BitLocker sur votre poste de travail : il vous est possible de protéger les clés par un mot de passe. Cela constitue donc une première barrière, même si elle n’est pas idéale car vous devez gérer et partager ce code.

Une clé USB n’est pas un appareil géré. Elle est complètement autonome, et sa sécurité est laissée au bon vouloir de celui qui la détient.

L’avantage du smartphone sur la clé USB réside aussi dans la disponibilité d’outils de gestion à distance qui forcent certains paramètres de sécurité. Comme la présence d’un PIN code, on y revient. Ou encore l’impossibilité de lire les supports amovibles. La clé USB, elle, est complètement passive. Vous ne pourrez rien lui imposer à distance, et sa protection incombe uniquement au bon vouloir de son propriétaire ou de celui qui la possède.

La sécurisation d’une clé USB avec un code apporte en fait une double protection. Elle en empêche l’accès dès son introduction dans un appareil hôte. Mais surtout, ce mot de passe est une clé de décryptage des fichiers. Cela signifie que toutes les données qui s’y trouvent sont encodées. Là encore, il ne faut pas rêver. Non seulement, l’habitude n’est pas de crypter les clés. Mais avec un peu de patience, le moindre hacker pas trop mal équipé pourra casser un code qu’on imagine peu complexe.

La clé USB, ou le royaume des virus en tous genres

En dehors des cas de vol ou de perte, qui nous ont amené à ces réflexions, n’oublions pas que la clé USB peut être, surtout, le vecteur de logiciels qui ne vous veulent pas que du bien. Qu’il s’agisse de virus, de logiciel malveillant ou de rançongiciel, la possibilité de se connecter directement et sans trop de contrainte à n’importe quel ordinateur fait de la clé USB un support de choix pour infecter une machine. Et si possible, le plus silencieusement du monde.

Les plus perspicaces feront remarquer que la plupart des machines sont maintenant équipés de logiciels antivirus. C’est tout à fait juste. Mais là encore, leur exécution ou leur configuration est laissée à la libre appréciation du propriétaire de la machine. En dehors d’une gestion d’entreprise sérieuse en tout cas. En effet, rien n’empêche un utilisateur de désactiver le scan automatique de l’antivirus à la connexion à son appareil. Pour résumer, une clé USB protège tout aussi mal les données qu’elle contient que les ordinateurs auxquels elle s’arrime…

Si les appareils sont mieux protégés manière générale, rien ne garantit que c’est le cas pour tous les appareils que votre clé aura croisé dans dans sa vie.

Alors, quelles solutions ? Lors de la publication de l’incident des données des JO, il était étonnant d’entendre que des sanctions pourraient être prises contre l’utilisateur peu prudent qui aurait égaré le stick mémoire. Choquant, non ? Il aurait été plus efficace – et juste – de pointer du doigt le service informatique qui lui a permis de continuer à utiliser un média aussi peu fiable et sécurisé.

Pour parer la menace : une gestion efficace des appareils

Car il est évidemment possible d’éviter tout simplement son usage. En interdisant par exemple la lecture de supports de stockage amovibles. Ou l’évasion de données considérées comme sensibles sur des supports qui ne sont pas sous le contrôle de l’entreprise. Pour peu qu’on dispose de règles de gestion informatique dignes de ce nom.

Un exemple ? Microsoft, grâce à sa technologie DLP – Data Loss Prevention – permet de fixer des règles qui attribuent aux fichiers des niveaux de confidentialité. Soit manuellement, soit automatiquement sur la foi de la reconnaissance de champs spécifiques (par exemple, un numéro de carte de crédit). En fonction du niveau assigné, les actions réalisables sur le fichier seront plus ou moins nombreuses. Allant même jusqu’à en interdire le copier/coller.

De même, la gestion des appareils à distance – ou MDM, Mobile Device Management – permet de régler finement le comportement des appareils vis-à-vis des clés de stockage. Avec un panel de règles allant du scan antivirus automatique et systématique au blocage pur et simple de ce type de support. C’est d’ailleurs cette dernière règle que nous mettons en œuvre par défaut chez tous nos clients. Même si certains d’entre eux nous demandent ensuite de faire quelques exceptions. Nul n’est prophète en son pays… et le chemin est encore long !

Emmanuel Dardaine

Vous aimeriez vous aussi vous débarrasser de ces clés USB ? Demandez-nous comment !