Sécurité des smartphones et tablettes en entreprise : le maillon faible du SI

Un poste de travail Windows géré par votre prestataire est soumis à des politiques de sécurité, des mises à jour automatiques et un antivirus managé. Le smartphone personnel de votre commercial qui accède aux emails, à Teams et à SharePoint depuis le même réseau ne l’est probablement pas. C’est le paradoxe de la mobilité : les appareils les plus utilisés hors des locaux sont souvent les moins sécurisés.

Ce que les appareils mobiles font réellement

Avant de parler de sécurité, il faut mesurer l’exposition réelle. Sur les smartphones et tablettes d’entreprise ou personnels utilisés dans un contexte professionnel :

• Accès aux emails Microsoft 365 ou Google Workspace
• Accès aux fichiers SharePoint ou OneDrive
• Connexion à Teams, Slack ou d’autres outils de collaboration
• Applications métier (ERP, CRM, logiciels de gestion)
• Authentification MFA (codes reçus par SMS ou via application)

Un appareil compromis peut donner accès à tout cela. Et contrairement aux postes de travail, les appareils mobiles se perdent, se volent, se connectent à des Wi-Fi publics, et restent allumés en permanence.

Les risques spécifiques aux appareils mobiles

Le vol ou la perte. Un téléphone sans verrouillage par code ou biométrie est un accès ouvert à vos données d’entreprise. Un téléphone avec un code PIN à quatre chiffres est facilement compromis.

Les applications non contrôlées. Les utilisateurs installent des applications de toutes sortes. Certaines ont des permissions excessives (accès aux contacts, aux fichiers, à la caméra) et peuvent exposer des données d’entreprise.

La connexion aux réseaux Wi-Fi publics. Un smartphone qui se connecte automatiquement aux réseaux ouverts dans les aéroports, hôtels et restaurants expose les communications à des interceptions potentielles.

Les SMS comme vecteur d’attaque (smishing). Les attaques par SMS sont en forte croissance. Un lien malveillant dans un SMS est moins bien filtré qu’un email et souvent moins suspect aux yeux de l’utilisateur.

Ce qu’il faut mettre en place

Le MDM (Mobile Device Management). Microsoft Intune, inclus dans Microsoft 365 Business Premium, permet d’appliquer des politiques de sécurité sur les appareils mobiles : exiger un code d’accès, forcer le chiffrement, effacer à distance un appareil perdu ou volé. Il fonctionne sur iOS et Android.

La séparation des données pro et perso (MAM). Pour les appareils personnels (BYOD), il est possible de gérer uniquement les applications et données d’entreprise sans toucher aux données personnelles. L’utilisateur garde le contrôle de son téléphone, l’entreprise garde le contrôle de ses données.

L’authentification MFA sur tous les accès. Un appareil mobile qui n’a que le mot de passe pour accéder à la messagerie est insuffisant. Le MFA bloque les connexions non autorisées même si les identifiants sont compromis.

Une politique de mise à jour. Les mises à jour iOS et Android corrigent des failles de sécurité actives. Un appareil avec un OS à deux versions de retard est un appareil vulnérable.

Le cas du BYOD

Autoriser les appareils personnels est une décision de gestion, pas seulement technique. Elle implique de définir ce que l’entreprise peut et ne peut pas faire sur ces appareils. Un MDM en mode MAM (gestion des applications uniquement) est généralement un compromis acceptable : l’entreprise peut effacer ses données, mais pas les données personnelles de l’utilisateur.

Pour mettre en place une politique de gestion des appareils mobiles adaptée à votre PME, contactez l’équipe Zerobug.