Les enjeux de la sécurité des Smartphones en entreprise

Thèmes abordés

Sécurité mobile, smartphones, téléphonie mobile, sécurité, téléphonie, 3G, 4G, Bluetooth, entreprises, système d'information, RSSI, DSI, SI, ERP, data

Résumé du document

De nos jours, les entreprises cherchent par tous les moyens d'améliorer la sécurité au sein de leurs réseaux. Mais les Smartphones sont encore un point noir de la sécurité des entreprises qui commencent seulement à prendre en compte ces appareils, mais est-ce que sécuriser ses appareils peut être un atout pour les entreprises ?

Tout d'abord on peut constater que de nos jours, un téléphone n'est plus un simple outil qui sert à communiquer par la voix ou alors pas SMS. Maintenant il existe plein d'autres fonctionnalités sur les Smartphones, et que ces différentes fonctionnalités peuvent être en relation avec le monde de l'entreprise, puisque par exemple maintenant il est possible de récupérer les mails de son entreprise, mais on peut également avoir accès à d'autres applications, comme des applications mobile pour les ERP, ou alors d'autres logiciels spécifique à l'entreprise.

Extraits

[...] Ce développement aura pour but de cibler et de porter l'attention sur les risques que peuvent apporter les Smartphones en entreprise. Mais également attirer et montrer de quelle manière est utilisé à l'heure actuelle un Smartphones par les utilisateurs en entreprise. La première partie de cette synthèse abordera les modes d'utilisations en entreprise du Smartphones par le biais d'une étude réalisé afin de déterminer comment est perçu et comment est utilisé le Smartphones en entreprise. Ensuite je partirai sur une étude de 3 des plus grands systèmes d'exploitation de Smartphones utilisés en entreprise. [...]

[...] Les chiffres sont accablants envers les utilisateurs. Partie : Développements & Synthèse 24 Les enjeux de la sécurité des Smartphones en Enterprise 89% des personnes interrogées ignoraient que les applications Smartphone sont susceptibles de transmettre des informations confidentielles de paiement tel que les détails des cartes de crédit, et ce à l‟insu de l‟utilisateur ignoraient totalement que les applications financières pour Smartphones peuvent être infectées par un malware conçu spécialement pour voler les numéros de carte de crédit et les identifiants de banque en ligne. [...]

[...] Cette attaque a été particulièrement intéressante pour les cybercriminels car elle leur a permis d‟avoir un moyen efficace de vaincre la technique d‟authentification à deux facteurs, utilisée par des organisations telles que les banques, via l‟interception du mot de passe unique envoyé par SMS à l‟utilisateur du téléphone mobile. Mais on va voir qu'il existe des solutions qui peuvent être mises en place afin de sécuriser et d'éviter tous risques au sein de son SI. IV. SOLUTIONS A METTRE EN PLACE A. EVALUATION DES RISQUES Le premier pas dans la mise en place de sécurités pour le Smartphone dans l'entreprise, est une évaluation des risques. [...]

[...] Partie : Etat de l'art 4 Les enjeux de la sécurité des Smartphones en Enterprise II. LES SMS/MMS A. DEFINITIONS SMS, en anglais qui veut dire Short Message Service, est un outil apparut sur les téléphones portables, qui permet l‟envoi de messages textes courts. Le SMS permet de transmettre des messages d'une taille maximale de 160 caractères. Par extension, un SMS désigne également un message transmis par ce biais. En premier lieu, les SMS servaient aux opérateurs téléphoniques, pour faire passer des messages services dans le système GSM dont il est issu. [...]

[...] Les risques que peut rencontrer sont identiques à ceux rencontrés sur un ordinateur, c'est-à-dire l‟usurpation d‟identité, l‟écoute de la connexion internet et la récupération des données, mais également les virus qui peuvent être présent par le biais d‟application sur certains site ou dans les mails, et la encore la notion de phishing est présente puisque par le biais de mail qu‟on récupère, il est tout à fait possible d‟être rediriger vers un lien de phishing. Partie : Etat de l'art 7 Les enjeux de la sécurité des Smartphones en Enterprise IV. [...]