Ce que vous allez apprendre
Objectifs d'apprentissage
- Comparer les modèles BYOD et appareils fournis par l’entreprise
- Choisir des contrôles de gestion proportionnés
- Préparer la réponse à une perte d’appareil
Choisissez d’abord le modèle de propriété
Le BYOD repose sur la propriété personnelle ; les modèles d’appareils fournis par l’entreprise donnent à l’organisation plus de contrôle sur le matériel et la configuration. Documentez ce qui peut être géré, inspecté ou effacé. Un profil professionnel peut séparer les informations de l’entreprise, mais les capacités exactes dépendent de la plateforme et de la conception de la gestion. Les utilisateurs doivent comprendre ces limites.
Contrôler l’accès aux informations de l’entreprise
Utilisez des systèmes d’exploitation pris en charge, un verrouillage d’appareil robuste, le chiffrement et des applications approuvées. Les décisions d’accès peuvent tenir compte de la conformité de l’appareil en plus de l’identité. Restreignez les permissions inutiles et examinez comment les données professionnelles peuvent être copiées vers des applications personnelles ou des sauvegardes. L’application des règles doit correspondre à une politique documentée et aux données concernées.
Répondre à une perte de façon réfléchie
Notez l’appareil, l’heure et les comptes concernés. Révoquez les sessions ou les accès selon le processus de réponse approuvé. Un effacement sélectif peut différer d’un effacement complet de l’appareil, et les préoccupations liées aux preuves ou aux données personnelles peuvent influencer la décision. Ne promettez pas que l’effacement à distance réussit toujours : l’appareil peut ne pas se reconnecter.
Exemple appliqué
Mettre en contexte
Un téléphone commercial fictif est perdu dans un taxi. L’équipe révoque l’accès professionnel, examine les connexions récentes et suit sa politique de gestion documentée. Elle ne suppose pas que l’envoi d’une commande d’effacement prouve que les données ont été supprimées.
Scénario illustratif à visée pédagogique, et non l'affirmation d'un incident réel vérifié chez un client.Erreurs fréquentes
- Traiter le BYOD comme une propriété de l’entreprise
- Collecter plus d’informations personnelles que nécessaire
- Se fier à une commande d’effacement comme preuve
Votre liste de contrôle pratique
Les cases cochées de la liste sont temporaires et ne sont pas enregistrées comme progression du compte.
Récapitulatif
La sécurité mobile fonctionne mieux lorsque les contrôles techniques, les limites de propriété et les procédures d’incident sont cohérents.