Les appareils mobiles sont devenus indispensables pour les professionnels du monde entier. En simplifiant l’exécution des tâches, comme la coordination des coursiers ou la réponse à des courriers professionnels, ces dispositifs améliorent nettement la productivité des entreprises. Néanmoins, leur généralisation ne vient pas sans défis.

En 2022, selon les données de l’Office fédéral de la statistique, la Suisse a enregistré 33 345 infractions liées à la criminalité numérique. Cela met en lumière un des défis majeurs associés à l’utilisation accrue des appareils mobiles : la sécurité.

Pour répondre à ce défi, les entreprises ont d’abord adopté des solutions de gestion de terminaux mobiles (MDM, Mobile Device Management). Ces systèmes ont évolué pour devenir les solutions de gestion de la mobilité d’entreprise (EMM, Enterprise Mobility Management). Toutefois, ces outils, bien que sophistiqués, ont ajouté une couche de complexité pour les spécialistes informatiques.

La diversité des dispositifs utilisés en entreprise – qu’il s’agisse d’appareils réservés strictement à un usage professionnel (COBO, Company Owned, Business Only), d’appareils professionnels utilisés également à titre personnel (COPE, Company Owned, Personally Enabled), ou d’appareils personnels utilisés pour le travail (BYOD, Bring Your Own Device) – requiert une attention et des compétences spécifiques.

Dans ce cadre, la gestion unifiée des terminaux (UEM) s’est imposée comme une solution privilégiée. En centralisant la gestion des dispositifs sur une unique plateforme, les entreprises ont la possibilité de diminuer leurs dépenses opérationnelles, d’alléger le travail des équipes IT et de renforcer la sécurité de leurs systèmes d’information.

Examinons les raisons pour lesquelles de nombreuses entreprises intègrent de plus en plus la gestion unifiée des terminaux (UEM, Unified Endpoint Management) à leur stratégie informatique.

Économie sur le matériel et la possibilité d’utiliser des appareils personnels

Face à une tendance croissante où près de 89% des petites et moyennes entreprises (PME) permettent à leurs employés d’utiliser leurs dispositifs personnels pour le travail, le modèle BYOD (Bring Your Own Device) émerge comme une aubaine économique. En effet, les entreprises évitent ainsi l’investissement initial dans des smartphones ou ordinateurs portables pour leurs employés.

Toutefois, avant qu’un employé ne puisse opérer depuis son propre appareil, un parcours préparatoire s’impose. Il convient premièrement de configurer l’appareil afin qu’il se connecte efficacement au réseau de l’entreprise et qu’il puisse accéder aux services essentiels depuis d’autres réseaux, tout en y installant les applications professionnelles pertinentes. Bien entendu, la protection contre les menaces cybernétiques s’avère indispensable. De plus, il est vital de veiller à ce que l’employé adhère scrupuleusement à la politique de sécurité de l’entreprise, notamment en optant pour un mot de passe robuste. Enfin, il est primordial d’anticiper la capacité à effacer à distance les données professionnelles en cas de perte de l’appareil ou de départ de l’employé.

Cependant, les systèmes de gestion de terminaux mobiles (MDM) , qui sont essentiellement axés sur les smartphones, ne suffisent pas pour répondre à l’ensemble de ces enjeux sur tous les types d’appareils. C’est là qu’intervient Unified Endpoint Management offrant une solution plus holistique pour relever ces défis.

Confort et confidentialité pour les employés

Les employés jouent un rôle essentiel dans le concept BYOD (Apportez Votre Propre Appareil) en matière de protection de leurs intérêts. Si les administrateurs IT d’une entreprise doivent inévitablement exercer un certain contrôle sur les appareils, ils ne devraient jamais avoir la possibilité d’effacer complètement un appareil ni d’accéder aux données personnelles. C’est là que les technologies d’isolement et de conteneurisation interviennent. Elles permettent la coexistence d’espaces totalement isolés sur un même appareil : l’un réservé aux applications et données professionnelles, l’autre aux données personnelles. Ces zones demeurent distinctes, garantissant la sécurité des informations de l’entreprise tout en offrant aux employés la tranquillité d’esprit concernant leurs données personnelles.

Pour atteindre cet équilibre, l’adoption des solutions de gestion unifiée des terminaux est cruciale. Contrairement aux systèmes MDM traditionnels, qui imposent une politique uniforme à tous les appareils, les solutions UEM tiennent compte des spécificités de chaque dispositif, assurant ainsi une meilleure confidentialité pour les employés.

De plus, l’avantage des systèmes UEM réside dans leur capacité à fournir un support technique à distance. En cas de problème avec un appareil, un spécialiste IT peut intervenir à distance, résolvant souvent le problème sans délai. Un atout précieux, permettant d’économiser du temps tant pour l’employé que pour l’administrateur.

Protection de données

La nouvelle Loi sur la protection des données (LPD) en Suisse renforce les exigences en matière de responsabilité pour le stockage inadéquat et les fuites de données personnelles. Face à cette réglementation, les entreprises suisses sont incitées à perfectionner et à investir davantage dans leurs stratégies de protection des données.

L’utilisation croissante d’appareils mobiles dans le milieu professionnel introduit divers risques. Par exemple, un employé pourrait perdre un téléphone contenant des informations sensibles, partager des données professionnelles via sa messagerie personnelle, ou même photographier des informations confidentielles à partir de l’écran de son ordinateur. Pour faire face à ces menaces, plusieurs mesures doivent être mises en place :

Chiffrement des données professionnelles stockées sur les appareils ;
Mise en place d’un système permettant le verrouillage à distance et la suppression des données en cas de perte de l’appareil ;
Application des politiques d’entreprise aux applications professionnelles, incluant des mesures comme l’authentification via certificats et l’authentification à deux facteurs ;
Interdiction d’actions non autorisées telles que l’utilisation d’applications spécifiques, l’accès à des sites web non approuvés ou l’utilisation de certaines fonctions matérielles telles que la caméra ou le Bluetooth.

La mise en œuvre de ces recommandations varie en fonction des politiques adoptées par l’entreprise, qu’il s’agisse de COBO, COPE ou BYOD. Il est essentiel d’isoler les données professionnelles sur l’appareil pour empêcher toute intrusion par des applications personnelles et prévenir la divulgation d’informations via des canaux non sécurisés. Bien que les outils MDM standards offrent une certaine protection, l’utilisation d’un système de la gestion unifiée des terminaux s’avère souvent plus complète et adaptée à la diversité des appareils utilisés en entreprise.

L’augmentation des exigences de sécurité

Le nombre d’attaques sur le marché suisse et les fuites d’informations augmentent constamment, et les appareils mobiles sont particulièrement vulnérables face à la majorité des menaces cybernétiques. Il est donc essentiel pour chaque entreprise de pouvoir anticiper et répondre non seulement aux situations courantes, telles que la perte d’un téléphone par un employé ou l’utilisation d’un service de partage de fichiers public, mais également face à des scénarios plus dangereux : accéder aux services d’entreprise depuis un ordinateur personnel infecté ou cliquer sur un lien malveillant contenu dans un e-mail de phishing. Les systèmes UEM offrent des outils complets pour cela :

Ils protègent contre l’accès aux sites de phishing grâce à une base de données de réputation des sites web continuellement mise à jours.
Ils surveillent les événements suspects sur l’appareil. En cas d’anomalie, ils envoient une alerte à l’administrateur. Une intégration avec les systèmes de gestion des informations et des événements de sécurité (SIEM, Security Information and Event Management) est également prévue.
Ils défendent contre les logiciels malveillants.
Ils détectent les modifications non autorisées.
Ils permettent de localiser l’appareil. En cas de vol ou de perte, ils permettent l’effacement des données de l’appareil, ainsi que d’autres mesures préventives.

Économie des ressources pour IT et sécurité informatique

L’efficacité du système UEM repose principalement sur sa capacité à centraliser la gestion d’une multitude d’appareils : ordinateurs portables, smartphones, imprimantes et même les appareils IoT, le tout depuis une seule interface. Ce niveau de centralisation offre une cohérence inégalée en matière d’application des règles, que ce soit sur des dispositifs Windows, Android ou iOS. Cette uniformité procure des avantages notables :

Elle garantit une mise en œuvre uniforme des directives sur l’ensemble des appareils, réduisant ainsi les marges d’erreur.
En adoptant des politiques d’accès standardisées, on élève significativement le niveau de sécurité global de l’entreprise.

Les 5 Meilleures Solutions de Gestion Unifiée des Terminaux (UEM)

Nous vous présenterons les cinq meilleures solutions de gestion unifiée des terminaux (UEM) qui se sont distinguées par leur efficacité et leur popularité. Découvrons-les ensemble :

Microsoft Intune : Intégrant de manière transparente l’écosystème Microsoft, cette solution offre une gestion complète des appareils, une sécurité renforcée et un contrôle des applications.
VMware Workspace ONE : Proposant des fonctionnalités UEM complètes pour différentes plateformes, cette solution met l’accent sur la sécurité et la gestion des applications.
IBM MaaS360 : Axée sur la sécurité, cette solution offre une protection avancée des terminaux et une gestion efficace.
BlackBerry UEM : Réputée pour sa sécurité robuste, elle assure une gestion complète des terminaux.
Cisco Meraki Systems Manager : Excellant dans la sécurité réseau et la gestion des appareils, cette solution offre une approche holistique de l’UEM.

Le choix de la meilleure solution UEM dépendra des besoins spécifiques de votre organisation et de son infrastructure. Ensemble, nous examinerons en détail ces solutions pour vous aider à prendre la décision la plus adaptée à votre entreprise.

Conclusion

La gestion unifiée des terminaux (UEM, Unified Endpoint Management) centralise la gestion des divers appareils d’une entreprise (ordinateurs portables, smartphones, imprimantes, IoT) depuis une unique interface. Cela garantit une application uniforme des règles, réduisant ainsi les erreurs et renforçant la sécurité grâce à des politiques d’accès standardisées. En somme, l’UEM optimise la cohérence, la sécurité et l’efficacité de la gestion des dispositifs au sein des entreprises.

Pourquoi les PME doivent-adopter la Gestion Unifiée des Terminaux (UEM)?