rappel du contexte :
Votre entreprise a décidé d'autoriser ses employés à utiliser leur smartphone ou tablette professionnelle pour un usage personnel (raisonnable) .
La particularité de ces nouveaux outils réside dans le fait que l'usage passe par l'installation et l'utilisation d'applications (les "APPS"), contrairement aux outils précédents, PC et Téléphones, qui sont mono usage et donc sur lesquels la définition des règles et des conséquences de l'usage sont plus simples :
- le téléphone cela sert à ... téléphoner donc réglementation des appels.
- le PC cela sert à ... surfer donc règles et filtrage de sites.
Avec plus de 1.000.000 d'APPS et plus de 250.000 développeurs pro et amateurs, (oui il y a tous ces zéros!), les règles de l'usage perso sont beaucoup plus difficiles à cerner.
Commençons donc par le début, vous avez le droit (raisonnable) d'installer des APPS, mais l'entreprise a un droit de regard.
faire l'inventaire des applications sur le terminal
C'est bien pour la sécurité, afin de maîtriser l'installation d'applications suspectes ou indélicates. C'est aussi bien pour les coûts, en évitant des applications consommatrices de télécom par des chargements intempestifs
C'est moins bien... pour la vie privée, car elle révèle mes applications préférées qui sans être licencieuses donnent des indications sur mon style de vie (ma banque, mes journaux, mes ebooks,...)
Contrairement aux logs des firewalls qui sont enfermés dans des équipements bien spécifiques, les inventaires sont souvent mélangés avec d'autres informations techniques dans des outils de device management.
solutions ?
- expliquer aux utilisateurs que leurs applications feront l'objet d'un inventaire
- publier une liste noire
- publier une liste blanche (applications recommandées)
- stocker les inventaires par une procédure spécifique d'extraction des informations des outils de device management
- restreindre si possible certaines fonctions des outils MDM à des utilisateurs systèmes privilégiés
- garder un œil sur les solutions de dual environnement sur tablette/Smartphone
Jean-Michel
Crédit photo : © aey - Fotolia.com
