Pour aller à vélo, pour ne pas tomber, il faut continuer à pédaler (d’accord, sauf en descente).

Dans notre société, il en est de même : tout bouge sans cesse.
Une société cherche toujours à progresser, à développer ses ventes, à abaisser ses prix, à alléger ses produits, à sécuriser, à simplifier ses process, etc. Lorsque quelque chose change (c’est à dire en permanence), l’équilibre doit être rétabli, retrouvé et il faut donc modifier d’autres choses dans le système.

Quelques points très tendance dans les entreprises d’aujourd’hui :

• - le BYOD-Bring Your Own Device – les employés influents et en particulier la Gen Y (Génération Y = ceux qui sont nés avec le tout numérique) veulent utiliser pour leur travail, les appareils qu’ils utilisent dans leur vie de tous les jours et pour lesquels ils se sont investis : c’est difficile de maîtriser un appareil électronique et il semble judicieux de profiter de cette maîtrise…
  … le service informatique de la société est-il capable de connecter, réparer ces appareils de toutes sortes ? ces machines utilisées en milieu externe à l’entreprise peuvent-elles être connectées sans risque au réseau professionnel ? à l’inverse, les données professionnelles qui sont enregistrées sur ces machines peuvent-elles quitter la protection du réseau professionnel ?…
• - le Cloud – Il s’agit de l’intégration d’un espace sur Internet. Les serveurs de sociétés tierces et inconnues sont utilisés pour y conserver nos données. En effet, la gestion de serveur est une chose complexe impliquant des techniques onéreuses ; laisser ces taches à des sociétés compétentes et spécialisées permet ces économies d’échelle tant recherchées et permet à une société de concentrer ses ressources sur son corps de métier et donc d’être plus efficaces…
  … quid de la sécurité des données ? Ces sociétés sous-traitent elles-mêmes à d’autres sociétés et les informations ultra-confidentielles sont au final, on-ne-sait-où, quelque part dans le monde !!!…
• - aux 2 points précédents, j’ajouterai la mobilité qui est très liée aux 2 points principaux – l’espace professionnel est devenu très flou dans l’espace avec l’employé qui est chez les sociétés partenaires (clients, fournisseurs et autres), qui travaille depuis son salon, très flou dans le temps avec l’employé qui ne connait plus très bien d’horaire puisqu’il travaille le soir et le week-end.

Ces changements (BYOD et Cloud) doivent absolument donner lieu à un ré-équilibrage d’autres points si on ne veut pas –par exemple- mettre en péril la sécurité de l’entreprise.

Après cette introduction, je renvoie le lecteur à un article complet et bien rédigé par Daniel Bastien et publié le 23 octobre par Les Echos –> Les nouveaux défis de la cybercriminalité

Quelques autres documents à lire par les plus courageux :

• - Wikipedia - Bring your own device
• - CCM - BYOD : les terminaux mobiles personnels dans l'entreprise
• - Clusif (PDF de 6 pages) – Consumérisation de l’IT (BYOD) et la sécurité de l’information
• - L’informatique sur le lieu de travail, par Xavier Berjot, Avocat
• - (Clubic.com) - // BYOD : les entreprises au pied du mur

Gérard Mélone, MS-MVP Consumer Security