Sécuriser les tablettes en entreprise : des mesures pratiques et efficaces

La sécurité des tablettes commence par les mises à jour et les réglages de base

Les systèmes obsolètes font partie des causes fréquentes d'incidents de sécurité. Le système d'exploitation et les applications doivent donc être maintenus à jour de manière fiable. Prévoyez un rythme défini, par exemple une vérification hebdomadaire et l'installation rapide des mises à jour critiques. Une règle utile consiste à refuser l'accès aux services de l'entreprise aux appareils qui ne disposent pas des mises à jour de sécurité requises.

Complétez ces mises à jour par des réglages de sécurité de base :

• verrouillage automatique de l'écran après un court délai d'inactivité ;
• déverrouillage sécurisé par mot de passe ou code PIN robuste, ou par biométrie ;
• désactivation des réglages peu sûrs, par exemple en n'autorisant l'installation depuis des sources inconnues que si elle est indispensable.

Applications, autorisations et shadow IT : garder le contrôle des tablettes

Le contrôle des applications est un levier important de sécurité. Leur installation depuis les boutiques officielles doit relever d'une règle claire, et non d'une simple recommandation. Sinon, le shadow IT, c'est-à-dire l'utilisation d'outils non maîtrisés par l'entreprise, peut rapidement se développer : une application installée « juste pour dépanner » réclame plus de droits que nécessaire.

Une pratique efficace consiste à vérifier régulièrement les autorisations et à les limiter au strict nécessaire. Une application simple a rarement besoin d'accéder aux contacts, au microphone ou à la localisation. Réduire ses droits permet d'éviter de nombreux risques courants.

Utiliser le Wi-Fi public uniquement avec une connexion sécurisée

Les réseaux Wi-Fi publics sont pratiques, mais présentent des risques. À l'hôtel, sur un salon professionnel ou dans un café, utilisez une connexion sécurisée. Lorsqu'une solution est disponible, passez par un VPN ou par des accès fondés sur l'identité selon les principes du Zero Trust. Pour les appareils utilisés fréquemment à l'extérieur, des profils de configuration standardisés évitent aux salariés d'avoir à décider eux-mêmes à chaque connexion.

Ce principe s'applique aussi au réseau interne : toutes les tablettes n'ont pas besoin de partager le réseau des serveurs ou des systèmes de production. La segmentation, par exemple au moyen d'un réseau Wi-Fi ou d'un VLAN distinct, réduit sensiblement les risques.

Prévoir la perte d'un appareil : verrouillage et effacement à distance

Une tablette peut être perdue. Ce qui compte est la préparation de l'entreprise. Pour protéger les appareils mobiles :

• activez et vérifiez le chiffrement de l'appareil ;
• organisez les sauvegardes des données professionnelles ;
• activez les fonctions de localisation et de gestion des appareils ;
• prévoyez le verrouillage et l'effacement à distance.

Lorsqu'un appareil disparaît, le temps compte. Attendre ce moment pour déterminer quels comptes sont connectés ou quelles données sont stockées localement fait perdre des heures précieuses.

Le MDM : une base commune pour sécuriser tout le parc de tablettes

Dès que plusieurs appareils sont utilisés, la gestion des appareils mobiles, ou Mobile Device Management (MDM), devient un outil clé. Elle permet de remplacer les décisions au cas par cas par des règles communes :

• imposer des exigences minimales pour les codes PIN, les mots de passe et les délais de verrouillage ;
• définir les applications autorisées ou interdites ;
• déployer de manière centralisée les configurations Wi-Fi, VPN et de messagerie ;
• appliquer des règles de conformité, par exemple refuser l'accès en l'absence de mises à jour ;
• faciliter la séparation des usages personnels et professionnels lorsque le BYOD est autorisé.

Dans les petites et moyennes entreprises notamment, le MDM constitue souvent le moyen le plus rapide d'améliorer concrètement la sécurité des tablettes tout en restant bien accepté au quotidien.

BYOD : protéger l'entreprise sans négliger la vie privée

Lorsque les salariés utilisent leurs propres appareils, selon le principe du BYOD, la protection de l'entreprise peut entrer en tension avec le respect de leur vie privée. Des règles claires et équitables facilitent une utilisation sûre :

• conserver les données professionnelles uniquement dans des applications ou des conteneurs gérés ;
• ne pas accéder aux espaces personnels sans nécessité ;
• conditionner l'accès au respect d'exigences minimales définies, notamment en matière de verrouillage, de mises à jour et de chiffrement.

La solution reste ainsi praticable et peut être réellement respectée au quotidien.

Sensibilisation : le phishing met la sécurité des tablettes à l'épreuve

La technique ne suffit pas. Liens, codes QR, fausses pages de connexion et messages prétendument urgents confrontent les utilisateurs au phishing dans leur travail quotidien. Des rappels de sensibilisation courts et réguliers sont souvent plus efficaces qu'une formation longue et rare. Il faut préciser ce qui doit être vérifié, ce qui doit être signalé et la manière de réagir en cas de doute.

Un diagnostic rapide pour identifier les risques et les priorités

Pour sécuriser les tablettes de votre entreprise, un diagnostic pragmatique constitue souvent un bon point de départ : quels appareils sont utilisés, pour quelles tâches, avec quelles données et quels accès, et où se situent les principaux risques ? Verisite peut vous accompagner dans cette démarche avec des mesures concrètes, compréhensibles et applicables au quotidien.