Gestion des mobiles : Le MAM, solution ultime pour la sécurité ?

Shadow IT et mobiles en entreprise : Le MAM, la clé pour éviter les fuites de données ?

Le Shadow IT, cette pratique qui consiste à utiliser des applications ou des outils non approuvés par le service informatique, représente un risque majeur pour la sécurité des données mobiles en entreprise. Avec l’explosion des appareils mobiles et des applications cloud, les fuites de données sont devenues une menace réelle.

Mais comment y faire face ? Le MAM (Mobile Application Management) ou gestion des applications mobiles est souvent présenté comme une solution ultime pour sécuriser les données et limiter les risques liés au Shadow IT.

Dans cet article, nous explorons les enjeux du Shadow IT, les avantages du MAM, et comment cette technologie peut devenir un allié indispensable pour les entreprises.

1. Les risques du Shadow IT pour les entreprises

Le Shadow IT désigne l’utilisation d’applications, de logiciels ou de services cloud non autorisés par le service informatique. En entreprise, cette pratique est souvent motivée par la recherche de simplicité et d’efficacité, mais elle expose les organisations à des risques majeurs.

Tout d’abord, les applications non sécurisées peuvent être piratées, entraînant des fuites de données. Par exemple, selon une étude de Kaspersky, 10 % des entreprises françaises ont subi des cyberincidents causés par l'utilisation de ressources informatiques non autorisées au cours des deux dernières années.

Cette problématique est loin d’être isolée. Une étude du Club des Experts de la Sécurité de l'Information et du Numérique (CESIN) en partenariat avec Symantec a révélé que les entreprises françaises pensent utiliser en moyenne 30 à 40 applications cloud. Or, en réalité, ce chiffre grimpe à 1 700, dont une grande partie échappe totalement au contrôle de la DSI.

Ensuite, le Shadow IT peut enfreindre des réglementations strictes, notamment le RGPD. Pour mieux comprendre les enjeux de conformité, vous pouvez explorer notre article sur le rôle du DPO et les responsabilités clés .

Enfin, les équipes IT ne peuvent pas surveiller ou sécuriser ces outils, ce qui augmente les risques de cyberattaques. D’ailleurs, selon un baromètre Opinion Way (2022), peu d'entreprises françaises ont mis en place des dispositifs de contrôle du Shadow IT, ce qui les expose davantage aux fuites de données.

2. Qu’est-ce que le MAM et comment fonctionne-t-il ?

Le Mobile Application Management (MAM) est une technologie conçue pour gérer et sécuriser les applications mobiles utilisées en entreprise. Contrairement à la gestion des appareils mobiles (Mobile Device Management "MDM"), qui se concentre sur l’ensemble de l’appareil, le MAM cible spécifiquement les applications.

Ses fonctionnalités clés incluent :

• Contrôle des applications : Autoriser ou bloquer l’utilisation de certaines applications.

• Protection des données : Chiffrement des données et prévention des fuites.

• Conteneurs sécurisés : Isolation des données professionnelles et des données personnelles.
   

En d’autres termes, le MAM permet aux entreprises de garder le contrôle sur les applications utilisées sans pour autant imposer des restrictions sur l’appareil lui-même. Cela représente une solution idéale pour les environnements BYOD (Bring Your Own Device), où les employés utilisent leurs propres smartphones pour travailler.

3. Le MAM : une réponse efficace aux menaces du Shadow IT

Face à la montée en puissance du Shadow IT, le MAM se positionne comme une solution stratégique. Il présente plusieurs avantages :

• Réduction des risques de fuites de données : En isolant les applications professionnelles et en sécurisant les échanges de données, il limite considérablement les brèches de sécurité.

• Conformité réglementaire : En appliquant des politiques de sécurité strictes sur les applications, le MAM aide les entreprises à respecter le RGPD et d’autres cadres de conformité.

• Flexibilité pour les employés : Contrairement au MDM, qui impose souvent des restrictions perçues comme intrusives, le MAM laisse aux employés la liberté d’utiliser leurs terminaux personnels tout en assurant la sécurité des données professionnelles.

4. Des chiffres et des témoignages qui confirment l’efficacité du MAM

Néanmoins, il est important de noter que le marché français de la cybersécurité est en pleine expansion. Selon une étude de Mordor Intelligence, la taille du marché français de la cybersécurité est estimée à 8,18 milliards USD en 2024 et devrait atteindre 13,97 milliards USD d'ici 2029, avec une croissance de 11,29 % au cours de la période de prévision (2024-2029). Cette croissance souligne l'importance croissante accordée à la sécurité informatique par les entreprises françaises, ce qui inclut potentiellement l'adoption de solutions comme le MAM.

Enfin, comme le souligne un article publié par Aircall, le Shadow IT contourne les procédures de sécurité et rend les entreprises vulnérables aux cyberattaques. Chaque outil non contrôlé représente une faille potentielle qu’un pirate peut exploiter pour accéder à des données confidentielles.

5. Les limites du MAM et les solutions complémentaires

Bien que le MAM soit une solution puissante, il ne résout pas tous les problèmes.

D’un côté, il est essentiel de sensibiliser les employés aux risques du Shadow IT. D’un autre côté, il faut établir des politiques claires sur l’utilisation des applications mobiles. Enfin, il est recommandé de combiner le MAM avec d’autres outils comme le MDM ou le CASB (Cloud Access Security Broker).

Par exemple, le MDM peut être utilisé pour gérer l’ensemble des appareils mobiles, tandis que le MAM se concentre sur les applications. Cette combinaison offre une sécurité optimale pour les entreprises.

Conclusion

Le Shadow IT représente un défi majeur pour la sécurité des données mobiles en entreprise, mais le MAM offre une réponse efficace pour limiter les risques. En contrôlant les applications et en protégeant les données sensibles, le MAM devient un outil indispensable pour les organisations modernes.

Cependant, il est essentiel de combiner cette technologie avec une sensibilisation des employés et des politiques claires. Et vous, avez-vous déjà implémenté un MAM dans votre entreprise