L'impact des nouveaux modes de travail sur le système d'information

Devant affronter une crise sanitaire inédite, plusieurs entreprises ont su faire preuve d’une véritable capacité d’adaptation en instaurant le télétravail tout en essayant de préserver leur système d’organisation. 

Actuellement, les protocoles d’organisation d'un grand nombre d’entreprises poursuivent leur évolution vers cette direction en n’exigeant que le retour partiel des salariés au bureau et en développant divers espaces et procédés de travail. 

Par conséquent, l’explosion du télétravail et le lancement des accès à distance ont créé de véritables défis au niveau de la gestion des connexions et des identités.  

Cette nouvelle situation a également impacté le SI (système d’information) des sociétés qui s’est transformé en un moyen indispensable pour contrôler l’activité à distance.  

Dans cet article, nous allons aborder les principaux changements au niveau des standards du système d’information en raison des modifications effectuées dans les différents modes de travail. 

La charte informatique au service de la cybersécurité 

La pandémie du Covid-19 a poussé la plupart des entreprises à adopter les mesures les plus adaptées pour assurer le maintien de leur activité tout en préservant leurs effectifs. Recommandé par le Gouvernement, le recours au télétravail a pu devenir de plus en plus indispensable pour les salariés et a permis aux salariés de travailler à distance.

Cependant, le développement du télétravail au sein des entreprises met en péril leurs systèmes d’informations en les exposant à de nouvelles menaces d’attaques informatiques. C’est pour cela que créer une charte informatique s’avère nécessaire et celle-ci est considérée comme un outil indispensable pour les sociétés vu qu’elle favorise la protection de la sécurité du système d’information et transforme le salarié en un acteur phare dans la concrétisation de cet objectif. 

“ Ce qui fait l’homme, c’est sa grande faculté d’adaptation ” - Socrate

Cette charte permet également de superviser et de sanctionner (selon certaines conditions) les habitudes des salariés au niveau de l’accès et du maniement des outils informatiques professionnels dont ils disposent pour travailler dans de bonnes conditions.  

Et, afin de renforcer l’efficacité de cette charte, il est primordial que les salariés en télétravail soient étroitement inclus dans son champ d’application et qu’ils soient bien informés concernant les conditions d’utilisation de leur matériel informatique. 

Par ailleurs, ces conditions ont aussi pour rôle de vérifier que la charte encadre correctement les pratiques professionnelles désormais étendues et qu’elle met bien en place diverses règles de sécurité, à savoir : 

• Utiliser un mot de passe complexe et veiller à le renouveler régulièrement 
• Mettre en place un anti-virus à jour  
• Recourir à l’identification au réseau de l’entreprise à distance en passant par un dispositif adapté à la sensibilité des informations échangées

Les bienfaits de la gouvernance centralisée 

L’instauration dans l’urgence des ressources informatiques essentielles pour le télétravail a été considérée comme une « vague logistique » inédite et a poussé les entreprises à introduire de nouvelles mesures de sécurité. En effet, passer d’un VPN destiné à quelques utilisateurs à un autre ayant plusieurs milliers de clients ou disposer des centaines d’ordinateurs portables destinés initialement à des collaborateurs sédentaires ne se fait pas en un tour en main et nécessite une vigilance relative à la sécurité.  

“ Vivre, c’est agir ! ” - Anatole France

Et pour une réussite durable, il est primordial de posséder une gestion centralisée des accès. Ce besoin ne cessera de s’accroître, notamment dans cette conjoncture actuelle de télétravail et d’ouverture du système d’information où la DSI devra pouvoir diriger et superviser la globalité des interactions des personnes connectées aux ressources du Système d’Information. 

Cette gouvernance centralisée permettra aussi de se libérer des contraintes relatives au dispositifs d’authentification différents entre chaque application (la possibilité de passer d’une application à une autre sans être obligé de s’authentifier à chaque nouvelle session), et la dimension hybride du SI va faire augmenter les attentes en matière d’expérience utilisateur. 

Comment optimiser la sécurité de ses données informatiques ? 

Pour garantir la sécurité optimale des données personnelles durant les périodes de télétravail, il est fortement recommandé de : 

• Recourir à des protocoles assurant la confidentialité et l’identification du serveur destinataire via les protocoles HTTPS et SFTP 
• Mettre à exécution les derniers correctifs de sécurité au niveau de l’utilisation des ressources et des appareils informatiques professionnels  
• Etablir des mécanismes d’authentification à double facteur 
• Se référer chaque jour aux journaux d’accès pour déterminer rapidement d’éventuels incidents suspects 
• Sensibiliser les salariés et les inviter à partager les informations confidentielles en optant pour des dispositifs d’échange de données de l’entreprise sécurisés au lieu des emails 
• Encourager les collaborateurs à définir distinctement la partie professionnelle et la partie personnelle de leur équipement  
• Préparer un protocole à respecter dans le cas d’infractions en matière de sécurité 
• Organiser des campagnes périodiques de sensibilisation destinées aux salariés : emails informatifs, tutoriaux… 
  
  

Les salariés doivent pareillement respecter certaines mesures telles que :  

• Sécuriser leur connexion Wi-Fi pour prévenir toute intrusion indésirable  
• Favoriser l’installation des applications et des logiciels provenant des « stores » officiels des éditeurs  
• Eviter d’accéder à des sites suspects pouvant endommager leur matériel 
  

Enfin, l’extension du VPN (Réseau Privé Virtuel) a permis la simplification de l’accès au réseau de l’entreprise de l’extérieur pour davantage de réactivité dans l’optique de maintenir au maximum l’activité dans de bonnes conditions. 

Facilitez la vie de vos équipes en télétravail grâce à notre service informatique externalisé. Nos experts restent à votre disposition et sont à l’écoute de toutes vos demandes !  

Sources :  

https://www.cnil.fr/fr/les-conseils-de-la-cnil-pour-mettre-en-place-du-teletravail

https://www.gereso.com/actualites/2020/04/09/teletravail-gestion-information-communication-distance/ 

https://www.lexology.com/library/detail.aspx?g=51630fab-cfb9-4436-af19-0482094ea3df