La sécurité conçue pour le nouveau monde du travail : IDC examine la maturité et l'innovation de Zoom en matière de sécurité

Le travail flexible est omniprésent de nos jours et IDC a le sentiment que la tendance ne fera que s'amplifier au fil du temps. Comme le remarquent Dickson et Rodriguez dans le livre blanc, « IDC prévoit que, d'ici à 2023, la transformation numérique et la volatilité de l'activité économique inciteront 70 % des entreprises du G2000 à déployer des modèles de travail à distance ou hybrides (voir IDC FutureScape: Worldwide Future of Work 2022 Predictions, IDC n˚ US47290521, octobre 2021). Les modèles de travail hybrides obligeront les entreprises à repenser la façon dont elles orchestrent les environnements pour relier volontairement les lieux de travail physiques et les espaces de travail numériques. »

Quelle est la clé pour combler le fossé numérique et physique ? Une pile de technologies de communication qui crée des liens asynchrones et enrichissants. Le document fait référence aux études d'IDC qui notent une préférence croissante pour les outils de collaboration d'abord en ligne tels que le chat, le tableau blanc et les salles de conférence en ligne.

Le fait que les entreprises adoptent le travail hybride n'est pas nouveau. Mais bon nombre d'entre elles sont encore en train de résoudre des problèmes liés à la façon dont elles déploient les nouveaux modèles d'organisation. Comme l'évoquent Dickson et Rodriguez, « les études d'IDC ont montré que de nombreuses entreprises ont organisé ou entamé la transition vers le travail hybride, mais certains aspects, tels que les ajustements culturels, ne sont généralement pas traités. Pour réussir, les entreprises doivent non seulement investir dans des technologies qui prennent en charge un accès sécurisé aux ressources de l'entreprise partout et à tout moment, mais aussi adopter un état d'esprit résilient qui se traduit par des investissements stratégiques tant en termes de personnes que de processus. »

La sécurité a toujours été essentielle à la création d'une entreprise prospère, mais la transition vers le travail hybride en en redéfini les modalités. La technologie doit tenir compte de la flexibilité et de l'évolutivité qui accompagnent une main-d'œuvre qui travaille de n'importe où, en fournissant des contrôles de sécurité qui reconnaissent et traitent le nouveau type de menaces auxquelles les travailleurs d'aujourd'hui sont confrontés.

Comme l'expliquent Dickson et Rodriguez, « La transformation numérique a aussi permis d'ouvrir la voie à de nouvelles pratiques innovantes, redéfinissant le lieu, le moment et la manière dont les entreprises exercent leurs activités. À mesure que l'évolution technologique stimule l'évolution des pratiques commerciales, une évolution des pratiques et des technologies en matière de sécurité est nécessaire. Une véritable modernisation de la sécurité pour s'adapter à la réalité du travail hybride nécessitera une réévaluation fondamentale des risques et des contrôles d'atténuation des risques. »

La sécurité adaptative est désormais un enjeu majeur. Comme le notent Dickson et Rodriguez, « À mesure que les attentes des travailleurs en matière d'accès hors site se généralisent, le débat sur l'accès sur site par rapport l'accès à distance perd toute son importance. Dans l'ensemble, que les utilisateurs soient sur site ou à distance ou qu'ils combinent les deux, le facteur commun est le besoin d'une sécurité adaptée. »

Il a été prouvé que les contrôles de sécurité et de confidentialité d'une solution peuvent fortement influencer son adoption. Les études d'IDC montrent que la sécurité et la gouvernance ont plus de poids sur la sélection de plateformes de collaboration que bon nombre d'autres fonctions (voir la figure ci-dessous).

Lorsque les entreprises autorisent le travail flexible, elles doivent s'associer à un fournisseur de communications qui a établi les contrôles de sécurité et de confidentialité pertinents au sein de sa plateforme. Chez Zoom, nous avons œuvré précisément à cela, et IDC l'a remarqué.

« Parce que la sécurité, la vie privée, la confidentialité et la conformité sont fondamentales pour le travail, et pas seulement pour le travail hybride, Zoom a intégré les fonctionnalités appropriées dans sa plateforme. La plateforme Zoom a été conçue en gardant à l'esprit les principes de confiance zéro, en offrant des capacités de sécurité avancées telles que l'authentification à deux facteurs (2FA) et l'authentification unique (SSO) qui permettent aux entreprises de technologies de l'information de mettre en œuvre une stratégie de confiance zéro », affirment Dickson et Rodriguez.

Les auteurs ont étudié très en détail la plateforme Zoom et ont découvert qu'elle offrait une série de fonctionnalités de sécurité dans l'ensemble de ses produits qui permettent une communication enrichissante et sécurisée au travail. « Les moteurs d'activité essentiels intégrés à la plateforme Zoom sont notamment des fonctionnalités telles que le filigrane (concernant par exemple le contenu partagé et les réunions, la vidéo et l'audio), un outil de protocole pour le chat afin d'identifier les mots clés sensibles (par exemple les numéros de compte et les numéros de sécurité sociale) et le chiffrement AES-GCM 256 bits comme norme pour le contenu et les médias en temps réel [data in transit] », ont-ils ajouté.

Le livre blanc parle également de nos efforts en matière de conformité, des initiatives telles que le Conseil des RSSI et le Programme de recherche d'erreur, des ressources pédagogiques telles que le Trust Center et le Centre d'apprentissage, et bien plus encore. L'article souligne comment tous ces éléments permettent d'aborder le « facteur humain » des problèmes de sécurité modernes, quel que soit le type de client qui y est confronté.

« Les facteurs humains auxquels un enseignant de classe de sixième est confronté et qui informe la plateforme de Zoom sont similaires à ceux auxquels une entreprise est confrontée. Zoom peut ainsi être tout aussi bénéfique pour les besoins de cette entreprise », ont ajouté Dickson et Rodriguez.

« La capacité de Zoom, et des plateformes de collaboration/communication en général, à constituer un point de contrôle de la sécurité est parfois ignorée », commentent Dickson et Rodriguez, pour indiquer que cela est l'un des rares obstacles qui empêchent les entreprises d'aujourd'hui de tirer pleinement parti de l'architecture de sécurité de Zoom. Mais une fois que cette omission sera corrigée, les entreprises pourront atteindre de nouveaux niveaux de communication numérique fluide et sécurisée.

« Zoom est une plateforme de communication de pointe qui va au-delà des réunions vidéo pour inclure des solutions de chat, de salles de conférence, de téléphonie, de webinaires, de tableaux blancs et d'événements virtuels. Ce qu'elle établit en réalité est une collaboration entre différents canaux. Il est important de noter que l'engagement de Zoom en matière de sécurité couvre tous ces produits clés », déclarent les analystes.

Ils poursuivent en écrivant : « IDC pense que le marché continuera d'exiger davantage de fonctionnalités de sécurité, de protection de la vie privée et de confidentialité de la part des plateformes de collaboration, et dans la mesure où Zoom peut continuer à relever les défis décrits dans cet article, l'entreprise dispose d'une forte opportunité de réussite. »

En soutenant leurs personnels à distance et hybrides avec une technologie déployant des fonctionnalités de sécurité faciles à mettre en œuvre, Zoom aide les entreprises à adopter une approche réaliste et évolutive en matière de sécurité.

Vous pouvez lire l'intégralité du livre blanc d'IDC ici et en savoir plus sur l'approche de Zoom en matière de sécurité et de confidentialité en consultant notre Trust Center.