Softchoice | Encore des imprudences dans le nuage

1(ENCORE) DES IMPRUDENCES DANS LE NUAGE

(Encore)

des imprudences dans le nuage


Introduction En 2014, les entreprises en étaient encore au stade du passage à l’infonuagique. Les employés technophiles étaient impatients d’adopter des applications dématérialisées, donnant du même coup naissance à de nouveaux défis pour les services des TI. À l’époque, Softchoice a commandé une étude qui a révélé que les travailleurs nord-américains utilisant des applications infonuagiques se comportaient de façon nettement plus imprudente et faisaient courir davantage de risques aux réseaux et aux données de leurs employeurs que ceux qui n’en utilisaient pas. Deux ans plus tard, la plupart des entreprises ne se contentent plus de « flirter » avec l’infonuagique, mais l’ont adop-tée sans réserve. Toutefois, malgré cette transition, peu de choses ont changé ! Tant par leur négligence à l’égard de la protection de leurs mots de passe que par leurs comportements indésirables à l’égard des TI, les travailleurs nord-amé-ricains commettent (encore) des imprudences sur le nuage informatique.

Méthodologie

Softchoice, un chef de file nord-américain en solutions et services impartis informatiques, a commandé une étude visant à comprendre les comportements des travailleurs à l’égard des technologies et comment l’accès aux applications infonuagiques avaient modifié ces comportements. Mille cinq cents per-sonnes qui utilisent l’informatique dans le cadre de leur travail à temps plein au Canada et aux États-Unis ont été sondées sur leurs habitudes d’utilisation des applications infonuagiques, d’accès à distance et de sécurité, sur leurs préférences en matière d’appareils, ainsi que sur leur perception et leur respect des directives de leur service des TI.


En moyenne, les employés nord-américains se servent de deux appareils dans le cadre de leur tâches professionnelles.

Bien que les ordinateurs de bureau soient encore omniprésents, le travail se fait de plus en plus sur des appareils plus compacts et plus pratiques :

Appareils utilisés par les employés au travail

Profil des employés : appareils

42 % des propriétaires de tablette préfèrent utiliser ce support au travail plutôt qu’un ordinateur de bureau ou un ordinateur portable.

16 % des répondants ne possédant pas de tablette projettent d’en acheter une dans l’année à venir.

14 % des employés projettent de faire l’acquisition d’une montre intelligente dans l’année à venir.

Ordinateur portable Tablette Téléphone intelligent Téléphone-tablette Montre intelligente 61 % 27 % 51 % 6 % 2 %


Profil des employés : applications infonuagiques

La moitié des employés qui utilisent des applications infonuagiques au travail ont accès à au moins trois applications approuvées par les TI.

Principales raisons d’utiliser les applications

infonuagiques approuvées par les TI :

1. Tâches liées à l’emploi2. Collaboration avec les collègues3. Stockage de fichiers4. Gestion de projet5. Accès à distance

Principales raisons de ne pas utiliser les appli-

cations infonuagiques approuvées par les TI :

1. Manque de convivialité2. Je doute de leur sécurité3. Ne sont pas compatibles avec tous

les appareils4. Ne possèdent pas certaines fonctions

dont j’ai besoin pour travailler5. Sont trop lentes

x


Un grand nombre d’employés ne sont pas conscients des risques engendrés par leur comportement imprudent à l’égard des technologies.

58 % de tous les employés n’ont PAS reçu d’instructions sur la façon

de télécharger et d’utiliser les applications infonuagiques.

44 % de tous les employés n’ont PAS reçu d’instructions sur la façon de transférer et de stocker

de manière sécuritaire les données privées de l’entreprise.

39 % de tous les employés n’ont PAS été informés des risques liés au téléchargement d’applications

infonuagiques à l’insu des TI.

Un manque de formation et de directives claires


Des employés imprudents au travail

Un employé sur cinq conserve des mots de passe à la vue de tous – sur un papillon adhésif, par exemple.

Un employé sur quatre conserve ses mots de passe dans un document qui n’est pas protégé par un mot de passe.

Un employé sur cinq accède à des fichiers de travail à partir d’un appareil qui n’est pas protégé par un mot de passe.

Un employé sur cinq a perdu un appareil utilisé à des fins professionnelles qui n’était pas protégé par un mot de passe.

Un utilisateur d’applications infonuagiques sur trois a téléchargé l’une de ces applications à l’insu des TI.


L’accès au nuage accroît les comportements à risque des employés.

Les utilisateurs d’applications infonuagiques sont 2 x plus enclins à ...

... que les employés qui n’en utilisent pas.

Des utilisateurs imprudents dans le nuage

Conserver des mots de passe sur un papillon

adhésif

Conserver des mots de passe sur un disque partagé

non protégé

Conserver des mots de passe

dans un document non

protégé

Accéder à leurs fichiers de travail

à partir d’un appareil non

protégé

Perdre un appa-reil permettant d’accéder à des

fichiers de travail


L’accès aux applications infonuagiques complique la tâche des TI

Les employés qui utilisent des applications infonuagiques sont

10 x plus enclins à éviter d’utiliser le programme approuvé par les TI en faveur d’un programme

non approuvé qu’ils téléchargent eux-mêmes.

Les employés qui utilisent des applications infonuagiques sont 4 x plus enclins à accéder à des fichiers de travail de l’extérieur

du bureau au moyen d’un programme dont les TI ne connaissent pas l’existence.

23 % des utilisateurs d’applications infonuagiques déclarent que de nombreux employés utilisent une application populaire qui n’est pas soutenue par les TI (les plus populaires : Dropbox

et Google Docs).


Informatique parallèle : répartition par génération

Les jeunes utilisateurs d’applications infonuagiques sont plus enclins à avoir un comportement à risque que leurs collègues plus âgés.

Les raisons d’enfreindre les règles diffèrent également selon l’âge.

Motivation

Les représentants des générations X et Y affirment que les appli-cations approuvées par les TI sont trop lentes. Les baby-boomers disent ignorer qu’ils devaient en aviser les TI.

Téléchargent des applications à l’insu des TI :

31 % Génération Y

30 % Génération X

22 % Baby-boomers



Les jeunes utilisateurs d’applications infonuagiques sont plus enclins à avoir un comportement à risque que leurs collègues plus âgés.

Les raisons d’enfreindre les règles diffèrent également selon l’âge.

Motivation

Les représentants de la génération Y indiquent que la version approu-vée par les TI n’améliore pas la productivité, ceux de la génération X se plaignent du manque de compatibilité avec certains appareils et les baby-boomers trouvent l’expérience utilisateur peu conviviale.

Téléchargent des applications non autorisées alors que les TI offrent une version approuvée :

23 % Génération Y

26 % Génération X

13 % Baby-boomers



Les jeunes utilisateurs d’applications infonuagiques sont plus enclins à avoir un comportement à risque que leurs collègues plus âgés. Les raisons d’enfreindre les règles diffèrent également selon l’âge.

Accèdent à des fichiers de travail au moyen d’une application dont les TI ne connaissent pas l’existence :

30 % Génération Y

27 % Génération X

12 % Baby-boomers


Respect des employés à l’égard des TI

Même s’ils ne suivent pas toujours les règles, la plupart des employés croient que leur service des TI fait du bon travail.

71 % affirment que leur service des TI se montre proactif lorsqu’il s’agit de comprendre leurs besoins.

67 % déclarent que leur service des TI offre un soutien technique optimal.

En général, les utilisateurs d’applications infonuagiques perçoivent leur équipe des TI plus favorablement que les non-utilisateurs, tout comme

les Canadiens (par rapport aux Américains).

« Le service des TI offre un soutien technique optimal. »

75 % (des utilisateurs d’applications) contre 55 % des non-utilisateurs 81 % (des Canadiens) contre 60 % (des Américains)


Désolés... ou pas !

Bien qu’ils soient plus satisfaits de leur service des TI, les utilisateurs d’applications infonua-giques canadiens sont plus enclins à désobéir aux règles que leurs homologues américains.

« J’ai téléchargé une application sans la permission des TI. »33 % contre 24 %

« Les TI prennent trop longtemps pour approuver une demande. »

46 % contre 22 %

« J’ai téléchargé une application, même si les TI offraient une application équivalente. »

33 % contre 12 %

« J’ai accédé à des fichiers à distance au moyen d’une application non autorisée. »

39 % contre 12 %

« J’ai accédé à des fichiers à partir d’un appareil non protégé par un mot de passe. »

39 % contre 18 %

« J’ai conservé des mots de passe sur des papillons adhésifs. »41 % contre 13 %


Les comportements à risque et la vulnérabilité des données persisteront sans

éducation adéquate sur les applications, les plateformes et les outils informatiques

utilisés par les employés. La formation – appuyée par des communications régulières

et des ressources visant à renforcer les comportements à adopter et ceux à éviter –

aidera (la formation) les employés à corriger leurs mauvaises habitudes, à percevoir

les avantages qu’ils ont à utiliser les outils fournis par les TI et à comprendre les

risques liés à l’informatique parallèle, y compris la raison pour laquelle certaines

applications accessibles au public n’ont pas leur place au travail.

Recommandation : faire de la formation et de la communication vos priorités


Si la formation et les communications permettent aux employés de mieux

comprendre les TI, ces derniers doivent aussi mieux comprendre les comportements

et les préférences des employés. Ils devraient chercher à savoir quelles

applications non autorisées sont utilisées dans l’entreprise et consulter les

employés pour comprendre pourquoi ils n’utilisent pas les applications et le

processus d’approvisionnement approuvés par les TI. L’informatique parallèle peut

servir d’occasion pour se rapprocher des utilisateurs, en leur fournissant une liste

d’applications de niveau entreprise qui répondent à leurs besoins en matière de

productivité, de compatibilité et de convivialité.

Recommandation : traiter les comportements imprudents à la source


Recommandation : gérer la multiplication des applications et des appareils connectés

Le nombre et la variété des appareils utilisés par les employés au travail ne cesse de

croître. Dans le cadre d’une stratégie globale de gestion de la mobilité d’entreprise,

les TI peuvent régler la question matérielle en normalisant la liste d’applications

approuvées sur une plateforme de gestion d’identités. Les employés pourront ainsi

accéder à toutes leurs applications au même endroit, au moyen d’un seul mot de

passe. Les TI peuvent suivre les dépenses liées à l’infonuagique, contrôler l’utilisation

des applications et ajouter ou supprimer des utilisateurs à partir d’une console cen-

trale, minimisant ainsi les risques pour l’entreprise tout en offrant aux employés un

environnement convivial.


Prêt à en finir avec l’utilisation imprudente du nuage ?

Communiquez dès aujourd’hui avec nous pour en savoir plus sur la façon dont Softchoice peut vous aider à acquérir, mettre en œuvre et gérer les bonnes solutions infonuagiques pour votre entreprise.

Softchoice.com1-800-268-7638

|

Technology

Softchoice | Encore des imprudences dans le nuage