Theta Lake Talks : les défis de la sécurité d'entreprise en 2022

En décembre 2021, Theta Lake s'est associé à Verint, formant un partenariat stratégique sur le point de renforcer l'emprise de la société d'engagement client sur les solutions de sécurité et de conformité de collaboration. Cet événement m'a incité à regarder un peu plus loin dans l'entreprise, et j'ai beaucoup appris d'un rapport sur lequel je suis tombé - un publié par l'entreprise.

Le rapport de Theta Lake sert d'enquête de référence annuelle, qui a touché plus de 100 professionnels de la technologie dans le secteur des services financiers, un secteur durement touché par les réglementations contemporaines mais nécessaires pour résoudre les problèmes imprévus provoqués par la pandémie. Sans oublier qu'il y a eu une tonne de cyberattaques pendant la pandémie, qui ont contribué à exposer la nature vulnérable de la plupart des entreprises.

Stacey English est directrice de Market Intelligence, Theta Lake , et m'a donné les détails de l'enquête et pourquoi ses résultats pourraient être fondamentaux pour aider les entreprises à relever divers défis créés par ou liés à la pandémie de coronavirus. Elle m'a dit qu'il s'agissait désormais, grâce à de nombreux facteurs, d'un besoin critique de répondre aux exigences réglementaires et de protéger les données dans les services financiers.

Ces défis, a-t-elle noté, peuvent nuire à la capacité d'une organisation à tirer pleinement parti des outils collaboratifs dans lesquels elle investit. Selon l'enquête de Theta Lake, les employés utilisent de nombreux outils de collaboration. Entre deux et six outils de collaboration pour être exact. Cela représente 91 % des participants à l'enquête qui déclarent tirer parti de Microsoft Teams, RingCentral, Webex, Zoom et Slack.

"Cela se traduit par une énorme quantité de contenu à gérer et à superviser, et nous pouvons nous attendre à voir ce nombre rester stable, même avec un retour progressif au bureau, mais restez clair que la pandémie a présenté un point de basculement pour ceux de l'industrie de la collaboration. ”E

Les entreprises devront (presque) certainement passer à la vitesse supérieure et assurer une sécurité robuste pour les utilisateurs finaux/clients. Il y a beaucoup plus de découvertes d'où cela vient, alors approfondissons ce que le lac Theta a découvert.

L'utilisation de la vidéo se développe rapidement

Selon l'enquête, les chats/conférences vidéo sont les applications professionnelles qui connaissent la croissance la plus rapide. L'enquête note en outre que les répondants considèrent que le chat fait également des vagues. En comparant les deux : au premier semestre 2022, l'utilisation de la vidéo a augmenté de plus de 70 %, tandis que le chat a augmenté de 50 %.

Les répondants ont également dit qu'ils utilisent beaucoup de « webcam ». Parmi les autres fonctionnalités importantes qui suscitent beaucoup d'attention dans le secteur UCC d'entreprise, citons le partage d'écran et les tableaux blancs - encore plus que le chat.

Les fonctionnalités/capacités restent cependant fortement limitées par les organisations en raison des risques perçus, a déclaré English. English a poursuivi en disant : les organisations désactivent ces fonctionnalités à haute valeur ajoutée en raison de la porte dérobée potentielle qu'elles fournissent aux mauvais acteurs comme les cybercriminels. Sans parler des défis que cela pourrait poser aux responsables informatiques.

"Malgré une augmentation de 70 % de l'utilisation des outils vidéo, 83 % des personnes interrogées n'exploitent pas toutes les capacités de leurs plateformes vidéo."

La façon dont l'anglais, et par procuration, Theta Lake voit les choses - les organisations peuvent avoir leur gâteau et le manger aussi. Les entreprises peuvent s'adapter au statu quo, et elle affirme qu'elles n'ont pas à choisir entre tirer pleinement parti des outils de collaboration et protéger les actifs internes.

Elle a déclaré à GetVoIP News que les gens peuvent faire tout cela – tout le temps – en restant conformes aux diverses réglementations en place pour protéger les données des consommateurs comme le GDPR.

Contenu de chat : la « plus grande » menace pour la confidentialité et la sécurité

Pour la plupart, le sous-titre ci-dessus ne devrait pas surprendre. Theta Lake a constaté que 93 % des personnes interrogées avaient des fichiers et des liens partagés avec elles via le chat au moins quelques fois par semaine. Plus de la moitié des répondants ont déclaré recevoir des fichiers et des liens plusieurs fois par jour.

Et il y a un risque inhérent à une telle action, comme l'a expliqué English :

"Compte tenu des risques de recevoir des liens potentiellement malveillants dans le chat, cela reste un domaine à risque énorme pour les entreprises qui ne disposent pas d'une surveillance et d'examens efficaces."

Au fur et à mesure que nous découvrons de nouvelles façons d'exploiter la technologie UCC, les acteurs malveillants trouveront des moyens plus créatifs d'empiéter sur le droit à la vie privée d'une entreprise et du consommateur.

Contournement des e-mails pour partager des données confidentielles

Quelque chose qui a été légèrement choqué, c'est que les employés ont déclaré qu'ils contournaient l'utilisation du courrier électronique pour partager des informations confidentielles. Cela était également alarmant pour English, qui a noté que près des deux tiers (ou 63%) des répondants ont indiqué qu'ils l'avaient fait.

"Cela inclut via d'autres fonctionnalités de collaboration, notamment le chat ou la webcam, ou des applications tierces telles que Whatsapp, WeChat ou Signal."

Viennent ensuite de près les préoccupations liées au partage d'écran (éventuellement) d'informations privées, près de 62 % d'entre eux affirmant que cela leur a causé une certaine forme d'angoisse.

Procéder avec prudence et éducation

Comme il n'y a pas de feuille de route claire et actuelle sur la façon de procéder avec prudence dans la conduite des affaires "comme d'habitude" pendant une pandémie - les répondants sont presque également partagés sur leurs points de vue sur les cas où une mauvaise conduite potentielle ou des fuites de données pourraient se produire. Un tiers (ou 33 %) ont déclaré que le chat et la vidéo restent "tout aussi risqués". Un peu plus d'un tiers (ou 37 %) ont déclaré qu'ils considéraient la vidéo comme plus risquée que le chat.

Osterman Research6 soutient la notion de contournement des e-mails, constatant que 27 % des répondants à une enquête récente ont déclaré qu'un ou plusieurs employés ont utilisé Microsoft Teams dans l'espoir de contourner les exigences de conformité. Cette notion pourrait très bien laisser les régulateurs coincés avec des préoccupations légitimes concernant l'inconduite - se demandant comment atténuer le risque de violations, etc.

Selon un rapport de Thomson Reuters Regulatory Intelligence7 : deux entreprises sur trois s'attendent à faire quelque chose pour résoudre les problèmes qui menacent leur sortie même. Les chefs d'entreprise disent qu'au cours des 12 prochains mois, ils prévoient de consacrer plus de temps et de ressources à la surveillance des fautes à l'échelle de l'entreprise.

Il reste encore beaucoup de travail acharné à faire, mais avec la formation des employés et la mise en œuvre d'outils d'automatisation robustes qui font le gros du travail pour vous, il ne faut pas beaucoup réfléchir pour rester conforme à l'ère numérique. Cependant, il faut une réflexion avant-gardiste et la volonté d'adopter des technologies UCC de pointe (mais éprouvées) pour permettre l'avenir du travail et des affaires.

English prévient que l'exécution manuelle d'un grand nombre de ces tâches n'est pas une solution durable dans le climat commercial actuel.