{"id":16292,"date":"2024-01-23T11:55:31","date_gmt":"2024-01-23T09:55:31","guid":{"rendered":"https:\/\/www.thegreenbow.com\/?post_type=resource&p=16292"},"modified":"2024-02-01T18:37:07","modified_gmt":"2024-02-01T16:37:07","slug":"lanssi-met-a-jour-son-guide-sur-nomadisme-numerique","status":"publish","type":"resource","link":"https:\/\/www.thegreenbow.com\/fr\/ressource\/lanssi-met-a-jour-son-guide-sur-nomadisme-numerique\/","title":{"rendered":"L’ANSSI met \u00e0 jour son guide sur le nomadisme num\u00e9rique"},"content":{"rendered":"\n
\n

Auteur : Arnaud DUFOURNET<\/strong>, Chief Marketing Officer<\/p>\n\n\n\n

Ces quatre derni\u00e8res ann\u00e9es le t\u00e9l\u00e9travail a connu une progression tr\u00e8s significative dans les organisations. L\u2019INSEE rel\u00e8ve qu\u2019il a \u00e9t\u00e9 int\u00e9gr\u00e9 dans le fonctionnement de 47% des entreprises fran\u00e7aises. Pourtant, les dirigeants se posent beaucoup de questions quant \u00e0 son impact r\u00e9el sur la productivit\u00e9. <\/h5>\n\n\n\n
Les patrons des grandes entreprises semblent avoir leur avis sur le sujet puisqu\u2019une \u00e9tude mondiale de KPMG r\u00e9alis\u00e9e aupr\u00e8s de 1300 PDG, montrent que deux tiers d\u2019entre eux pr\u00f4nent un retour au bureau cinq jours par semaine et pr\u00e9voient un abandon du t\u00e9l\u00e9travail dans les trois ans \u00e0 venir. C\u2019est dans ce contexte que l\u2019ANSSI vient de publier la seconde version du guide du nomadisme num\u00e9rique dont le t\u00e9l\u00e9travail n\u2019est qu\u2019une des formes.<\/h5>\n\n\n\n

2024,  l\u2019ann\u00e9e du grand retour au bureau ?<\/strong><\/h2>\n\n\n\n

RTO (Return To Office) ! Tel est d\u00e9sormais le mot d\u2019ordre aux collaborateurs de Google, Disney, Amazon, Meta, X (ex-Twitter) et m\u00eame Zoom qui fournit pourtant des services de t\u00e9l\u00e9conf\u00e9rences. Dans le sillage de ce mouvement lanc\u00e9 par les entreprises de la Silicon Valley, plusieurs grandes entreprises fran\u00e7aises ont \u00e0 leur tour annonc\u00e9 mettre un terme au t\u00e9l\u00e9travail. C\u2019est notamment le cas de Publicis<\/a> qui a annonc\u00e9 \u00e0 ses salari\u00e9s vouloir stopper le t\u00e9l\u00e9travail d\u00e8s d\u00e9but 2024.<\/p>\n\n\n\n

Ce retour brutal de manivelle signifie-t-il pour autant le grand retour des salari\u00e9s au bureau. Ce n\u2019est pas si s\u00fbr\u2026 Les habitudes sont maintenant bien ancr\u00e9es et le travail hybride devient la norme en mati\u00e8re d\u2019organisation du travail. Le t\u00e9l\u00e9travail reste par ailleurs un facteur d\u2019attractivit\u00e9 important pour recruter, surtout aupr\u00e8s des jeunes g\u00e9n\u00e9rations. En outre, le t\u00e9l\u00e9travail a un impact \u00e9cologique positif car il r\u00e9duit significativement les d\u00e9placements des salari\u00e9s et donc leur empreinte carbone.<\/p>\n\n\n\n

La s\u00e9curisation des connexions des collaborateurs nomades reste donc toujours un sujet d\u2019actualit\u00e9 sur 2024. Sur cette question, l\u2019ANSSI a justement con\u00e7u un guide qui est un outil de r\u00e9f\u00e9rence pour les RSSI.<\/p>\n\n\n\n

Qu\u2019est-ce que le guide du nomadisme num\u00e9rique ?<\/strong><\/h2>\n\n\n\n

Publi\u00e9 en octobre 2018, la premi\u00e8re version du guide est un document qui pr\u00e9sente quarante recommandations portant sur la s\u00e9curisation du nomadisme num\u00e9rique. Par nomadisme num\u00e9rique, il faut entendre ici \u00ab toute forme d\u2019utilisation des technologies de l\u2019information permettant \u00e0 un utilisateur d\u2019acc\u00e9der au SI de son entit\u00e9 d\u2019appartenance ou d\u2019emploi, depuis des lieux distants, ces lieux n\u2019\u00e9tant pas ma\u00eetris\u00e9s par l\u2019entit\u00e9 \u00bb.<\/p>\n\n\n\n

Sans valeur normative, ce guide a pour vocation d\u2019aider les entreprises et les administrations dans la mise en \u0153uvre du t\u00e9l\u00e9travail (forme la plus courante du nomadisme) et la s\u00e9curisation des postes nomades (pc portable, smartphone et tablette). Ressource pr\u00e9cieuse pour les RSSI, il aborde des th\u00e9matiques fondamentales comme les risques cyber li\u00e9s au nomadisme, les bonnes pratiques en mati\u00e8re de s\u00e9curisation d\u2019une infrastructure de nomadisme, des postes nomades et des interconnexions, les m\u00e9thodes d\u2019authentification recommand\u00e9es ou encore la s\u00e9curit\u00e9 des ressources IT sur internet.<\/p>\n\n\n\n

Que contient la mise \u00e0 jour ?<\/strong><\/h2>\n\n\n\n

L\u2019ANSSI a mis en ligne sur son site, une seconde version du guide le 13 novembre dernier. Cette mise \u00e0 jour qui contient d\u00e9sormais cinquante r\u00e8gles, porte en premier lieu sur la doctrine qu\u2019il fallait mettre \u00e0 la page compte tenu de l\u2019\u00e9volution rapide des technologies et des menaces. L\u2019ANSSI profite aussi de cette nouvelle version pour effectuer une mise en coh\u00e9rence avec d\u2019autres guides existants et appliquer une nouvelle charte graphique aux sch\u00e9mas.<\/p>\n\n\n\n

Il est par ailleurs \u00e0 noter que le nomadisme pour les SI \u00ab Diffusion Restreinte \u00bb n\u2019est pas couvert dans ce guide ; ce sujet \u00e9tant trait\u00e9 \u00e0 part dans un guide sp\u00e9cifique. Il en va de m\u00eame pour les informations relevant du secret de la d\u00e9fense nationale au sens de l\u2019IGI 1300<\/a> qui ne sont pas concern\u00e9es par les recommandations de ce guide.<\/p>\n\n\n\n

\"\"<\/figure>
\n

L\u2019extension du nombre de r\u00e8gles traduit la volont\u00e9 de l\u2019ANSSI de pr\u00e9ciser davantage certaines r\u00e8gles existantes en fixant un minimum acceptable par rapport \u00e0 l\u2019\u00e9tat de l\u2019art pour certains cas et un niveau de s\u00e9curit\u00e9 renforc\u00e9 pour d\u2019autres. Ces nuances sont traduites par une notation \u00ab + \u00bb ou \u00ab \u2013 \u00bb   affect\u00e9e \u00e0 la recommandation.<\/p>\n<\/div><\/div>\n\n\n\n

<\/p>\n\n\n\n

Le guide s\u2019articule autour de quatre typologies de mesures :<\/p>\n\n\n\n