Appareils connectés en permanence : quel impact sur le risque et la gouvernance informatique ?

Les appareils connectés en permanence sont partout dans les environnements informatiques professionnels actuels : postes de travail qui tournent sans interruption pour traiter des charges de travail, matériel classique comme les imprimantes réseau, terminaux de point de vente connectés en continu, sans oublier l’omniprésence de l’IdO (internet des objets). Bureaux et sites de production sont devenus des environnements hyperconnectés. Les appareils mobiles, eux aussi toujours actifs, ajoutent des risques mouvants en matière de gouvernance et de sécurité.

Ce guide explique comment les appareils toujours allumés et toujours connectés à votre réseau créent des risques opérationnels qui imposent de repenser la façon dont vous concevez et appliquez la gouvernance informatique dans votre entreprise.

La connectivité permanente au réseau et à internet change la nature du risque

La connectivité permanente n’est pas un phénomène nouveau dans les opérations informatiques. Les appareils toujours allumés ont toujours existé dans les bureaux : imprimantes, serveurs, équipements réseau. Mais il s’agissait pour l’essentiel de terminaux statiques, avec des cas d’usage prévisibles. Avec les appareils intelligents, l’IdO et l’évolution de la manière dont les charges de travail s’exécutent sur les téléphones, tablettes et postes de travail, les hypothèses traditionnelles concernant la propriété des appareils, leurs frontières et leur contrôle ne tiennent plus.

Quand un appareil est connecté en permanence à votre réseau et/ou à internet, il est exposé à bien plus que le simple risque d’accès physique. Les malwares permettant un accès à distance et les vulnérabilités issues de mauvaises configurations sont plus facilement exploitables : les attaquants disposent de fenêtres de temps prolongées pour accéder aux appareils, les contrôler et les exploiter sans être repérés. Les appareils intelligents connectés en permanence peuvent servir de relais pour s’enfoncer plus loin dans votre infrastructure informatique, ou être utilisés dans des attaques DDoS visant des tiers. Plus un appareil reste en ligne, plus le temps disponible augmente pour découvrir des failles, exfiltrer des données ou chiffrer vos données contre rançon.

Ces préoccupations se démultiplient lorsque plusieurs sites sont interconnectés : des problèmes limités à un appareil ou à un site deviennent alors des menaces systémiques.

Votre entreprise compte plus d’appareils connectés en permanence que vous ne l’imaginez

Les appareils qui maintiennent une connexion réseau ou internet constante sont désormais souvent plus nombreux que les appareils traditionnels connectés de façon ponctuelle (par exemple un poste de travail éteint en fin de journée, ou un portable refermé et déconnecté une fois rangé dans un sac) :

• Téléphones et tablettes : les téléphones et tablettes sont toujours connectés, soit au Wi-Fi de l’entreprise lorsqu’ils sont à portée, soit à internet via le réseau cellulaire.
• Portables et postes de travail : de plus en plus, les portables fermés conservent leurs connexions réseau en mode basse consommation afin de recevoir notifications et mises à jour. Les postes de travail fixes restent également de plus en plus souvent allumés pour des tâches comme le transcodage de médias, l’envoi de fichiers ou l’exécution de charges de travail d’IA.
• Appareils intelligents et IdO : téléviseurs connectés, réfrigérateurs connectés et autres appareils électroménagers suffisamment grands pour accueillir un écran tactile supplémentaire maintiennent tous des connexions permanentes. Les objets connectés comme les capteurs de température et les dispositifs de santé sont eux aussi généralement en ligne en continu.
• Vidéosurveillance, point de vente, santé et industrie : la vidéosurveillance est toujours en ligne et présente en outre des risques pour la vie privée en cas de compromission. Les terminaux de point de vente (y compris les terminaux de paiement et les imprimantes de tickets), les dispositifs médicaux et les équipements industriels et systèmes de contrôle numériques peuvent également rester connectés, car les machines qu’ils pilotent participent à des processus de longue durée.
• Imprimantes, serveurs et autres équipements informatiques de bureau classiques : les appareils connectés en permanence ne sont pas une nouveauté, et ils viennent s’ajouter à la multitude d’imprimantes, de serveurs et d’autres matériels de bureau standard.

De la gestion des appareils à la gestion des interactions

Tenir un inventaire à jour de tous les appareils connectés est la première étape pour les gouverner efficacement. Les plateformes de gestion des actifs informatiques (ITAM) et de documentation servent précisément à cela.

La nature de ces appareils peut ensuite être documentée : comment ils se connectent, quels services réseau ils utilisent, à quels serveurs externes ils se connectent et quels sont leurs usages attendus. Leur niveau de mise à jour peut également être suivi, afin de garantir que tous disposent des correctifs de sécurité critiques et réduire le risque qu’ils deviennent un vecteur d’attaque.

Des pare-feu et une segmentation du réseau peuvent ensuite être mis en place pour limiter le risque propre à chaque catégorie d’appareils, tandis que des outils de surveillance réseau permettent d’évaluer la manière dont ces appareils interagissent et d’alerter automatiquement les techniciens en cas d’activité anormale ou suspecte.

Les défis de visibilité dans les environnements hyperconnectés

Inventorier les appareils ne résout pas à lui seul les enjeux de gouvernance des environnements hyperconnectés : ce n’est qu’une étape vers une supervision efficace d’écosystèmes informatiques en pleine croissance.

Tous les appareils connectés ne prennent pas en charge la gestion centralisée, mais cela ne signifie pas qu’ils deviennent automatiquement des angles morts : les outils de surveillance réseau permettent de garder ces appareils visibles, de vérifier leurs interactions avec le reste de l’infrastructure et de confirmer qu’ils se comportent comme prévu. Les appareils non gérés, ni documentés ni surveillés, accumulent du risque en silence.

Ce que la connectivité permanente implique pour la gouvernance

La désignation d’un responsable est également déterminante pour bien gouverner un environnement informatique moderne. Des ingénieurs doivent se voir confier la responsabilité de sites, de catégories d’appareils ou d’appareils dédiés à des usages précis. Cette responsabilité doit être consignée dans la documentation afin que les escalades parviennent le plus vite possible à la bonne personne.

Les politiques doivent elles aussi refléter la nature des appareils et leur mode de connexion : les appareils connectés en permanence relèvent de catégories très diverses, et les politiques doivent tenir compte non seulement de la façon dont ils sont connectés, mais aussi de la façon dont ils sont utilisés.

Connectivité permanente et résilience opérationnelle

Les activités des entreprises, du secteur de la santé et de l’industrie tirent un grand bénéfice de la diversité des appareils à leur disposition. Beaucoup de ces appareils deviennent critiques pour les opérations, souvent sans que personne ne s’en aperçoive. Il faut les identifier de façon proactive, et maintenir la couverture et la fiabilité du réseau pour ces machines de fond afin de ne pas perturber l’activité. La multiplication des appareils connectés peut aussi solliciter davantage les réseaux, une tension qu’il convient de détecter tôt pour que la capacité réponde toujours à la demande.

Ces facteurs sont particulièrement importants pour les fournisseurs de services gérés (MSP), qui ne sont pas forcément sur site assez régulièrement pour mesurer l’importance de certains appareils dans certains workflows. Des échanges et revues réguliers avec les clients permettent d’éviter ces oublis.

Les schémas d’échec courants à examiner pour les appareils connectés en permanence

Traiter les appareils comme des actifs isolés revient à ignorer la principale menace qui pèse sur leur fonctionnement et leur sécurité : la connectivité réseau et votre posture de sécurité globale. La surveillance réseau, les mécanismes de bascule et la vérification régulière de la capacité réseau permettent d’éviter cet écueil, plutôt que de supposer que les appareils sont connectés et fonctionnels.

L’absence de responsable désigné et de supervision conduit les appareils à accumuler silencieusement du risque, qu’il s’agisse de vulnérabilités de cybersécurité, de dérive de configuration ou de mauvaise gestion. La visibilité doit porter sur tous les appareils connectés au réseau, et pas seulement sur les terminaux statiques traditionnels.

S’appuyer sur des modèles de sécurité dépassés est un autre schéma d’échec fréquent, à éviter. Le paysage informatique actuel peut évoluer très vite : les appareils changent de fonctions et se connectent à un ensemble de services cloud en perpétuelle mutation. Les interactions doivent être surveillées et sécurisées, au même titre que les appareils eux-mêmes.

La solution souvent oubliée pour les appareils anciens toujours allumés : les débrancher

Il faut aussi rappeler que tous les appareils connectés en permanence n’ont pas besoin de l’être : de nombreux appareils critiques qui ne bénéficient plus du support de leur fournisseur restent en service pendant des décennies, souvent sans jamais être éteints. Ils sont simplement débranchés du réseau et utilisés en local (par exemple l’ordinateur de commande d’une machine de découpe laser) ou, si des services à distance sont nécessaires (par exemple accéder depuis un autre PC aux images d’un appareil d’IRM), limités à des échanges avec certains appareils précis, sur des ports et protocoles précis, avec une surveillance supplémentaire.

Cette méthode est efficace si elle est correctement mise en place et, surtout, documentée. Documenter et réaliser régulièrement une revue de cette documentation garantit que les appareils toujours hors ligne et ceux soumis à des exceptions particulières ne passent pas entre les mailles du filet de la gouvernance.

NinjaOne offre une chaîne d’outils complète pour garder la visibilité sur toute votre infrastructure informatique

Chaque appareil de votre entreprise doit être gouverné, géré et protégé. Qu’un appareil utilisateur soit connecté quelques instants ou plusieurs mois, il représente un risque s’il n’est pas mis à jour, surveillé et utilisé de façon responsable.

Les appareils connectés en permanence et les objets connectés amplifient les risques informatiques et exigent des mesures de gouvernance supplémentaires pour rester correctement maintenus et sécurisés. Votre infrastructure informatique elle-même peut aussi constituer un vecteur de violation de la cybersécurité. Les outils de gestion informatique doivent être résilients, idéalement via un service géré, à l’abri des incidents et capable d’assurer une supervision continue des terminaux sur toutes les zones géographiques.

NinjaOne réunit la gestion des appareils mobiles (MDM), la surveillance et gestion à distance (RMM) et la protection des terminaux dans une seule interface web. Surveillez vos appareils connectés en permanence dans un bureau unique, sur des sites répartis dans le monde entier ou pour plusieurs clients MSP, en vous appuyant sur l’automatisation pour détecter les anomalies puis les corriger, alerter et escalader automatiquement. NinjaOne est conforme et fonctionne dans le cloud : vos techniciens gardent la visibilité sur les appareils et peuvent aider les utilisateurs, où qu’ils soient connectés.