Points clés
- Le mode Isolement d’Apple cible les cybermenaces les plus sophistiquées : il est conçu pour les utilisateurs exposés à des attaquants très qualifiés ou à des hackers mercenaires.
- Réduire le risque en rétrécissant fortement la surface d’exposition aux attaques : le mode Isolement limite ou désactive volontairement certaines fonctions et applications, ce qui laisse moins de points d’entrée.
- Le mode Isolement privilégie la protection sur le confort d’utilisation : Apple l’a conçu pour réduire les fonctionnalités de l’appareil au profit de la sécurité.
- Le mode Isolement est un contrôle de sécurité individuel, pas une stratégie d’entreprise : un utilisateur peut l’activer, mais les équipes informatiques ne peuvent pas l’imposer sur un parc d’appareils.
- Un déploiement inadapté : appliquer le mode Isolement à grande échelle peut perturber les flux de travail sans apporter de réel gain de sécurité.
Les cybermenaces sont devenues plus ciblées et plus sophistiquées, avec des risques qui dépassent ce que les fonctions de sécurité classiques peuvent gérer. Pour y répondre, Apple a lancé le mode Isolement en juillet 2022.
Contrairement aux contrôles de sécurité habituels, pensés pour équilibrer sécurité et confort d’utilisation, le mode Isolement d’Apple limite volontairement les fonctionnalités d’un appareil afin de réduire au maximum la surface d’exposition aux attaques.
C’est précisément cette approche restrictive qui explique pourquoi certaines entreprises n’utilisent pas le mode Isolement. C’est surtout vrai dans les environnements où les équipes informatiques doivent maintenir les appareils à la fois sécurisés et opérationnels.
Dans ce guide, nous verrons comment fonctionne le mode Isolement d’Apple et nous tordrons le cou aux idées reçues les plus répandues qui poussent les équipes informatiques à négliger cette puissante fonction de sécurité. Poursuivez votre lecture pour découvrir ses avantages et ses limites.
Le mode Isolement d’Apple en bref
Le mode Isolement est un réglage de sécurité extrême créé par Apple pour protéger les personnalités très exposées contre des attaques ciblées et sophistiquées. Il a été lancé en juillet 2022 avec les versions iOS 16, iPadOS 16 et macOS Ventura.
Apple a conçu le mode Isolement pour les situations où les protections standard ne suffisent plus et où les attaquants sont probablement très qualifiés. Dans ces cas de figure, réduire les fonctionnalités d’un appareil vaut mieux que de durcir chaque point d’entrée possible.
Une fois le mode activé, les applications et fonctions suivantes se comportent différemment :
- Messages : la plupart des types de pièces jointes sont bloqués, à l’exception de certaines photos, vidéos et fichiers audio. L’envoi de liens et les aperçus de liens sont également interdits dès que le mode Isolement est actif.
- Navigation web : certaines technologies web complexes sont bloquées, ce qui peut ralentir le chargement de sites ou les empêcher de fonctionner correctement. Certaines polices et images web peuvent aussi être remplacées par une icône d’image manquante.
- FaceTime : les appels FaceTime entrants sont automatiquement bloqués, sauf si l’utilisateur a contacté la personne au cours des 30 derniers jours. SharePlay et les Live Photos sont également désactivés.
- Services Apple : les invitations entrantes aux services Apple sont limitées, sauf si l’utilisateur a déjà invité la personne concernée.
- Connexions filaires : un iPhone ou un iPad doit être déverrouillé pour se connecter à un accessoire ou à un autre ordinateur. Les appareils macOS doivent eux aussi être déverrouillés, avec une autorisation explicite, pour se connecter à une puce Apple silicon.
- Profils de configuration : dès qu’un appareil est en mode Isolement, il ne peut plus être inscrit dans une solution de gestion des appareils mobiles (MDM).
Ces compromis sont volontaires et au cœur de la conception du réglage. Ces fonctions sont limitées précisément pour laisser aux hackers mercenaires une surface d’attaque plus réduite.
Cela dit, le mode Isolement ne s’adresse pas à l’utilisateur moyen. Apple indique explicitement dans sa documentation officielle que cette fonction de sécurité ne concerne qu’un très petit nombre d’utilisateurs.
Mode Isolement et contrôles de sécurité en entreprise : deux logiques distinctes
À première vue, le mode Isolement d’Apple ressemble à un contrôle de sécurité comme un autre, mais son fonctionnement diffère fortement des fonctions de sécurité traditionnelles. Sa plus grande différence avec les réglages classiques : la question de savoir qui garde la main.
Le mode Isolement est activé et géré par l’utilisateur lui-même ; les équipes informatiques ne peuvent pas l’imposer à grande échelle.
La flexibilité constitue une autre différence de fond. La plupart des outils de sécurité d’entreprise reposent sur des politiques et des exceptions granulaires : les équipes informatiques peuvent donc adapter les contrôles en fonction du rôle, de l’état de l’appareil et des besoins métier.
Les restrictions du mode Isolement, elles, sont figées. Ce réglage laisse très peu de place aux exceptions, et c’est bien pour cela qu’Apple ne le recommande qu’aux personnes qui en ont réellement besoin.
L’intention diffère aussi largement. Activer le mode Isolement, c’est décider en toute conscience de réduire les fonctionnalités d’un appareil en échange d’une protection renforcée. Cela suppose que l’utilisateur connaît le risque auquel il est exposé et accepte les limitations qui accompagnent le mode Isolement.
La sécurité en entreprise, à l’inverse, s’articule autour de la gouvernance. Son objectif est de créer un environnement à la fois sûr et fonctionnel pour tout le monde, pas pour un seul utilisateur.
Cette divergence d’objectifs explique en partie pourquoi les experts ne considèrent pas le mode Isolement d’Apple comme un substitut aux contrôles de sécurité en entreprise. Il s’agit d’un outil spécialisé, destiné à contrer un modèle de menace bien précis.
Les idées reçues les plus répandues sur le mode Isolement
Le mode Isolement est souvent mal compris dans les environnements gérés par une équipe informatique, car il a tout l’air d’une fonction de haute sécurité qui devrait naturellement s’intégrer aux stratégies de sécurité déjà en place. En réalité, Apple l’a créé dans un tout autre but.
Voici quelques-unes des idées reçues les plus courantes sur le mode Isolement et son fonctionnement, remises en perspective.
Le mode Isolement serait « plus sécurisé » pour tout le monde
Le mode Isolement n’est plus sûr que pour les personnes susceptibles d’être visées par des attaques ciblées et très avancées. Pour la majorité des utilisateurs, les protections intégrées aux appareils Apple et les contrôles de sécurité d’entreprise suffisent face aux risques courants, comme les ransomwares et les tentatives de phishing.
Le mode Isolement remplacerait la gestion des appareils en entreprise
Le mode Isolement ne vous aide pas à surveiller vos appareils. Il ne donne aucune visibilité sur l’Intégrité de l’appareil ni sur l’application de la conformité, et il n’offre pas d’options de restauration en cas de problème. Vous avez toujours besoin d’outils comme une solution MDM et une solution de gestion des terminaux pour les administrer.
Le mode Isolement devrait être imposé par l’équipe informatique
Apple a conçu le mode Isolement pour qu’il reste sous le contrôle de l’utilisateur. L’activer implique d’accepter que certaines applications et fonctions soient bloquées.
Quand utiliser le mode Isolement d’Apple
Alors, à quel moment activer le mode Isolement ? Les utilisateurs ne devraient l’activer que dans les cas suivants :
- ils ont des raisons concrètes de penser que leur appareil est délibérément visé par des hackers ou d’autres acteurs malveillants ;
- ils comprennent les compromis qu’implique l’activation du mode Isolement ;
- ils sont les seuls à utiliser l’appareil.
Gardez à l’esprit que le mode Isolement ne remplace pas une stratégie de sécurité à l’échelle de l’entreprise. Pour sécuriser l’ensemble de votre parc de terminaux, vous devrez combiner outils et stratégies de sécurité d’entreprise.
Savoir à quel moment le mode Isolement d’Apple est vraiment pertinent
Le mode Isolement est effectivement une fonction de sécurité puissante, mais il ne s’adresse qu’à un ensemble restreint de scénarios de menace à haut risque, ceux où réduire agressivement la surface d’exposition aux attaques constitue la meilleure réponse.
La vraie question n’est donc pas de savoir si le mode Isolement est bon ou mauvais, mais de savoir quand y recourir.
En prenant le temps de comprendre ce qu’il fait et ce qu’il ne fait pas, vous et votre équipe pourrez apporter une couche de protection supplémentaire aux utilisateurs qui en ont réellement besoin.
Sujets connexes :
