ATAWAD : et la sécurité dans tout ça ?

Le terme ATAWAD, pour « Anytime, Anywhere, Any Device » (à tout moment, partout, sur n’importe quel appareil), désigne une tendance de fond rendue possible par l’hyperconnectivité et l’interopérabilité des appareils que chacun utilise. Cette expression passe pourtant sous silence un aspect essentiel, qui concerne justement cette hyperconnectivité et cette interopérabilité : la sécurité.

L’ATAWAD, qu’est-ce que c’est ?

L’ATAWAD consiste à accéder à ses applications quel que soit l’appareil utilisé, où que l’on soit et à tout moment. Par exemple, si vous regardez un programme sur une plateforme de vidéo à la demande comme Netflix le soir chez vous sur votre téléviseur, puis que vous le reprenez le lendemain matin dans le train sur votre smartphone, c’est de l’ATAWAD.

« Anytime » signifie que vous pouvez accéder à vos applications quand vous le souhaitez : un jour ouvré, un jour férié, en journée ou en pleine nuit. « Anywhere » signifie que vous pouvez y accéder depuis n’importe quel réseau, filaire, Wi-Fi, 4G, etc., qu’il soit maîtrisé ou non. « Any Device » s’applique à tout objet connecté, principalement les ordinateurs, smartphones et tablettes, mais aussi les montres connectées, les téléviseurs connectés, etc.

Dans la sphère privée, l’ATAWAD est presque devenu la norme. Pour les particuliers, les enjeux de sécurité sont moindres que pour les organisations, et c’est l’une des raisons de sa popularité.

L’enjeu de sécurité dans un contexte professionnel

C’est dans un contexte professionnel que le concept d’ATAWAD peut poser problème du point de vue de la sécurité. Pour les entreprises et les administrations, les enjeux de protection des données et d’intégrité du système d’information sont difficilement compatibles avec cette hyperconnectivité et cette interopérabilité.

Parmi les défis de l’ATAWAD en entreprise figurent les postes de travail non maîtrisés. Le BYOPC (Bring Your Own PC) est une tendance qui s’est accentuée ces dernières semaines avec le déploiement massif du télétravail lié au confinement. De nombreux collaborateurs utilisent leur ordinateur personnel pour accéder au système d’information de leur organisation depuis chez eux. Se pose alors la question de la conformité du poste de travail qui accède au système d’information. Si la DSI ne peut pas maîtriser l’appareil utilisé par le collaborateur, elle doit alors pouvoir contrôler la conformité (intégrité et sécurité) des postes qui se connectent aux ressources de l’organisation. Cela peut passer par des règles qui vérifient, par exemple, la présence d’un antivirus, d’un pare-feu ou des mises à jour. Le recours à une solution ZTNA (Zero Trust Network Access) comme CyberElements permet de vérifier la conformité et l’intégrité de ces postes.

Il faut par ailleurs tenir compte du réseau depuis lequel on accède au système d’information. Le concept d’ATAWAD implique un accès au système d’information depuis un réseau potentiellement non maîtrisé. Là encore, le ZTNA a un rôle à jouer. La solution CyberElements, par exemple, offre un accès sécurisé à une sélection de ressources du système d’information, quels que soient le type d’utilisateur et le réseau auquel il est connecté, via un accès unique, sans flux entrant ni ouverture de port.

La situation de ces dernières semaines montre que les organisations ont adopté le concept d’ATAWAD pour poursuivre leur activité. Il doit néanmoins s’accompagner de solutions garantissant la sécurité des postes de travail et des réseaux qu’elles ne maîtrisent pas.