A Férin – Le 09/09/2020 par Franck Deshayes

Les applications de vidéoconférence type Teams, Skype, Google Meet ou encore Google Duo, n’ont cessé de faire évoluer leurs offres suite à la montée du télétravail dans de nombreuses entreprises. En effet, depuis le début de la pandémie du COVID-19, le choix de réunir ses employés par le biais de ce type d’applications, a été une des solutions trouvées pour enrayer la propagation du virus tout en conservant un lien -quoique virtuel- avec son équipe. Cependant, ce type d’application montre également des failles notamment en termes de sécurité des données personnelles.

Zoom sur quelques applications-phares !

Google Meet/Google Duo

Ainsi, si nous émettons une analyse des différentes applications comme Google Meet et Google Duo, nous nous apercevons que le fournisseur annonce son application comme une infrastructure fiable en termes de traitement de données bien que le chiffrement de celles-ci ne se fasse pas de bout en bout. La collecte des données est annoncée dès le départ et l’équipe de Google en termes de sécurité est suffisamment conséquente pour parer à toute faille en matière de cybersécurité.

Slack

Créé dans la conformité des normes internationales de cybersécurité, vous pouvez avec Slack transmettre des données financières et médicales tout en sélectionnant la région de stockage de vos données. Bien que cela ne concerne pas toutes les entreprises, il apparaît que Slack ne chiffre pas l’ensemble des données de ses utilisateurs, ce qui a eu pour conséquence de démontrer deux failles dans le système de l’application : la possibilité de se faire voler ses données par un attaquant et la possibilité de se faire intercepter sa session d’utilisateur.

Teams

Pour Teams de chez Microsoft, les failles de sécurité existent et sont rapidement corrigées. La dernière faille en date : la prise de contrôle de votre compte par un attaquant. Ce bug, désormais corrigé, peut avoir des conséquences dramatiques à l’échelle d’une entreprise. Heureusement, Microsoft dispose d’un panel d’applications à son actif pour apporter des solutions connexes à Teams en matière de cybersécurité.

Skype

Sûrement la plus connue des applications en vidéoconférence, Skype est le grand frère de Teams. Bien que très utilisé étant donné sa facilité de prise en main, Skype ne sera plus « supporté » par Microsoft d’ici Juillet 2021, ce qui signifie que la transmission de vos données personnelles au travers de ce logiciel devra être très limitée pour éviter tout piratage de données.

Quelle application choisir ?

En matière de sécurité des données, il n’existe malheureusement pas d’applications parfaites. Elles ont toutes leurs failles, leurs bugs et ne chiffrent que partiellement les données transmises. Néanmoins, la configuration correcte du service, sa mise à jour régulière et un comportement sûr de la part de vos employés en matière de sécurité des données permettront d’éviter des piratages en tout genre.

Pour en savoir plus sur comment adopter un comportement sûr en matière de sécurité des données, contactez-nous sur atipen.fr