Au vu de l’urgence de la situation, le choix des entreprises s’est porté sur des solutions « tout-en-un » à bas prix généralement hébergées par des fournisseurs américains. Mais ce choix peut comporter des risques :  

Avec des outils génériques et des solutions sans garantie, exemptés des normes européennes, non seulement on répond mal aux besoins des utilisateurs et de l’organisation, mais cela vient aussi fragiliser la sécurité des données. 

L’éternel risque du Shadow IT 

En souscrivant à des offres dites de « digital workplace » où tout est inclus à bas prix, les entreprises ne choisissent pas nécessairement les solutions les plus adaptées à leurs besoins. Pire, elles imposent à leurs équipes des outils et des fonctionnalités totalement déconnectées de leur quotidien et de leur réalité opérationnelle.

Résultat : les collaborateurs préfèrent opter pour des solutions qu’ils utilisent dans leurs vies personnelles et disponibles à portée de clic sur Internet, ouvrant ainsi la voie au Shadow IT. Cette perte de maîtrise engendre une fuite massive des données et des informations vers des services non approuvés. Des brèches qui représentent un vrai danger pour l’organisation. La réputation de l’entreprise peut également en pâtir, tout comme son exposition à des manques de conformité aux exigences de la RGPD.

Sécurité minimale, attention aux pièges du low cost

Avec une augmentation du nombre d’attaques recensées cette année dans les entreprises (+64% d’attaques ransomware en un an), l’aspect sécuritaire pour la protection des données doit forcément être pris en compte. Et la règle est simple lorsqu’on souscrit à une offre regroupant tout un lot d’outils numériques collaboratifs à bas prix : le fournisseur propose des garanties à la hauteur de l’investissement financier que l’organisation est prête à mettre dans la solution ! Autrement dit, en optant pour l’abonnement de base, c’est systématiquement la sécurité qui est sacrifiée, en faisant l’impasse sur bon nombre de garanties, notamment en ce qui concerne la sauvegarde des données.

Au sein d’une entreprise, les données sont un actif trop précieux pour compromettre la sécurité en acceptant des offres à bas coût sous prétexte de réaliser des économies !  Un fournisseur présentant des garanties et un engagement fort est à privilégier, notamment quand on lui confie l’intégralité de ses données. Il en va de leur pérennité, et de l’avenir de l’organisation.