Sécurité des logiciels en entreprise : guide à l'intention des responsables informatiques

La plupart des responsables informatiques qui évaluent la sécurité des logiciels de gestion de l’ gestion du lieu de travail se heurtent à trois problèmes. Les certifications des fournisseurs ne couvrent pas la bonne infrastructure. Les intégrations faussent l’attribution des utilisateurs dans les journaux d’audit. Un faible taux d’adoption engendre des flux de travail « fantômes » que les équipes chargées de la conformité ne voient jamais. Vous devez également tester le fonctionnement de la gestion des identités, des contrôles d’accès et des pistes d’audit dans des déploiements réels, notamment pour la réservation d’ poste , la gestion des visiteurs et le suivi de l’occupation.

 En quelques mots :

gestion du lieu de travail La sécurité des logiciels nécessite de vérifier le périmètre de la certification, de tester les intégrations d'identité dans un environnement de test et de s'assurer que les taux d'adoption sont élevés. Cela permet de réduire les flux de travail « fantômes » qui compromettent la traçabilité de vos audits.

• Vérifiez que les rapports ISO 27001 et SOC 2 (Service Organization Control 2) de type 2 couvrent bien le produit spécifique que vous achetez, et pas seulement l'infrastructure générale du fournisseur.
• Système de test pour la gestion des identités inter-domaines (SCIM) permettant la création et la suppression de comptes dans un environnement de test avant de s'engager sur une plateforme quelconque
• Considérez le taux d'adoption comme un indicateur de sécurité, car les outils que les employés contournent génèrent des flux de travail non documentés qui échappent à votre piste d'audit.

Qu'est-ce que la sécurité logicielle « gestion du lieu de travail » ?

gestion du lieu de travail La sécurité logicielle désigne l'ensemble des mesures de contrôle qui protègent les données transitant par les plateformes utilisées pour gérer les bureaux hybrides. Cela inclut l'poste , la réservation de salles, les registres de visiteurs, les données d'occupation et les plannings des employés.

Ces données sont importantes car elles contiennent des informations permettant d'identifier des personnes et des données détaillées sur les déplacements. Le système sait quand certains employés se trouvent dans le bâtiment. Il peut révéler des informations sensibles, telles que les personnes qui partagent des espaces et à quel moment. La protection de ces informations nécessite une isolation stricte des locataires, des journaux d'audit complets et des contrôles d'accès clairs.

Il convient de faire la distinction entre la sécurité de la plateforme et la sécurité organisationnelle. La sécurité de la plateforme englobe les mesures de contrôle mises en place par le fournisseur pour protéger l'infrastructure cloud. La sécurité organisationnelle dépend quant à elle de la manière dont vous configurez les modèles d'accès et les autorisations au sein de votre tenant spécifique. Ces deux aspects doivent fonctionner de concert.

Pourquoi les audits de sécurité des logiciels en entreprise échouent-ils ?

Les évaluations de sécurité des plateformes professionnelles échouent souvent car les démonstrations et les supports marketing ne mettent pas en évidence leurs limites opérationnelles. Un outil peut paraître très performant lors d'une démonstration, mais s'avérer être un véritable fardeau en termes d'entretien une fois déployé.

Le problème le plus courant est celui d'un décalage de périmètre. Les fournisseurs proposent des rapports SOC 2 qui excluent le produit ou l'infrastructure spécifique que vous achetez réellement. Vous devez lire le rapport dans son intégralité et vérifier que l'audit couvre bien votre déploiement.

Les intégrations superficielles créent un autre fossé. Les connecteurs synchronisent les données de base, mais rompent la chaîne d'audit, ce qui entraîne la perte de l'attribution des utilisateurs. Lorsque vous ne pouvez pas remonter jusqu'à un utilisateur spécifique pour une action donnée, votre niveau de conformité s'en trouve affaibli.

La prolifération des outils aggrave ces problèmes. Les entreprises déploient de multiples solutions ponctuelles, chacune avec des identifiants de connexion distincts et sans contrôle d'accès centralisé. Chaque outil supplémentaire élargit votre surface d'attaque et alourdit la charge de travail des administrateurs.

Le risque caché réside dans l'abandon du système. Les outils sont certifiés conformes aux normes de sécurité, mais s'avèrent inefficaces dans la pratique. Lorsque les employés cessent d'utiliser le système officiel, ils créent des flux de travail parallèles qui échappent à votre piste d'audit.

Règles de sécurité de base pour les plateformes « gestion du lieu de travail »

Toute évaluation doit reposer sur des critères de sécurité rigoureux. Vous avez besoin de preuves concrètes de conformité, et non de simples promesses commerciales.

Preuves de conformité à la norme ISO 27001 et à la norme SOC 2 de type II

Certaines sources indiquent que 70 % des acheteurs professionnels exigent la certification SOC 2. Demandez le rapport SOC 2 de type 2 complet plutôt que de vous contenter d'une page de synthèse ou d'un badge sur le site web. Ce rapport détaille les objectifs de contrôle spécifiques et atteste que le fournisseur respecte ses propres politiques de sécurité. Vérifiez que le périmètre de l'audit couvre précisément le produit et l'infrastructure que vous prévoyez d'utiliser.

Prêtez attention à la période d'audit et aux éventuelles exceptions relevées. Un rapport de type I atteste uniquement de l'existence d'un dispositif à un moment donné. Un rapport de type II atteste de l'efficacité opérationnelle sur plusieurs mois. Si la période d'audit s'est achevée il y a plus de six mois, demandez une lettre de transition couvrant la période écoulée depuis la date de fin de l'audit.

RGPD, lieu de stockage des données et sous-traitants secondaires

Les organisations opérant en Europe doivent respecter scrupuleusement la législation relative à la protection des données. Vérifiez l'emplacement exact de l'hébergement des données, par exemple un centre de données situé exclusivement sur le territoire de l'UE, à Francfort. Cela permet de maintenir les données des employés sous juridiction européenne, à condition que votre liste de sous-traitants et les clauses de vos contrats le permettent.

Demandez la liste complète des sous-traitants et examinez-la afin de détecter la présence éventuelle de tiers inattendus. Les fournisseurs ont souvent recours à des services externes pour l'analyse de données ou l'envoi d'e-mails, qui traitent vos données en dehors de l'UE. Vérifiez l'existence d'un accord de traitement des données et de clauses contractuelles types (SCC).

Chiffrement et gestion des clés

La protection des données nécessite des normes de chiffrement rigoureuses, tant pour les données au repos que pour celles en transit. La plateforme doit utiliser le protocole TLS 1.2 ou une version supérieure pour toutes les communications réseau. Les données au repos doivent être chiffrées selon la norme AES-256 dans toutes les bases de données et sur tous les volumes de stockage.

Examinez les pratiques de gestion des clés et les politiques de rotation mises en place par le fournisseur. Les plateformes performantes automatisent la rotation des clés et les stockent dans des modules de sécurité matériels (HSM) dédiés.

Journaux d'audit et contrôles de conservation

La mise en place de pistes d'audit exhaustives est indispensable pour les audits de conformité et les enquêtes sur les incidents. La plateforme doit enregistrer toutes les activités des utilisateurs : connexions, réservations d'poste s et enregistrements des visiteurs. Elle doit également suivre les actions des administrateurs, telles que les modifications de configuration et les attributions de rôles.

Vérifiez les durées de conservation de ces journaux. Vous devez savoir pendant combien de temps le fournisseur conserve les données et dans quelle mesure vous pouvez facilement les exporter. Les meilleures plateformes proposent une API d'exportation ou une intégration directe à un système de gestion des informations et des événements de sécurité (SIEM) pour une surveillance centralisée.

Une architecture d'intégration qui préserve l'intégrité des pistes d'audit

Les intégrations constituent un risque majeur pour la sécurité, car elles élargissent votre surface d'attaque. Une plateforme de travail sécurisée doit pouvoir se connecter à votre infrastructure existante sans compromettre les pistes d'audit.

Intégrations avec Microsoft 365 et Google Workspace

Les intégrations natives avec Microsoft 365 (M365) et Google Workspace préservent le contexte utilisateur et les pistes d'audit. Ces connexions approfondies permettent aux employés de réserver des espaces directement depuis leurs agendas existants. Les connecteurs superficiels synchronisent les données relatives aux événements, mais perdent souvent les informations d'attribution des utilisateurs.

Vérifiez les champs d'application et les autorisations OAuth demandés par l'application. La plateforme doit privilégier, dans la mesure du possible, les autorisations déléguées plutôt que des autorisations générales accordées à l'application. Cela permet de respecter le principe du moindre privilège au sein de votre annuaire.

Intégrations de gestion des tickets avec ServiceNow

Les outils de gestion des tickets en entreprise doivent s'intégrer directement à vos workflows existants de gestion des services informatiques. Une plateforme sécurisée sert d'interface simple, tandis que ServiceNow se charge de la résolution en arrière-plan. Cela permet d'éviter les doublons dans les processus et de garantir l'attribution correcte des tickets.

Vérifiez que l'intégration prend en charge la synchronisation bidirectionnelle et les mises à jour de statut en temps réel. Lorsqu'une équipe chargée des installations clôt un ticket dans ServiceNow, l'application « Workplace » doit refléter cette modification immédiatement.

Documentation de l'API et politique relative aux changements incompatibles

La documentation publique de l'API témoigne de la maturité technique d'une plateforme d'environnement de travail. Une API REST (Representational State Transfer) bien documentée, assortie de politiques de gestion des versions claires, est gage de fiabilité à long terme. La prise en charge des webhooks est tout aussi importante pour la diffusion d'événements en temps réel vers vos systèmes internes.

Consultez la politique de dépréciation du fournisseur ainsi que les délais de notification des changements majeurs. Les équipes informatiques doivent être prévenues suffisamment à l'avance avant qu'une modification de l'API ne vienne perturber une intégration critique.

Exigences en matière de gestion des identités et des accès

La gestion des identités et des accès constitue une exigence de sécurité fondamentale pour tout outil d'entreprise. Vous devez exiger un provisionnement « zéroentretien » afin d'éviter toute dérive des droits d'accès.

Authentification unique (SSO) avec SAML ou OIDC

La prise en charge native de l'authentification unique (SSO) est indispensable pour centraliser le contrôle d'accès. La plateforme doit prendre en charge les normes du secteur telles que le Security Assertion Markup Language (SAML) 2.0 et OpenID Connect (OIDC). Évitez les fournisseurs qui réservent la fonctionnalité SSO à leurs offres d'entreprise les plus coûteuses.

Vérifiez que la plateforme prend en charge l'application stricte de l'authentification unique (SSO). Les utilisateurs ne doivent pas pouvoir contourner le fournisseur d'identité en utilisant un nom d'utilisateur et un mot de passe locaux.

Provisionnement et déprovisionnement SCIM

L'intégration de SCIM est importante pour la sécurité, car elle automatise l'ensemble du cycle de vie des identités. La plateforme doit prendre en charge la création automatique des comptes utilisateurs à partir d'Microsoft Entra ID (anciennement Azure AD) ou d'Okta. Cela permet d'éliminer la configuration et la désactivation manuelles des comptes, qui prennent entre 5 et 8 heures par employé dans de nombreuses entreprises.

La suppression immédiate des droits d'accès est la fonctionnalité de sécurité la plus cruciale du protocole SCIM. Lorsqu'un collaborateur quitte l'entreprise, la synchronisation de l'annuaire doit révoquer son accès à l'environnement de travail en quelques minutes, en fonction de l'intervalle de synchronisation défini par votre fournisseur d'identité. Sans le protocole SCIM, les comptes orphelins restent actifs et constituent des failles de sécurité importantes.

Contrôle d'accès basé sur les rôles

Une plateforme sécurisée nécessite un contrôle d'accès granulaire basé sur les rôles. Il est nécessaire de définir des rôles distincts pour les administrateurs, les responsables de site, les utilisateurs standard et les auditeurs en lecture seule. Cela garantit que les collaborateurs n'ont accès qu'aux fonctionnalités nécessaires à l'exercice de leurs fonctions.

Le système doit prendre en charge les restrictions d'accès basées sur la localisation et sur les équipes. Un responsable de bureau local à Londres ne doit pas disposer de droits d'administration sur le bureau de New York. La plateforme doit également conserver une piste d'audit rigoureuse pour toutes les attributions de rôles.

Les risques liés à l'adoption et à la fiabilité qui entraînent des failles de sécurité

Un faible taux d'adoption constitue un problème de sécurité. Certaines sources estiment que près de la moitié des cyberattaques sont liées au « Shadow IT ». Lorsque les employés contournent l'outil officiel, ils créent des flux de travail parallèles qui compromettent la traçabilité de vos processus.

Fiabilité du système de réservation

Testez la fiabilité du système de réservation avant d'approuver son déploiement à grande échelle. Simulez les journées de pointe au bureau et une forte concurrence pour évaluer les performances du système sous une charge importante. Un système qui plante un mardi matin perdra immédiatement la confiance des utilisateurs.

Vérifiez les mécanismes de gestion des conflits et la logique de prévention des surréservations. La plateforme doit résoudre les tentatives de réservation simultanées sans créer d'enregistrements en double.

Réservations fantômes et contrôles d’ no-show

On parle de « réservations fantômes » lorsque des employés réservent des places mais ne se présentent jamais. Cela pose un problème de qualité des données qui fausse la précision de vos chiffres de fréquentation. Cela empêche également d'autres employés d'utiliser les ressources disponibles.

La plateforme doit appliquer les exigences en matière d'enregistrement s automatiques et les politiques de déconnexion automatique. Si un utilisateur ne s'identifie pas dans un délai donné, le système doit le déconnecter poste.

Multiplication des outils et connexions distinctes

Le déploiement de plusieurs solutions ponctuelles crée des failles de sécurité inutiles. Le fait de disposer d’outils distincts pour la réservation d’ poste , la gestion des visiteurs et la billetterie implique des contrôles d’accès séparés. Cette fragmentation augmente votre surface d’attaque et multiplie la charge administrative.

Le regroupement de ces fonctions au sein d'une seule plateforme d'gestion du lieu de travail s permet de réduire les risques. Les collaborateurs n'ont besoin que d'une seule application. Le service informatique ne gère qu'une seule intégration.

Liste de contrôle étape par étape pour l'évaluation de la sécurité

En suivant un processus d'évaluation structuré, vous vous assurez de détecter rapidement les failles de sécurité. Utilisez cette liste de contrôle étape par étape pour évaluer n'importe quelle plateforme d'gestion du lieu de travail .

[Table1]

Indicateurs permettant de vérifier la sécurité après le déploiement

La sécurité ne s'arrête pas au déploiement. Vous devez évaluer en permanence votre niveau de sécurité afin de vous assurer que la plateforme reste conforme.

Suivez le taux d'adoption et le taux d'utilisation active. Un écart important entre le nombre d'utilisateurs enregistrés et celui des utilisateurs actifs indique que les collaborateurs contournent le système. Comparez le taux d'adoption entre les différents sites et équipes afin d'identifier les problèmes de conformité spécifiques à certains endroits.

Mesurer la précision de l'attribution des droits d'accès et le temps de latence lié à leur suppression. Suivre le délai nécessaire pour qu'une modification apportée au système RH se répercute sur la plateforme d'environnement de travail. Surveiller la présence de comptes orphelins et les modifications non autorisées des autorisations.

Surveillez l'état de santé des intégrations et le volume des tickets d'assistance. Suivez les erreurs d'intégration, les limites de débit des API et les échecs de synchronisation des données. Utilisez les tendances relatives aux tickets pour identifier les problèmes d'ergonomie liés à la sécurité avant qu'ils ne provoquent une frustration généralisée.

Comment « deskbird » garantit la sécurité gestion du lieu de travail

deskbird est développé et hébergé en Europe ; les données des clients sont hébergées à Francfort, ce qui garantit la conformité au RGPD et maintient les données sous la juridiction allemande et européenne. Le système gère nativement les réservations d'poste , les réservations de salles, la gestion des visiteurs et la gestion des accès aux postes de travail, sans nécessiter de solutions ponctuelles distinctes.

[Table2]

deskbirdSon expérience utilisateur favorise un taux d'adoption supérieur à 90 % au sein de plus de 10 000 équipes sur le lieu de travail, sans nécessiter de formation des utilisateurs. Ce taux d'adoption élevé garantit la précision de vos données d'occupation et l'intégrité de vos pistes d'audit. Découvrez la configuration de sécurité de deskbird lors d'une démonstration.