Qu'est-ce que la sécurité Android Enterprise ? Comment protège-t-elle les données des entreprises ?

Une étude d'IDC montre qu'il y aura plus de 60 % des employés qui utiliseront des appareils mobiles à des fins professionnelles d'ici 2024. Android, le géant du marché des systèmes d'exploitation, est en train de saisir cette opportunité. Les appareils Android utilisés pour le travail sont de plus en plus nombreux.

Google propose donc officiellement Android Enterprise pour fournir les solutions les plus sûres aux entreprises. Des questions se posent.

• Qu'est-ce qu'Android Enterprise ?
• Est-il sécurisé ?
• Comment protège-t-il les appareils et les données de l'entreprise ?

Dans cet article, nous allons vous présenter la sécurité d'Android Enterprise et son fonctionnement.

1Inquiétudes concernant la sécurité des appareils Android

Les appareils Android ne sont pas sans risques. Comme d'autres systèmes, tels qu'iOS, les appareils mobiles Android sont menacés par le phishing et les logiciels malveillants.

Selon le rapport 2023 Global Mobile Threat publié par Zimperium, 23 % des appareils mobiles sont victimes d'applications malveillantes. Par ailleurs, 42 % des entreprises ont déclaré que leurs incidents de sécurité provenaient d'appareils et d'applications mobiles.

Quelques exemples de problèmes de sécurité liés aux appareils Android :

1. Exposition aux logiciels malveillants : il existe des applications sans licence et il est relativement facile d'infecter un appareil Android.
2. Violation de données : les appareils professionnels sont régulièrement utilisés pour stocker des données sensibles telles que des informations sur les comptes bancaires et des mots de passe de connexion. Par conséquent, des données critiques peuvent être exposées en cas de perte ou de vol de l'appareil et d'accès non sécurisé à des sites web.
3. Mises à jour différées : les smartphones Android ne sont généralement pas mis à jour avec les derniers correctifs de sécurité, ce qui les rend vulnérables aux cyberattaques.

En raison de leurs caractéristiques de code source ouvert, les appareils Android sont plus vulnérables pour les entreprises.

La bonne nouvelle, c'est qu'Android affiche une baisse sensible des vulnérabilités de 33 % en 2021, passant de 859 failles à 574.

En outre, la solution d'entreprise de Google - Android Enterprise - offre une sécurité à plusieurs niveaux pour les appareils mobiles professionnels.

2Qu'est-ce qu'Android Enterprise ?

Android Enterprise est un ensemble de fichiers de développement permettant de créer des appareils compatibles avec le système Android et des logiciels de gestion d'appareils professionnels Android répondant aux normes de sécurité des entreprises.

Pour mieux comprendre, commençons par le logiciel de gestion Android Enterprise.

Supposons que vous disposiez d'un grand nombre de téléphones mobiles Android à des fins professionnelles. Vous aurez besoin d'un centre de contrôle pour gérer l'ensemble des appareils de votre entreprise. Le MDM Android Enterprise est la solution pour vous aider. Et ces documents sur Android Enterprise sont destinés à développer une telle solution.

3Android Enterprise est-il sécurisé ? Qu'est-ce que la sécurité d'Android Enterprise ?

Android Enterprise est-il sûr ? Bien sûr, il est sûr et s'adapte à tous les types d'entrprises. Android Enterprise Security illustre la manière dont il protège les appareils et les données de votre entreprise.

Plus précisément, Android Enterprise Security est un ensemble de mécanismes de protection destinés à sécuriser un appareil Android d'entreprise, y compris le disque dur et ses données internes. Il s'agit d'une extension du programme Android for Work de Google, qui permet aux entreprises de contrôler les appareils mobiles.

La sécurité peut être classée en deux catégories.

Sécurité intégrée Android

1. Système d'exploitation Android

Le système d'exploitation Android est utilisé sur les appareils mobiles. Il offre de nombreuses fonctionnalités intégrées qui garantissent un fonctionnement sûr et sécurisé de l'appareil.

Par exemple, le cryptage des données. Le système Android prend en charge le cryptage basé sur les fichiers, qui permet de crypter le stockage de l'appareil avec différentes clés, et le cryptage de sauvegarde, une fonction qui permet d'utiliser une clé aléatoire pour le décryptage des données.

Avec la mise à jour de la version 13 du système d'exploitation d'Android, la sécurité de l'entreprise est renforcée. Le système introduit un mode Perdu pour localiser les appareils appartenant à l'entreprise et permet à l'équipe informatique de verrouiller l'appareil à distance. Cela permet de gérer les appareils perdus ou volés.

2. Les services de sécurité Google

Un appareil Android GMS est placé dans un environnement d'installation d'applications sécurisé par Google Play Protect. Cette protection permet de détecter les logiciels malveillants. En outre, Google Play Protect analyse votre appareil pour détecter les applications potentiellement malveillantes afin de protéger vos données.

Le Google Play Store est un autre moyen de défense. Google teste et certifie les applications lancées dans la boutique.

Les fournisseurs de MDM ou d'EMM doivent également se conformer aux principes de collaboration de l'App Defense Alliance.

3. Le programme de compatibilité Android

Comme indiqué dans le livre blanc Android Enterprise Security, que ce soit pour construire un appareil mobile ou un logiciel Android, les développeurs doivent utiliser les documents de conformité Android respectant les règles de sécurité, à savoir le code AOSP, le CDD (Compatibility Definition Document) et le CTS (Compatibility Test Suite).

Ce programme permet de s'assurer que les fabricants respectent les exigences de sécurité imposées.

Sécurité fournie par une partie tierce

Les logiciels de gestion d'entreprise Android, c'est-à-dire les fournisseurs d'EMM (Enterprise Mobility Management) et de MDM (Mobile Device Management) comme AirDroid Business, offrent des fonctions de sécurité supplémentaires telles que des services de conteneurisation hébergés dans le cloud, la gestion des paramètres de l'appareil, des applications et des fichiers, ainsi que la supervision.

4Comment fonctionne Android Enterprise Security et comment protège-t-il les appareils de l'entreprise ?

1Sécuriser les données des appareils

La sécurité des données est la première préoccupation des entreprises lorsqu'elles utilisent Android pour le travail. Android Enterprise Security protège à la fois les données privées des employés et les données de l'entreprise.

Profil professionnel

Un smartphone Android appartenant à une entreprise dispose d'une fonction de sécurisation du profil professionnel dans les paramètres du système.

Grâce à la sécurité intégrée d'Android, les employés peuvent séparer leurs données personnelles et leurs applications installées de l'ensemble de l'appareil. Les activités liées au travail n'affecteront pas l'utilisation privée, ce qui garantit que les informations personnelles ne sont pas accessibles à l'entreprise.

Cryptage Android Enterprise

Cette fonction fait partie de Android Enterprise Security, qui vise à prévenir les fuites de données de l'entreprise. Le cryptage à l'aide de clés cryptographiques stockées rend plus difficile le vol des données de l'appareil.

2Installation sécurisée des applications

Les appareils mobiles Android sont souvent victimes de logiciels malveillants. C'est pourquoi une double vérification de l'installation et un écosystème d'applications sain peuvent contribuer à sécuriser les appareils utilisés professionnellement. Google a mis en place trois mesures de protection dans Android Enterprise Security.

Google Play Protect

Il s'agit d'un service permettant de détecter les applications malveillantes tout en surveillant continuellement les appareils Android. Les logiciels malveillants peuvent ainsi être supprimés ou bloqués automatiquement.

Analyse des applications Google Play

Pour mieux réduire les risques liés aux logiciels malveillants, les applications seront vérifiées par Google Play avant d'être diffusées. Ces vérifications permettent de bloquer efficacement les applications dangereuses.

3Accès sécurisé au réseau

Le réseau est parfois une source de risques pour la sécurité, en particulier lorsqu'un appareil professionnel se connecte à des réseaux Wi-Fi et VPN inconnus. Android Enterprise utilise le Transport Layer Security (TLS) pour prendre en charge la sécurité du réseau.

DNS

Les entreprises peuvent activer le mode DNS privé dans les paramètres du réseau de l'appareil afin d'éviter les fuites de requêtes DNS.

Wi-Fi

WPA3-Enterprise est disponible pour les appareils mobiles équipés d'Android 10 et plus. Il exploite une technologie plus avancée pour protéger l'accès Wi-Fi.

VPN

L'administrateur de l'appareil peut utiliser le mode de verrouillage VPN pour bloquer le trafic réseau. De cette manière, les applications et les sites web qui ont besoin d'un réseau seront désactivés.

4Sécurisé par des solutions MDM

Android Enterprise Security a mentionné les systèmes EMM et MDM dans le livre blanc, car ils peuvent mettre en œuvre des tactiques de protection pour sécuriser les données de l'entreprise. Cela se fait généralement au moyen d'un outil de gestion.

Le logiciel MDM dispose d'une variété de capacités d'administration, incluant les politiques, la gestion des applications, le mode kiosque, le contrôle à distance et bien d'autres fonctions pour assurer la sécurité des appareils Android.

Politique

Dans une console MDM, l'équipe informatique de l'entreprise peut créer plusieurs politiques pour les règles obligatoires à déployer sur l'appareil mobile. Par exemple, l'application de mots de passe longs, la coupure de la connectivité réseau, la mise en place de déclencheurs d'alerte, la restriction de l'accès aux documents de l'entreprise, etc.

Gestion des applications

La solution MDM peut décider des applications à utiliser en créant une liste blanche/noire pour l'installation des applications. En outre, elle peut mettre à jour à distance la dernière version de l'application pour faire face aux failles de sécurité.

Mode kiosque

Cette fonction de verrouillage permet de limiter l'utilisation par les employés d'applications ou de sites web spécifiques. Elle permet non seulement de réduire les cyberattaques et les fuites de données, mais aussi d'accroître l'efficacité du travail.

Commande à distance

Les dommages causés à l'entreprise par la perte d'un appareil ne se limitent pas à la perte de biens. Cela est encore plus grave en raison des données sensibles qu'il contient. À ce stade, la réinitialisation du mot de passe et l'effacement des données de l'appareil à distance sont des solutions d'urgence. Et les administrateurs de gestion peuvent effectuer ces opérations sur le centre de contrôle MDM.