Comment protéger les données de l'entreprise lors de la mise au rebut d'un appareil mobile ?

Une mise à jour s'impose ? Avec les progrès rapides de l'informatique et de l'internet, de nombreux particuliers et entreprises remplacent régulièrement leurs smartphones ou leurs tablettes par des modèles plus récents. Mais la mise à niveau s'accompagne toujours de certaines complications. Par exemple, qu'advient-il des données sensibles contenues dans votre ancien appareil mobile lorsque vous vous en débarrassez ? Cette question est particulièrement importante lorsque les appareils mobiles contiennent des données internes à l'entreprise, ce qui risque de compromettre les contrôles de sécurité habituels de l'entreprise. Un smartphone ou une tablette peut être utilisé pour accéder à des mots de passe enregistrés, à des courriels sensibles et à des informations exclusives sur des produits, des clients ou même des travaux de recherche et de développement avancés.Selon la manière dont votre entreprise utilise les appareils mobiles, un accès non autorisé aux données contenues dans un smartphone ou une tablette peut être aussi préjudiciable qu'une violation de données plus traditionnelle dans le système informatique d'une entreprise. Il est essentiel de prendre des précautions pour supprimer les données de l'entreprise des appareils mobiles avant de les jeter ou de s'en débarrasser. Dans cette optique, voici un bref aperçu des meilleures pratiques en matière d'effacement des données et de sécurité des appareils.Meilleures pratiques en matière d'effacement des données Tout d'abord, sauvegardez tout le contenu que vous souhaitez conserver sur un disque dur sécurisé ou sur un compte de stockage dans le nuage. Ensuite, déconnectez-vous de tous les comptes, y compris les médias sociaux, les comptes bancaires et toute autre information de compte que vous avez enregistrée sur l'appareil. Mais la simple suppression des données de votre appareil mobile n'est pas une mesure suffisante pour empêcher complètement les personnes non autorisées d'accéder aux informations stockées dans l'appareil. Si quelqu'un entre en possession de votre appareil, il ou elle peut utiliser un logiciel de récupération de données de base pour retrouver les données sensibles que vous pensiez avoir supprimées.Si vous voulez être sûr que les données de l'entreprise et les données personnelles ne peuvent pas être récupérées, vous devez prendre des mesures supplémentaires :

Retirez les cartes mémoire ou les cartes SIM qui peuvent faire partie de votre téléphone ou de votre tablette : La plupart des smartphones modernes sont équipés d'une carte SIM facile à retirer, et certains disposent d'un espace pour des cartes mémoire supplémentaires. Si vous ne savez pas si votre appareil est équipé d'une carte mémoire ou d'une carte SIM, recherchez le numéro de modèle de l'appareil en ligne. Vous devriez être en mesure de découvrir les composants de l'appareil et de retirer toute carte mémoire ou carte SIM susceptible de contenir des informations sensibles.Vous disposez de trois options différentes pour savoir ce qu'il faut faire de ces cartes mémoire et cartes SIM une fois que vous les avez retirées de votre appareil :

• Réutiliser la carte dans un nouvel appareil.
• Conservez la carte dans un endroit sûr et sécurisé pour une utilisation ultérieure.
• Détruisez la carte et déposez les restes dans un centre de traitement des déchets électroniques certifié afin que personne ne puisse obtenir les données de la carte.

Cryptez vos données et sécurisez vos préférences en matière de suppression des appareils : Le principal outil à votre disposition pour garantir la sécurité des données de votre entreprise est le cryptage. Mais il existe différentes méthodes de cryptage selon que vous utilisez un appareil Apple ou Android.Pour les appareils Apple:Les appareils iOS, y compris les iPhones et les iPads, sont automatiquement cryptés si vous avez activé un code d'accès ou Touch ID (verrouillage de l'écran). Le code d'accès génère une clé de chiffrement, et le code d'accès et la clé de chiffrement sont supprimés en toute sécurité lorsque vous réinitialisez votre appareil en usine. Toutes les données qui restent après la réinitialisation devraient être brouillées de manière sécurisée et inaccessibles à la grande majorité des logiciels de récupération de données.Voici comment vous assurer que les données de votre iPhone sont supprimées de manière sécurisée :

• Tout d'abord, déconnectez-vous toujours d'iCloud avant d'effacer votre appareil.
• Sélectionnez Réglages > iCloud
• Faites défiler vers le bas et appuyez sur Déconnexion
• Sous iOS 7 ou antérieur, touchez Supprimer le compte. Vérifiez également que vous vous êtes déconnecté de iTunes et de l'App Store.
• Touchez Réglages > iTunes & App Store > Apple ID > Déconnexion. Si vous avez couplé une Apple Watch avec votre iPhone, désassemblez votre Apple Watch
• Ensuite, si vous n'avez pas encore défini de code d'accès sur votre appareil, vous pouvez en créer un en appuyant sur Paramètres > Code d'accès ou Touch ID et Code d'accès. Une fois que vous l'aurez fait, le cryptage sera activé
• Enfin, sélectionnez Paramètres > Général > Réinitialiser > Effacer tout le contenu et tous les paramètres.
• Retournez dans Réglages et touchez Général > Réinitialiser > Effacer tout le contenu et tous les réglages. Si vous avez activé l'option Find My iPhone, vous devrez peut-être saisir votre identifiant Apple et votre mot de passe.

Après avoir cliqué sur la confirmation que vous voulez supprimer/effacer toutes les données de l'appareil, votre appareil sera réinitialisé en usine avec toutes les données supprimées. Toutes les données sont brouillées et cryptées et il est pratiquement impossible de les récupérer.Pour les appareils Android :Suivez les étapes suivantes pour sécuriser vos données et effacer votre appareil Android :

• Tout d'abord, cryptez l'appareil. Cette opération brouille les données de l'appareil et, si l'effacement ne supprime pas tout, une clé de chiffrement sera nécessaire pour débrouiller les données restantes.
• Pour crypter l'appareil, sélectionnez Paramètres > Sécurité > Crypter le téléphone. Si vous ne trouvez pas cette option, effectuez une recherche rapide en ligne pour votre type d'appareil Android, car ces options peuvent se trouver à des endroits différents selon les appareils.
• Procédez ensuite à une réinitialisation d'usine. Cliquez sur Paramètres > Sauvegarde et réinitialisation > Réinitialisation des données d'usine.

Cette opération effacera toutes les données du téléphone, assurez-vous donc que tout est sauvegardé avant de procéder à la réinitialisation.Mesures supplémentaires pour un effacement sécuriséSi voussouhaitez ajouter des niveaux de sécurité supplémentaires aux recommandations ci-dessus, vous pouvez charger des photos et des carnets d'adresses aléatoires que vous avez téléchargés sur Internet après avoir effacé votre appareil. Ce "faux contenu" contribuera à décourager ceux qui tenteraient de compromettre le cryptage de votre appareil. Vous pouvez également procéder à une nouvelle réinitialisation d'usine après avoir ajouté un faux contenu à votre appareil. Vous pouvez ensuite ajouter du faux contenu et continuer à réinitialiser et à recharger l'appareil avec du faux contenu autant de fois que vous le souhaitez. Enfin, avant de jeter ou de vendre votre appareil, notez toujours son numéro de série et conservez-le en lieu sûr.Renforcer la sécurité de l'appareilMême sivous n'êtes pas encore prêt à vous débarrasser de votre appareil, c'est une bonne idée de prendre quelques mesures simples et de bon sens pour renforcer la sécurité des données de l'entreprise sur votre appareil mobile. Vous réduirez ainsi les risques de compromission de ces informations avant ou après la mise au rebut de votre appareil mobile.

Suivez ces conseils pour renforcer la sécurité de votre appareil :

• Maintenez le logiciel de votre appareil à jour : installez toujours les mises à jour du logiciel dès qu'elles sont disponibles. De nombreuses atteintes à la protection des données exploitent d'anciennes vulnérabilités qui sont corrigées par de nouvelles mises à jour. Les mises à jour vous protègent contre l'exploitation de ces vulnérabilités.
• Installez les éléments avec prudence: Avant d'installer une application sur votre appareil, passez en revue toutes les informations relatives à l'application et vérifiez les commentaires. Méfiez-vous également de ne pas accorder à vos applications la possibilité de lire vos fichiers, d'accéder à votre appareil photo ou d'écouter votre microphone. Préférez rejeter les applications et leurs autorisations, sauf si vous avez une excellente raison d'utiliser l'application et si vous croyez fermement en sa sécurité.
• Examinez les applications déjà installées sur votre téléphone: Il s'agit d'une combinaison des deux derniers conseils : mettez toujours à jour les applications que vous mettez à jour, mais vérifiez également qu'elles ne sont pas devenues plus vulnérables ou activement malveillantes au fil du temps. En outre, vérifiez de temps en temps les applications installées sur votre appareil pour voir quelles sont les autorisations qu'elles utilisent.
• Soyez prêt à localiser et à verrouiller votre appareil: Utilisez les services "Find My Device" d'Apple et d'Android qui vous permettent de localiser votre appareil sur une carte et de le verrouiller ou de l'effacer à distance. Vous pouvez également configurer votre appareil pour qu'il efface automatiquement toutes les données après un certain nombre de tentatives erronées de saisie du code d'accès.
• Méfiez-vous des réseaux WiFi ouverts : Toute personne utilisant un canal WiFi ouvert peut espionner vos activités en ligne à votre insu. Si vous avez le moindre doute sur un réseau sans fil, ne vous y connectez pas. Vous pouvez également installer des outils VPN spécialisés qui crypteront la connexion de votre appareil aux réseaux WiFi.

En particulier lorsque votre appareil contient des données d'entreprise, vous devez faire preuve d'une certaine sensibilité à l'égard de ces informations lorsque vous passez à un nouveau modèle ou que vous vous débarrassez de votre téléphone. Les mesures énumérées ci-dessus permettent de protéger plus facilement les données de votre entreprise et d'éviter qu'elles ne tombent entre de mauvaises mains.