Longtemps à la traîne, la sécurité mobile devient un enjeu majeur pour entreprises et consommateurs soucieux de protéger leurs données, mais la lutte contre le terrorisme complique une équation déjà difficile à résoudre pour les spécialistes en cybersécurité.
Longtemps à la traîne, la sécurité mobile devient un enjeu majeur pour entreprises et consommateurs soucieux de protéger leurs données, mais la lutte contre le terrorisme complique une équation déjà difficile à résoudre pour les spécialistes en cybersécurité.
«Pour une très grande majorité des utilisateurs, les questions de sécurité peuvent supposer un frein à un usage plus poussé des technologies», explique Stéphane Geyres, responsable activités-conseil et service en cybersécurité chez Accenture.
«La majorité des utilisateurs ne voient leur smartphone que comme un téléphone et non l'ordinateur qu'il est devenu. Ils n'ont pas le même niveau d'exigence et ne se posent pas les mêmes questions que lorsqu'ils achètent une voiture par exemple et que cela concerne leur sécurité physique. Nous avons donc besoin d'éduquer les gens», renchérit Raj Samani, directeur technique pour l'Europe, l'Afrique et le Moyen-Orient chez Intel Securities.
Fausses applications ou failles de sécurité sont autant de menaces planant sur les smartphones et d'opportunités pour les pirates de mettre en place des programmes de récupération des données ou demander des rançons pour débloquer un appareil bloqué à distance.
Les sites d'applications, tel Google Play Store ou Apple Store, renferment plusieurs millions de logiciels malveillants. Ils se déguisent en applications classiques ou mises à jour des systèmes d'exploitation, en particulier sous Android.
«Android est à la fois important en terme de part de marché et très fragmenté, chaque fabricant de mobile installant une version adaptée à ses produits. Les mises à jour y sont moins fréquentes et plus compliquées que sur iPhone, autant d'opportunités pour les pirates, qui y concentrent leurs attaques», détaille Vicente Diaz, analyste pour l'entreprise russe Kaspersky Labs.
Les connexions non sécurisées s'avèrent aussi intéressantes pour capter des informations sur les utilisateurs, les appareils étant la porte d'entrée.
«Nous avons mené un test sur le WiFi à l'aéroport de Barcelone qui nous a permis de savoir, sur 2000 connexions, combien étaient sur iPhone, combien consultaient leur courriel et combien utilisaient une application de rencontre. Beaucoup de gens pensent que si leur mobile est protégé, leur connexion est protégée, ce qui n'est pas forcément le cas», insiste Filip Chitry, expert sécurité chez la société tchèque Avast.
Sécurité nationale contre vie privée
Avec les usagers, les entreprises prennent également conscience de l'importance de sécuriser leurs connexions, avec le développement du travail via son smartphone.
«Nous devons prendre le temps de réexpliquer ce que la technologie peut permettre en la matière. Les grands groupes et même les entreprises moyennes sont très au fait. La sécurité dans les PME plus classiques commence à devenir un sujet mais la prise de conscience ne se fait pas de prime abord», confirme Maxime Guirauton, directeur Marketing et Communication B2B chez Samsung.
Cette nécessité de protéger données et communications des utilisateurs se heurte cependant de plus en plus aux demandes des gouvernements souhaitant avoir accès à ces données pour mieux lutter contre le terrorisme.
Dernier exemple en date: la bataille entre les autorités américaines et le géant Apple pour l'accès à plusieurs iPhone dans différentes enquêtes, dont celle concernant l'attaque de San Bernardino, qui avait fait 14 morts début décembre en Californie.
«Le FBI a publié en 2007 un rapport montrant que malgré ses craintes, le cryptage des ordinateurs n'avait jamais empêché de résoudre une affaire (...) Je ne pense donc pas qu'interdire le cryptage des mobiles résoudrait les problèmes de sécurité nationale», estime Vicente Diaz.
Si la question est avant tout politique, une partie de la réponse pourrait venir des consommateurs et de leur volonté de protéger leur vie privée, estime Stéphane Geyres d'Accenture, pour qui «les différents acteurs agiront en fonction de la pression du marché»