Le travail hybride stimule la demande en matière de collaboration, de conformité et de sécurité

Chaque organisation disposant d’outils de collaboration basés sur le cloud devrait réfléchir à la sécurité, à la confidentialité et à la conformité. Après la pandémie, la transformation numérique a vu ses priorités évoluer pour accompagner un environnement de travail hybride, où le contrôle des données est moindre et où le shadow IT progresse.

L’an dernier, ZK Research a interrogé des dirigeants d’entreprise afin de comprendre comment leurs priorités de dépenses avaient évolué pendant la pandémie. La sécurité et la confidentialité arrivaient en tête de liste, devant tout le reste. J’ai approfondi ce sujet avec Sanjay Khanna, Webex, responsable de la gestion des produits chez Cisco, dans ma dernière interview ZKast. Les points forts de l’interview, réalisée en collaboration avec eWEEK eSPEAKS, sont présentés ci-dessous.

À lire aussi : Les principales entreprises de la transformation numérique

• Construire un cadre de sécurité autour de la collaboration est un défi. Les responsables de la sécurité s’inquiètent déjà des attaques et des fuites de données externes. Ils doivent désormais aussi se préoccuper des compromissions de données internes, car les organisations ne contrôlent pas leurs propres données. Les données qui s’échappent de l’organisation doivent être supprimées immédiatement. Les organisations devraient disposer d’un modèle de gouvernance qui en tienne compte.
• Les organisations peuvent suivre trois étapes clés pour garantir la protection de leurs données. Premièrement, évaluer la gouvernance des données de l’organisation afin de déterminer quelles données sont sensibles et lesquelles ne le sont pas. Deuxièmement, comprendre comment la conformité réglementaire sera prise en compte dans la plateforme et les outils de collaboration déployés au sein de l’organisation. Troisièmement, s’assurer que le fournisseur de la plateforme ou de l’outil est digne de confiance pour sécuriser les données de l’entreprise.
• Selon l’étude 2022 de Cisco sur les référentiels en matière de confidentialité des données, 92 % des organisations interrogées ont déclaré que la localisation des données était importante, et le même pourcentage a indiqué qu’elle était nécessaire pour contribuer à protéger les données personnelles. La plupart souhaitent que les données soient conservées plus près de leur organisation, ce qui leur donnerait un meilleur contrôle. Cet élément doit être pris en compte lors du choix d’un fournisseur ou d’une technologie offrant ce type de fonctionnalité.
• La localisation des données fait intervenir de nombreuses réglementations différentes. Les organisations doivent s’assurer que leur fournisseur de solutions de collaboration dispose d’une présence locale dans leur pays. Webex, par exemple, satisfait à diverses exigences en matière de gestion des données à travers le monde. Il propose des solutions de résidence des données dans l’Union européenne, en Australie et au Canada, entre autres pays.
• La résidence des données consiste à conserver les données des utilisateurs dans des centres de données régionaux situés là où l’organisation est implantée. Webex a récemment ouvert deux centres de données au Canada, offrant une résidence et une redondance des données dans le pays pour les contenus générés par les utilisateurs qui seront traités et stockés au Canada. Cette exigence deviendra probablement obligatoire dans la plupart des pays.
• Dans le secteur public américain comme dans le secteur public mondial, les exigences relatives au stockage et au traitement des données sont plus strictes. Webex propose des programmes complets de conformité et de certification pour aider les organisations à satisfaire à ces exigences. Par exemple, Webex est conforme au Federal Risk and Authorization Management Program (FedRAMP), ce qui lui confère un avantage sur les autres fournisseurs. Nombre de fournisseurs plus modestes ne sont pas disposés à se soumettre à cette procédure longue et coûteuse.
• Comme indiqué plus haut, une organisation peut notamment créer un environnement de collaboration sécurisé en faisant appel à un fournisseur de confiance. Les principes et les valeurs d’un fournisseur — transparence, responsabilité et respect des données des clients, par exemple — doivent faire partie de l’ADN de l’organisation. Ce n’est pas quelque chose que les employés peuvent choisir individuellement.
• La protection des données, la sécurité, la gouvernance et la confidentialité doivent être intégrées de manière native à une plateforme de collaboration, plutôt qu’ajoutées après coup. Les organisations pourront ainsi adopter plus facilement des technologies émergentes comme l’intelligence artificielle (IA), qui prend une place croissante dans la collaboration. Ce sont les principes de l’entreprise qui guideront le traitement des données générées par l’IA.
• Un fournisseur doit démontrer son engagement et relever le défi consistant à répondre aux besoins changeants d’une organisation. Les organisations ne devraient pas se contenter de fournisseurs qui font le strict minimum. Elles devraient choisir ceux qui vont au-delà de leurs obligations. Si les fournisseurs ne sont pas disposés à faire un effort supplémentaire, l’expérience utilisateur s’en trouvera dégradée.

À lire aussi : Guide de la transformation numérique : définition, types et stratégie