Toute organisation utilisant des outils dans le cloud de collaboration devrait se préoccuper de sécurité, de confidentialité et de conformité. Après la pandémie, les priorités de transformation numérique ont évolué pour accompagner un environnement de travail hybride, où le contrôle des données est moindre et où le shadow IT progresse.
L’an dernier, ZK Research a interrogé des dirigeants d’entreprise pour comprendre comment leurs priorités de dépenses avaient évolué pendant la pandémie. La sécurité et la confidentialité arrivaient en tête de liste, devant tout le reste. J’ai approfondi ce sujet avec Sanjay Khanna, Webex responsable de la gestion des produits chez Cisco, dans ma dernière interview ZKast. Voici les principaux éléments de l’interview, réalisée en collaboration avec eWEEK eSPEAKS.
À lire également : Les meilleures entreprises de la transformation numérique
- Mettre en place un cadre de sécurité autour de la collaboration est un défi. Les responsables de la sécurité s’inquiètent déjà des attaques et des fuites de données externes. Ils doivent désormais aussi se préoccuper du risque de compromission des données depuis l’intérieur, car les organisations ne contrôlent pas leurs propres données. Les données qui sortent de l’organisation doivent être supprimées immédiatement. Les organisations devraient disposer d’un modèle de gouvernance qui en tienne compte.
- Les organisations peuvent prendre trois mesures clés pour garantir la protection de leurs données. Premièrement, évaluer la gouvernance des données de l’organisation afin de déterminer quelles données sont sensibles et lesquelles ne le sont pas. Deuxièmement, comprendre comment la conformité réglementaire sera prise en compte dans la plateforme et les outils de collaboration déployés au sein de l’organisation. Troisièmement, s’assurer que le fournisseur de la plateforme ou de l’outil est digne de confiance pour sécuriser les données de l’entreprise.
- Selon l’étude Cisco’s 2022 Data Privacy Benchmark Study, 92 % des organisations interrogées ont déclaré que la localisation des données était importante, et le même pourcentage a indiqué qu’elle était nécessaire pour contribuer à protéger les données personnelles. La plupart souhaitent que les données soient conservées plus près de leur organisation, ce qui leur donnerait un meilleur contrôle. Il convient d’en tenir compte lors du choix d’un fournisseur ou d’une technologie offrant ce type de fonctionnalité.
- La localisation des données relève de nombreuses réglementations différentes. Les organisations doivent s’assurer que leur fournisseur de solutions de collaboration dispose d’une présence locale dans leur pays. Webex, par exemple, respecte diverses exigences en matière de gestion des données à travers le monde. Il propose des solutions de résidence des données dans l’Union européenne, en Australie et au Canada, entre autres pays.
- La résidence des données permet de conserver les données des utilisateurs dans des centres de données régionaux situés là où l’organisation est implantée. Webex a récemment ouvert deux centres de données au Canada, assurant une résidence des données dans le pays ainsi qu’une redondance pour les contenus générés par les utilisateurs qui seront traités et stockés au Canada. Cette exigence devrait probablement se généraliser dans la plupart des pays.
- Dans le secteur public américain et dans le secteur public à l’échelle mondiale, les exigences relatives au stockage et au traitement des données sont plus strictes. Webex propose des programmes complets de conformité et de certification pour aider les organisations à respecter ces exigences. Par exemple, Webex is compliant with the Federal Risk and Authorization Management Program (FedRAMP), ce qui lui confère un avantage sur les autres fournisseurs. Beaucoup de fournisseurs plus modestes ne sont pas prêts à se lancer dans cette procédure longue et coûteuse.
- Comme indiqué plus haut, l’un des moyens pour une organisation de créer un environnement de collaboration sécurisé consiste à faire appel à un fournisseur de confiance. Les principes ou les valeurs d’un fournisseur — transparence, responsabilité et respect des données des clients, par exemple — doivent faire partie de l’ADN de l’organisation. Ce n’est pas quelque chose que les employés peuvent choisir individuellement.
- La protection des données, la sécurité, la gouvernance et la confidentialité doivent être intégrées dès la conception à une plateforme de collaboration, plutôt qu’ajoutées après coup. Il sera ainsi plus facile pour les organisations d’adopter des technologies émergentes comme l’intelligence artificielle (IA), qui prend une place croissante dans la collaboration. Ce sont les principes de l’entreprise qui guideront le traitement des données générées par l’IA.
- Un fournisseur doit démontrer son engagement et relever le défi consistant à répondre aux besoins d’une organisation à mesure qu’ils évoluent. Les organisations ne devraient pas se contenter de fournisseurs qui font le strict minimum. Elles devraient choisir ceux qui vont au-delà de leurs obligations. Si les fournisseurs ne sont pas disposés à faire un effort supplémentaire, l’expérience utilisateur s’en trouvera dégradée.
Advertisement
À lire également : Guide de la transformation numérique : définition, types et stratégie