Au revoir les algorithmes, bonjour l’expérience de l’utilisateur

Expérience client    | 15 avril 2020

Quand vous recherchez une solution de protection des données de messagerie, analysez soigneusement les processus qui accompagnent le produit et laissez une expérience conviviale vous différencier de la concurrence.

Si vous êtes comme de nombreuses entreprises de premier plan, vous êtes en train de rénover des technologies et des processus de protection des données qui datent de plusieurs décennies et qui sont fortement sollicités, en vue de promouvoir l’accélération numérique. Cependant, lorsqu’il s’agit de la protection des données de messagerie, même les systèmes contemporains utilisent les mêmes algorithmes et spécifications de cryptage, avec un cryptage RSA 2048 bits, un cryptage AES 256 bits et des signatures SHA2. Il n’y a rien de nouveau là-dedans, cela devrait être une évidence.

Ne pensez pas qu’il s’agit de réinventer la roue, mais plutôt de construire une meilleure roue. C’est là que l’expérience de l’utilisateur marque le but gagnant.

La protection des données est souvent une question de convivialité

Une enquête récente menée auprès de professionnels et de décideurs de l’informatique a révélé que, si la protection des données de messagerie est une priorité pour la plupart des entreprises, moins de la moitié de celles qui disposent d’un logiciel de cryptage l’utilisent de manière intensive. Cela tient souvent à la convivialité ; il est presque impossible de déployer une fonction de sécurité qui ne s’intègre pas parfaitement aux flux de travail existants. Quand vous recherchez une solution de protection des données de messagerie, examinez attentivement les processus qui accompagnent le produit et laissez une expérience de communication sécurisée conviviale vous différencier de la concurrence.

Voir aussi: L’importance d’une expérience cohérente en matière de cryptage des e-mails

Une protection des e-mails simple pour tous

Populaire auprès des clients et du personnel :

• Souplesse et simplicité d’utilisation – Les gens ont tendance à emprunter la voie de la moindre résistance. Recherchez un système de communication sécurisé qui fait de la protection des données en transit le chemin de moindre résistance. Une étude de cas réalisée par Echoworx, par exemple, a permis à une banque britannique d’atteindre instantanément l’ensemble de sa clientèle d’emprunteurs hypothécaires lors d’une situation d’urgence, sans modifier l’aspect général de ses communications habituelles. Les communications pouvaient être envoyées par courrier électronique comme d’habitude, mais toutes les informations sensibles étaient regroupées dans des pièces jointes cryptées et sécurisées.

• Préférences personnalisables – Pour les organisations internationales, une excellente expérience client passe par des communications de qualité dans la langue préférée de votre client. Saviez-vous que 79 % des gens prennent moins de 30 secondes pour évaluer la sécurité d’un e-mail ? Cela veut dire que les e-mails sécurisés, mais légitimes, de votre entreprise peuvent facilement être rangés dans la catégorie des spams, ce qui réduit la fiabilité numérique de votre organisation. Les communications les plus sécurisées doivent vous permettre de définir des politiques linguistiques à appliquer automatiquement aux messages en fonction des attributs de l’expéditeur, de la marque, du lieu et du destinataire.

• Davantage de moyens d’envoyer des e-mails sécurisés – Chaque entreprise n’a pas les mêmes besoins. Il faut donc s’assurer que votre solution de protection des données de messagerie est suffisamment flexible pour s’adapter aux différentes conditions. Si le protocole TLS reste la principale méthode de protection des données en transit, que faire si une connexion TLS n’est pas disponible ? Au-delà des options de repli, l’accès à plusieurs méthodes de livraison sécurisées offre un plus grand choix aux expéditeurs et aux destinataires quant à la manière dont ils choisissent de communiquer entre eux.

Voir aussi: Créer une culture d’entreprise de travail à domicile

Populaire auprès des administrateurs et du support :

• Plus de contrôle – Des politiques définissables contrôlent quelles communications sont protégées (et comment) en fonction du contenu du message. Ces règles sont définies lors de la mise en œuvre d’un système de protection des données de messagerie. Elle est basée sur vos besoins et les meilleures pratiques pour être déclenchée par des attributs communs des messages, comme le sujet, les mots-clés, le type de message ou les domaines des destinataires. Des contrôles flexibles pour chaque scénario vous permettent de créer une expérience utilisateur personnalisée pour les expéditeurs et les destinataires et de garder le contrôle des messages chiffrés en transit et au repos.
• Rappeler un e-mail sensible – Qu’il s’agisse d’un document envoyé par erreur ou d’un message sécurisé envoyé à une adresse incorrecte, la possibilité de rappeler un e-mail contenant des informations sensibles est une caractéristique importante de tout système de protection des données de premier ordre. Les destinataires doivent également avoir la possibilité de répondre de manière sécurisée à tout message crypté.
• Empêcher les accès non autorisés – Les options modernes d’authentification à deux facteurs (2FA) permettent de vérifier avec précision l’identité des utilisateurs avant de leur accorder l’accès à des informations sécurisées. Pour accéder à un portail de messagerie sécurisé, par exemple, un utilisateur peut être invité à fournir un mot de passe unique basé sur l’heure (TOTP). Le TOTP est un jeton logiciel aléatoire, à usage unique et horodaté, émis par une application SaaS tierce installée sur le téléphone d’un utilisateur – parallèlement à un nom d’utilisateur et à un mot de passe avant que l’accès ne soit accordé.
• Envoyer un nombre illimité de courriels – Au sein des grandes entreprises, les communications de masse envoyées aux bases de clients peuvent se compter par millions. Lorsque le contenu de ces messages contient des informations sensibles qui doivent être protégées, comme un relevé bancaire, l’infrastructure de communication existante doit être capable de s’adapter à de brusques poussées d’activité sans être submergée.
• Rentabilisez votre investissement – Grâce à la bonne solution de communication sécurisée, votre entreprise peut fournir une expérience conviviale et économiser de l’argent. Par exemple, une analyse récente de Forrester a révélé qu’une entreprise type utilisant la plateforme d’Echoworx peut s’attendre à un retour sur investissement de 155 %, avec plus de 2,7 millions de dollars d’avantages en termes de réduction des coûts et une période de récupération de sept mois.

• Augmenter l’utilisation de l’organisation – D’après les données d’Echoworx, bien que plus de la moitié des professionnels de l’informatique et des décideurs considèrent la protection des données de messagerie comme très importante, voire critique, pour leur organisation, seuls 40 % de ce même groupe utilisent la technologie de cryptage de manière intensive. Lorsque vous travaillez avec un fournisseur SaaS tiers, vous avez accès à son équipe d’experts et, associé à une interface simple et à des instructions claires, cela peut se traduire par une interface utilisateur simplifiée – ce qui signifie moins d’appels à votre service d’assistance et une mise en œuvre plus réussie et plus étendue.

Voir aussi : Achats de sécurité basés sur le bas enchérisseur

Offrir une protection des e-mails à tout le monde

Si l’accès à des lignes de communication sécurisées est essentiel pour toute entreprise, les raisons de protéger les données de messagerie variant Le rapport 2019 de Verizon sur les enquêtes relatives aux violations de données ventile les incidents de sécurité par secteur, taille et préoccupations. Voici quelques éléments à retenir :

• Services financiers et assurances – Utilisez le MFA, y compris le 2FA ou l’authentification forte de la Banque centrale européenne (BCE), pour toutes les applications destinées aux clients, formez vos employés aux données sensibles et mettez en place des contrôles de communication sécurisés pour réduire le risque de menaces internes et d’autres vulnérabilités liées aux communications.
• Santé – Assurez-vous que le personnel de santé peut envoyer et recevoir en toute sécurité des documents sensibles contenant des informations sur les patients, qui sont protégées par des réglementations telles que la loi sur la portabilité et la responsabilité en matière d’assurance maladie (HIPPA).

• Industrie manufacturière – Que ce soit des données sensibles qui changent de mains lors d’une opération de fusion et d’acquisition, la communication de détails personnels avec des clients ou quelque chose d’aussi simple que l’échange de secrets commerciaux avec un partenaire de confiance, il existe de nombreux cas où les entreprises manufacturières devraient tirer parti des solutions de protection des données par courrier électronique.

Aujourd’hui, il est clair que tous les secteurs d’activité ont des données qu’ils doivent protéger. Mais la façon dont ces données sont communiquées en toute sécurité – emballées, envoyées et reçues – détermine l’expérience de chacun.

Au final : Les gens ont besoin de communications sûres, pas d’algorithmes cryptographiques utilisables.