Protection des données par e-mail, comment et pourquoi sélectionner la vôtre

Expérience client    | 5 juin 2020

Les entreprises continuent de mettre au premier plan les caractéristiques et les fonctions lors de l’évaluation de la technologie de sécurité, et ne prend pas assez en compte la valeur ou la mise en œuvre à long terme.

À une époque de transformation numérique féroce, la distance entre la promesse technique et l’impact sur l’entreprise continue de s’élargir avec l’envoi et la réception de plus de 124,5 milliards d’e-mails professionnels chaque jour.

Lorsque le COVID-19 est apparu pour la première fois, de nombreuses entreprises se sont empressées de trouver des solutions de sécurité rapides pour soutenir leur personnel désormais distant a cause d’un retard qui est prévu pour une durée de quelques semaines. Ajoutez à cela l’accélération du travail à long terme à domicile et le changement d’attitude à l’égard de la confidentialité numérique.

En relation: Creating a Work-From Home Business Culture

«Il s’agit d’un signal d’alarme pour les entreprises qui se sont trop centrées sur les besoins opérationnels quotidiens au détriment des investissements dans l’activité numérique et la résilience à long terme», déclare Sandy Shen, analyste senior chez Gartner. «Les entreprises capables de transférer leurs capacités technologiques et leurs investissements vers des plates-formes numériques atténueront l’impact de l’épidémie et garderont leur entreprise en bon état de marche, aujourd’hui et à long terme.»

Mais le simple fait d’acheter un produit de chiffrement, pour protéger vos données envoyées par e-mail, ne garantit pas une valeur organisationnelle à long terme.

Selon une enquête menée par Echoworx, 81 % des entreprises ont accordé la priorité au chiffrement pour protéger les données envoyées par e-mail comme étant importantes, voire critiques, pour leur pile technologique, mais seulement 40 % utilisent le chiffrement des e-mails dans l’ensemble de leur entreprise.

Pour mettre fin à ce décalage, nous affirmons que les entreprises doivent commencer à penser différemment à leur stratégie de protection des données de messagerie et à la manière dont elles évaluent et sélectionnent les solutions et les fournisseurs.

En dépit de l’importance du chiffrement et des avantages qu’il offre, seules deux entreprises sur cinq déclarent que le chiffrement est largement utilisé – Echoworx Encryption & Authentication Survey.

Seule la technologie ne fournit aucune valeur

Même si les «experts» techniques croient qu’une technologie ou un produit fonctionnera pour l’entreprise, il n’y a aucune garantie que l’entreprise l’utilisera réellement. Au cours de nos années d’expérience dans l’apport de solutions de chiffrement des e-mails, nous avons entendu trois idées fausses répétées à maintes reprises.

Idée fausse n° 1 : «Nous investissons dans des outils de chiffrement parce qu’ils sont obligatoires»
réalité : L’investissement dans un outil de chiffrement doit répondre aux besoins spécifiques de l’entreprise.

Idée fausse n° 2: «Nous disposons du chiffrement, on est sécurisés. C’est suffisant.»
Réalité : La protection des données envoyées par e-mail dépend beaucoup moins de la technologie que vous ne le pensez.

Idée fausse #3: «La protection des données est une question de conformité»
réalité : La capacité à protéger les données est tout aussi importante que la capacité à les utiliser et à les déplacer.

Pourquoi avez-vous besoin d’un produit particulier? Connaissez-vous bien l’entreprise et ses besoins? Et, dans quelle mesure ce produit répondra-t-il à ces besoins? Si vous ne connaissez pas la réponse à ces questions, avec une clarté totale, vous ne comprenez pas le monde des affaires et vous ne pourrez pas ajouter une réelle valeur ajoutée.

Une banque, par exemple, souhaitait rappeler facilement les e-mails et la documentation client afin de réduire l’implication du responsable des données et d’éliminer les longs processus d’audit. C’est ce dont l’entreprise avait besoin. Ce que l’entreprise a obtenu, c’est une approche onéreuse en plusieures étapes, nécessitant des actions physiques de la part de plusieurs employés, personnes externes, organisations et fournisseurs de messagerie tiers pour confirmer que les e-mails et les pièces jointes ont été supprimés de toutes les sauvegardes et archives.

Dans un autre exemple, une compagnie d’assurance souhaitait que ses clients puissent simplement répondre à un e-mail afin qu’ils puissent facilement retourner des documents sensibles dans une boîte aux lettres centralisée. C’est ce que voulait l’entreprise. L’entreprise a bénéficié d’une approche fastidieuse en plusieurs étapes, nécessitant les ressources de plusieurs employés, l’envoi d’e-mails pédagogiques aux clients, l’inscription à un service de messagerie chiffré, avant de pouvoir accéder aux documents demandés et les renvoyer en toute sécurité.

La liste continue.

En relation: Security Shopping Based on the Lowest Bidder

Posez de meilleures questions, alignez la technologie sur les besoins de l’entreprise

Au lieu de vous armer d’une liste de contrôle des caractéristiques et des fonctions, préparez des questions qui vous aideront à évaluer l’adéquation d’une solution de chiffrement des données de messagerie aux besoins de votre entreprise. Dans quelle mesure cette offre répond-elle à vos besoins spécifiques, s’intègre-t-elle dans votre façon de travailler actuelle et peut-elle répondre à vos besoins plus généraux demain ?