La surveillance des données pendant le travail à distance rend les entreprises vulnérables
Publié: 2020-11-11
Le travail à distance a permis aux entreprises de traverser la tempête de la pandémie et de s'adapter aux nouveaux environnements de travail tout en poursuivant leurs activités. Pourtant, les employés travaillant désormais à distance, la frontière entre les données personnelles et professionnelles s'est estompée, ce qui comporte des risques importants.
Alors que les entreprises se concentrent sur l'adaptation de la productivité et de la collaboration à celles des heures de bureau, elles peuvent perdre de vue la préoccupation croissante de la surveillance et de l'utilisation abusive des données. Grâce aux réglementations GDPR et CCPA, les entreprises sont désormais tenues de respecter des normes plus strictes en matière de collecte et de traitement des données. Cependant, avec la pandémie pour détourner l'attention, le nombre de violations de données continue d'augmenter et les entreprises continuent d'ignorer les vulnérabilités potentielles.
Ajoutant de la complexité au problème, le travail à distance a élargi la capacité de surveillance des données en permettant à des tiers de collecter des données non seulement à partir de nos applications professionnelles, ordinateurs portables et téléphones, mais également à partir de nos appareils domestiques intelligents, notamment les téléviseurs intelligents, les concentrateurs domestiques et même les réfrigérateurs intelligents. . Pour les foyers équipés de ces appareils intelligents, cette surveillance a pris une telle ampleur que presque tous les aspects de notre vie professionnelle et personnelle ont été touchés par la surveillance, mais de nombreuses entreprises ignorent encore à quel point cela peut être dommageable pour les entreprises.
Ce que le travail à distance signifie pour la sécurité
Dans un environnement de bureau, les mesures de sécurité standard garantissent un environnement privé et sûr pour les données critiques de l'entreprise et des clients. Par exemple, les ordinateurs et les téléphones fournis par l'entreprise sont configurés sur des réseaux privés sécurisés, ce qui permet à l'entreprise de garder le contrôle de l'utilisation des données.
Cependant, avec tant d'entreprises opérant dans des environnements distants, tout cela a changé. Vous avez maintenant des employés qui utilisent leurs propres réseaux WiFi personnels, ou même le WiFi gratuit dans un café ou une bibliothèque. Vous avez également du matériel d'entreprise tel que des ordinateurs portables et des téléphones qui ne sont pas surveillés aussi étroitement actuellement et qui pourraient être utilisés en dehors des heures de travail pour un usage personnel. Tous ces nouveaux changements posent de sérieux risques de sécurité que la plupart des entreprises connaissent et travaillent activement à résoudre. Pourtant, ce que de nombreuses entreprises n'ont pas réussi à reconnaître, c'est à quel point leurs données commerciales sont devenues vulnérables en raison de la surveillance des données.
Surveillance sensorielle
Avec de nouveaux espaces de bureau servant également de logements, la technologie a davantage accès non seulement aux données personnelles, mais aussi aux données professionnelles. En raison d'une présence accrue à la maison, les entreprises ont une meilleure compréhension de vous grâce à la surveillance des données qu'elles ne l'ont jamais fait auparavant, et cela peut s'étendre à la surveillance par des caméras, de l'audio et même des outils logiciels d'entreprise à votre insu. C'est ce qu'on appelle la surveillance sensorielle.
Par exemple, beaucoup d'entre nous possèdent des systèmes de sécurité domestiques intelligents qui utilisent des caméras pour assurer notre sécurité et nous faciliter la vie. Dans le même temps, cette technologie collecte des données qui sont traitées sur le cloud et stockées dans un endroit auquel nous ne pouvons pas accéder.
La surveillance sensorielle se poursuit avec l'audio : la plupart des appareils électroniques tels que nos téléphones, nos téléviseurs, etc., ont tous des microphones intégrés qui, afin d'améliorer les performances, nous écoutent et nous enregistrent, en utilisant ces données pour répondre à nos besoins d'achat ou de recherche, ou même juste profiter de la vente de ces données à d'autres entreprises.
Une façon de penser à la surveillance sensorielle est de se rappeler que vos données vous appartiennent et lorsqu'un tiers prend vos données à votre insu, c'est du vol.
Surveillance complémentaire
La surveillance des données va au-delà des appareils domestiques et commence à se trouver couramment dans les logiciels d'entreprise, laissant les entreprises inconscientes de la surveillance croissante qui se produit dans leurs outils de travail. La surveillance auxiliaire, que l'on trouve couramment dans les logiciels d'entreprise, surveille l'activité et les données via des tiers, des cookies et des traceurs intégrés au logiciel pour surveiller et collecter les données des utilisateurs.
Il est donc important pour les entreprises qui sont passées à distance et qui utilisent des outils logiciels à distance de surveiller la productivité des employés et de rester conscientes de l'impact potentiel d'une surveillance supplémentaire. Plus encore, plusieurs outils de vidéoconférence et de communication populaires ont des contrats de confidentialité cachés qui révèlent qu'ils collectent et analysent des données, mais n'expliquent pas ce qu'ils font avec ces données.
Même si elles ne vendent pas vos données à des tiers, comment les entreprises peuvent-elles être assurées que leurs données privées sont stockées en toute sécurité ?
Cette année a déjà prouvé que les données courent un risque supplémentaire en raison du nombre croissant de violations de données parmi les géants de la technologie, les entreprises de soins de santé, etc. La question est maintenant de savoir comment les entreprises peuvent-elles se protéger de la surveillance des données lorsqu'elles ne peuvent pas contrôler ou même savoir jusqu'où la surveillance complémentaire est allée ?
Ce que vous pouvez faire pour lutter contre la surveillance des données
Bien que vous ne puissiez pas vous attendre à ce que vos employés se débarrassent de leurs appareils domestiques intelligents, vous pouvez vous assurer que les outils logiciels d'entreprise que vous utilisez sont transparents et clairs quant à leurs politiques de confidentialité des données. Lorsque vous prenez le temps de lire les petits caractères, vous constaterez peut-être que certains des outils les plus populaires ont des pratiques de collecte de données très agressives qui peuvent ne pas correspondre aux valeurs de votre entreprise. Surtout si votre entreprise traite des données sensibles.
Une autre pratique importante pour lutter contre la surveillance des données consiste à vous assurer que le logiciel que vous utilisez ne vend pas vos données commerciales à des tiers. De plus, vous souhaiterez adopter des politiques pour renforcer la sécurité de votre travail à distance, telles que l'utilisation du cryptage pour bloquer l'accès des utilisateurs non autorisés et vous assurer que les informations importantes de l'entreprise ne tombent pas entre de mauvaises mains.
Malheureusement, la plupart des outils ne rendent pas ces politiques de confidentialité très faciles à comprendre, ce qui signifie que les entreprises doivent prendre sur elles de faire la recherche et de déterminer si les technologies qu'elles utilisent protègent leurs données ou en font un mauvais usage. Alors que de plus en plus de problèmes de confidentialité et de pratiques frauduleuses en matière de données sont mis au jour, les gouvernements établissent des lois plus strictes et des réglementations plus strictes qui aideront, mais cela ne suffit pas.
En plus de lire les petits caractères, d'éduquer vos employés et d'adopter des mesures de sécurité strictes, les entreprises doivent se battre pour plus de transparence et un discours ouvert sur la manière dont les données sont collectées et dans quel but. Il est important de reconnaître que les données peuvent devoir être collectées à certaines fins pour que la technologie fonctionne efficacement, mais que les données doivent être empruntées et ne jamais appartenir à une autre entreprise.
Grâce à l'éducation et à l'élimination de la surveillance sournoise des données grâce à de solides pratiques de confidentialité, les entreprises et les employés peuvent protéger leurs informations et limiter les yeux et les oreilles que la technologie a sur nos maisons et nos entreprises, avant qu'il ne soit trop tard.
