Le Grey IT et ses dangers

[zozoie]

 


Avec une augmentation significative du télétravail et de l'installation d'application de communication exposent les employés mais davantage les entreprises à de gros risques. Les sociétés ont donc dû s’adapter rapidement à un système de travail informatisé et à distance. Néanmoins, une entreprise souhaitant faire usage d’une application doit se soumettre à pas mal d’exigence.
 
En effet, avant d’installer un logiciel, elle doit faire vérifier l’application au près d’un service juridique afin de vérifier les conditions d’utilisations et par la même occasion, si elles sont compatibles avec l’entreprise.
 
De plus, elle doit contrôler la sécurité du logiciel mais également la présence éventuelle de malwares notamment. Il est donc important pour elle d’examiner le code du logiciel par exemple.
 
Enfin, analyser la compatibilité du logiciel et si son utilité n’est pas couverte par une application déjà présente au sein de l’entreprise. Il est donc très important pour une société de maintenir un registre des logiciels utilisés.
 
Ce processus a donc pour but de sécuriser les données de l’entreprise et de ne pas installer n’importe quoi. Des applications adaptées pour les entreprises existes et peu sont gratuites. L’attrait d’une entreprise vers un logiciel gratuit est normal seulement elle s’expose à un grand nombre de risques (RGPD).
 
Ces exigences ralentissent et contraignent une entreprise, c’est pour cela que certaines contournent le processus, c’est le Grey IT. Cela consiste à installer des applications sans suivre le processus et s'exposent donc à des problèmes pouvant être grave (fuite de données de l'entreprise).