Sécurisation des PDA

Les assistants numériques personnels (PDA) et les smartphones, qui utilisent la technologie sans fil, sont devenus des ordinateurs bien plus puissants qu'ils n'étaient au départ. Un PDA est si petit qu'il ne quitte jamais son propriétaire ou du moins ne devrait jamais le quitter. Toutefois, cela le rend plus vulnérable aux pertes et aux vols.

En dehors de la perte du matériel, imaginez ce qui pourrait se passer si l'agenda et les notes de réunion d'un grand responsable tombaient entre de mauvaises mains. La perte pourrait se révéler juste gênante ou alors induire des dommages financiers conséquents si ces informations étaient rendues publiques.

Les menaces auxquelles nous devons répondre dans le monde mobile sont relativement similaires à celles des systèmes informatiques « traditionnels » bien que les moyens d'y répondre diffèrent pour les PDA et les dispositifs similaires. Les problèmes de sécurité sont les suivants :

• Authentification de l'utilisateur légitime du dispositif
• Protection des données dans la mémoire du PDA
• Sécurisation des données non seulement sur le dispositif lui-même, mais aussi lors de leur transfert sur d'autres ordinateurs via messagerie électronique ou autres connexions réseau
• Gestion des paramètres de sécurité depuis un emplacement central

En outre, les quatre principales plates-formes PDA (Windows Mobile, Symbian, Palm et BlackBerry) sont fondamentalement incompatibles les unes avec les autres, ce qui représente un défi supplémentaire en matière d'administration de la sécurité.

En règle générale, les fonctionnalités de sécurité intégrées des PDA sont très limitées. Bien qu'ils proposent une forme d'authentification par mot de passe pour accéder au système d'exploitation et habituellement une fonction SSL pour la navigation sur Internet, ils sont loin de mettre en œuvre un modèle de sécurité de base tel que celui de Windows XP. Aucun contrôle des accès au système de fichiers ni aucune restriction des applications ne sont mis en œuvre par défaut sur les PDA.

Avec SafeGuard PDA et SafeGuard PushMail, Utimaco propose un portefeuille de produits complet destiné à mettre en œuvre de manière cohérente un système de sécurité informatique sur tous les types de systèmes d'exploitation pour PDA.