Améliorer la sécurité des voyageurs et des données qu'ils transportent

Selon une étude de KDS, les voyageurs d'affaires estiment que leur sécurité n'est pas toujours parfaitement assurée. Ainsi, 15 % d'entre eux estiment que leur entreprise n'a pas connaissance de leur destination lorsqu'ils se déplacent dans un cadre professionnel. Pour autant, les torts semblent partagés, puisque la moitié des salariés ignore la politique de voyage mise en place par leur employeur et 23 % gèrent eux-mêmes leurs réservations sans recourir aux outils de SBT mis à leur disposition.

Une autre étude, publiée par Carlson Wagonlit Travel(1), nous apprend que la sécurité des données arrive en tête des préoccupations des gestionnaires en charge des voyages d'affaires. Sans tomber dans la paranoïa, entre l'espionnage des discussions dans les lieux de transit, les vols d'appareils mobiles ou la surveillance des écrans allumés dans les avions, les risques de piratage sont réels et les voyageurs n'en ont pas toujours conscience. Afin de les minimiser, il peut être pertinent d'établir une cartographie des risques par pays cibles et de mettre en place des protocoles gradués suivant le degré de dangerosité, avec obligation de les appliquer. Il peut s'agir de transporter le minimum de données sur soi, du moins aucune information à caractère confidentiel ou stratégique, de ne jamais se connecter au réseau wifi dans les lieux de passage (aérogares, gares), de ne pas laisser son ordinateur dans sa chambre d'hôtel sans surveillance (y compris dans le coffre), d'éviter d'allumer son écran si celui-ci n'est pas équipé d'une protection spécifique ou de ne travailler qu'en mode déconnecté au cours des déplacements.

Sécuriser les smartphones

Il est également indispensable de sécuriser les smartphones et les portables, en les protégeant avec une solution d'authentification exigeant login et mot de passe. Il existe également des applicatifs, tel que Bitlocker par exemple, qui chiffrent les données stockées sur un ordinateur portable, en les rendant inexploitables par un tiers malveillant. D'autres outils sont à la disposition des acheteurs ou des directions informatiques comme les solutions MDM (mobile device management) qui permettent d'identifier les terminaux et d'effacer leur contenu à distance ou de les verrouiller. Enfin, les réseaux virtuels (VPN ou RPV en français, réseau privé virtuel), créés par des applicatifs vendus par les grands éditeurs ou disponibles en open source, cryptent les données et sécurisent ainsi les connexions établies entre l'appareil mobile et le réseau de l'entreprise.

(1) Dans son enquête annuelle, CWT a interrogé 1113 professionnels du voyage d'affaires, dans 56 pays, d'octobre à novembre 2014.