Actions

• Intégrez le PC d'entreprise comme élément qui est sur le périmètre du SI

  • Gardez la quarantaine, la lutte anti-virale, etc
  • Considérez les PC comme hors du réseau de confiance
    • Sauf les PC explicitement durcis ou les serveurs
    • Indépendamment du fait qu'ils soient fixes ou nomades

• Précisez explicitement dans sa politique de sécurité ses choix vis-à-vis des infrastructures spontanées

• Sensibilisez les utilisateurs

• Expliquez pourquoi une infogérance doit être explicite et contractualisée

• Filtrez les infrastructures spontanées avec votre protection périmétrique