La sécurité IT est de plus en plus au centre des préoccupations. Une méthode efficace pour tenir les logiciels malveillants à l'écart est le whitelisting d'applications.
Qu'est-ce que le whitelisting d'applications ?
Le whitelisting consiste à n'autoriser que des apps ou programmes préalablement approuvés à s'exécuter sur un appareil ou un réseau. Toute app absente de la « liste blanche » est bloquée.
Contrairement aux antivirus classiques, qui tentent de détecter le code malveillant, c'est une approche proactive : seule une petite liste connue et vérifiée peut fonctionner, ce qui réduit fortement la surface d'attaque. Utilisé notamment dans la finance et la santé.
« Application whitelisting » : que veut dire ce terme ?
Concrètement, seule une liste définie de programmes peut fonctionner sur un appareil (par ex. une tablette en location) ou sur un réseau. À l'inverse du blacklisting, qui ne bloque que les apps nuisibles ou indésirables.
Le whitelisting garantit un contrôle et une sécurité renforcés, mais implique de mettre régulièrement à jour la liste des programmes autorisés.
Whitelisting et usage privé des appareils pro
Si l'usage privé est autorisé — ce qui est en général une bonne idée d'avantage salarié — le whitelisting se limite à la partie professionnelle (workspace). Côté privé, séparé par logiciel (MDM), l'utilisateur·rice installe librement ses apps.
Quelles apps mettre sur la liste blanche ?
Logiciels métier : Office, Teams, Slack, outils sectoriels et apps propres à l'entreprise.
Apps certifiées : à privilégier.
Logiciels critiques OS : indispensables au bon fonctionnement.
Whitelisting et enterprise app store
Les deux approches augmentent le contrôle et la sécurité dans le device lifecycle management.
Quel logiciel pour le whitelisting ?
Le Mobile Device Management (MDM) est idéal : gestion centralisée et politiques d'usage et d'autorisation des apps.
Différences entre Android et iOS ?
Ouverture du système : Android open source, plus de liberté. iOS plus régulé, whitelisting moins nécessaire.
Outils : Google Play Protect et EMM tiers pour Android ; Apple Business Manager et MDM Apple pour iOS.
Exigences de sécurité : whitelisting plus courant sur Android.
Conclusion
Le whitelisting est efficace pour renforcer l'infra IT. Pour le mobile, une solution MDM est la meilleure approche.