Protection contre les menaces dans Teams : protéger la collaboration dans un environnement de travail moderne

By Mirko Peters · 2026-05-21

La protection contre les menaces dans Microsoft Teams n’est pas un simple sujet à la mode : c’est un problème bien réel pour les entreprises qui doivent relever les défis d’un lieu de travail entièrement numérique…

Automatically translated with AI from the original post. Read the English original

La protection contre les menaces dans Microsoft Teams n’est pas un simple sujet à la mode : c’est un problème bien réel pour les entreprises confrontées aux défis d’un lieu de travail numérique. Avec la généralisation du télétravail et du travail hybride, Teams est devenu le cœur de la communication et de la productivité des organisations. Mais voici le problème : là où le travail va, les menaces suivent. Des logiciels malveillants au hameçonnage, en passant par des techniques d’usurpation d’identité sophistiquées, les attaquants ciblent les outils mêmes qui rendent la collaboration possible.

Ce guide explique pourquoi la sécurité de Teams est désormais critique pour l’activité, et présente les stratégies essentielles, les technologies plus intelligentes et les bonnes pratiques éprouvées qui permettront aux professionnels de l’IT et de la sécurité de protéger leurs environnements. Nous verrons comment les pirates exploitent Teams, comment Microsoft Defender et d’autres contrôles de sécurité comblent les lacunes, et quelles mesures concrètes mettre en œuvre pour renforcer la résilience de vos processus métier. À la fin, vous serez en mesure de repérer les menaces, de corriger les vulnérabilités et de faire en sorte que vos canaux de collaboration servent au travail réel, et non aux cyberattaques.

Pourquoi la sécurité de la collaboration est essentielle à l’ère de Teams omniprésent

Les plateformes de collaboration comme Microsoft Teams ne sont plus une option : elles sont partout dans le monde professionnel moderne. Réunions, discussions, partage de documents et décisions sensibles se déroulent en temps réel, directement dans Teams. Ce rôle central fait de Teams une cible très convoitée par les cybercriminels qui cherchent un point d’entrée.

Avec Teams omniprésent sur les ordinateurs et les appareils mobiles, la surface d’attaque dépasse désormais largement les menaces traditionnelles liées à la messagerie. Un lien malveillant ou un fichier frauduleux peut arriver pendant une discussion rapide, une réunion de groupe, ou d’un « invité externe » qui semble légitime. Les attaquants s’adaptent rapidement à ces évolutions et saisissent chaque occasion d’exploiter la commodité de la collaboration en temps réel pour voler des données, déployer des rançongiciels ou perturber l’activité.

À cela s’ajoutent les pressions réglementaires et de conformité auxquelles les organisations sont confrontées. Une fuite de données n’est pas qu’un problème technique : elle peut entraîner des amendes lourdes et éroder la confiance. Chaque conversation ou fichier partagé dans Teams peut représenter un nouveau risque si les mesures de sécurité appropriées ne sont pas en place. Négliger la sécurité de la collaboration revient à laisser la porte de derrière ouverte tout en surveillant celle de devant.

Investir dans une sécurité Teams solide ne protège pas seulement les données sensibles ; cela préserve la continuité de l’activité. Une seule compromission de Teams, bien ciblée, peut paralyser des opérations entières, provoquer des interruptions de service, des pertes de revenus et même une atteinte durable à la réputation. Mettre en place des cadres solides de cybersécurité et de gouvernance, comme ceux détaillés dans ce guide pratique sur la gouvernance de Teams, relève de la prudence élémentaire. C’est indispensable pour maîtriser le désordre et garantir une collaboration productive, sécurisée et conforme pour chaque utilisateur.

Logiciels malveillants et hameçonnage dans les outils de collaboration : repérer les vecteurs à haut risque

• Messages d’hameçonnage ciblé : les attaquants rédigent des courriels ou des messages convaincants qui imitent des collègues ou des fournisseurs de confiance. Ils contiennent souvent des demandes urgentes ou des liens vers de fausses pages de connexion dans Teams.
• Partage de fichiers malveillants : des utilisateurs peu méfiants reçoivent des fichiers (documents, feuilles de calcul, images) piégés par un logiciel malveillant. Un seul clic suffit pour compromettre un poste, qui propagera alors rapidement le logiciel malveillant aux appareils connectés à Teams.
• Invitations et messages de support frauduleux : les menaces exploitent le système d’invitations et de notifications de Teams en se faisant passer pour Microsoft ou un support technique, afin d’inciter les utilisateurs à communiquer leurs identifiants ou à cliquer sur des URL suspectes.
• Liens malveillants intégrés : les liens placés dans les conversations Teams, les fichiers partagés ou les invitations à des réunions peuvent sembler sûrs, mais rediriger vers des sites de vol d’identifiants une fois cliqués.

Comment l’usurpation de profil et les faux supports techniques ciblent les utilisateurs de Teams

1. Usurpation de profil : les attaquants créent de faux comptes Teams qui imitent des utilisateurs internes, des responsables ou des fournisseurs de confiance. Ils reprennent noms, photos, voire styles d’écriture pour inspirer confiance à leurs cibles.
2. Faux support technique : Un grand classique : en se faisant passer pour le support informatique ou celui de Microsoft, les escrocs envoient des messages urgents signalant des « problèmes de compte » ou des « failles de sécurité » afin d’inciter les utilisateurs à saisir leurs identifiants ou à installer des logiciels malveillants.
3. Usurpation d’identité de la direction : Des e-mails ou des messages de conversation semblent provenir de dirigeants et exercent une pression sur les collaborateurs pour qu’ils partagent des fichiers, valident des paiements ou communiquent des informations confidentielles, le tout dans un climat d’urgence artificielle.
4. Conseils pour repérer les tentatives : Examinez toujours attentivement les noms d’affichage, les adresses e-mail et toute urgence inattendue. Vérifiez les demandes suspectes par un appel direct ou un message adressé à la personne concernée avant d’agir. Ne cliquez jamais sur un lien et n’ouvrez jamais une pièce jointe que vous n’attendiez pas, même si elle provient d’un nom « familier ».

Comment les organisations sont-elles infiltrées via Microsoft Teams ?

1. Abus de l’accès invité : Des invités externes sont fréquemment conviés à collaborer, mais les paramètres par défaut peuvent être trop permissifs. Les attaquants peuvent obtenir un accès via un partenaire compromis, un compte invité frauduleux, voire en exploitant des équipes abandonnées. Pour en savoir plus sur la protection en couches, consultez cet épisode de podcast consacré au renforcement de la sécurité.
2. Intégrations tierces à risque : Teams permet de se connecter à d’innombrables applications et bots. Sans autorisations strictes, des applications frauduleuses ou compromises peuvent siphonner des données ou propager des logiciels malveillants d’une plateforme à l’autre, de Teams vers SharePoint, puis vers les outils SaaS intégrés.
3. Exploitation de domaines externes : Des acteurs malveillants enregistrent des domaines qui imitent de près ceux de fournisseurs ou de partenaires de confiance. Les invitations ou messages provenant de ces domaines échappent souvent aux premiers soupçons et offrent une porte dérobée vers les conversations et les fichiers internes.
4. Fuite de données via les canaux privés ou partagés : Des conversations sensibles menées dans le mauvais type de canal peuvent exposer des données critiques à un plus grand nombre d’utilisateurs, voire à des collaborateurs externes, sans que personne ne s’en rende compte. Le choix entre un canal partagé et un canal privé est détaillé dans ce guide de gouvernance Teams.
5. Contrôles de cycle de vie insuffisants : Les équipes orphelines, les comptes invités de longue durée et les canaux non gérés laissent les données exposées et des points d’entrée ouverts. Sans stratégie de sécurité en couches, les pirates disposent de tout le temps nécessaire pour sonder et exploiter les failles.

Une protection permanente avec Microsoft Defender pour Teams

Microsoft Defender for Office 365 constitue le socle de la sécurité de Teams : il assure une surveillance permanente, 24 h sur 24, des conversations, des messages et des fichiers. Defender est conçu pour les organisations modernes, toujours connectées, et s’adapte à la façon dont vos utilisateurs collaborent, qu’ils soient au bureau, à domicile ou entre les deux.

Cette protection permanente n’est pas un simple argument commercial. Defender inspecte les fichiers et les liens en temps réel, en analysant aussi bien les communications internes qu’externes. La protection s’étend aux contenus qui transitent par Teams, SharePoint et OneDrive : votre couverture de sécurité suit ainsi vos données, et pas seulement vos appareils.

Fait important, Defender s’intègre directement à l’écosystème Teams et assure une défense invisible et automatisée, sans perturber les utilisateurs. Les administrateurs peuvent activer Defender en quelques ajustements de stratégie dans le Centre d’administration Microsoft 365, ce qui garantit une couverture continue avec un minimum d’efforts. Grâce à des alertes quasi temps réel et à la remédiation automatique des menaces détectées, Defender joue le rôle de première et plus solide ligne de défense pour les canaux de collaboration de votre organisation.

Pour tirer le meilleur parti de la protection, assurez-vous que Defender for Office 365 est entièrement déployé et à jour sur tous les outils de collaboration sur lesquels votre entreprise s’appuie. Ce contrôle fondamental est indispensable pour toute organisation soucieuse de sa résilience et de sa sécurité dans un environnement de travail hybride.

Bloquer le phishing et les logiciels malveillants avec Safe Links et Safe Attachments

1. Safe Links : Toutes les URL partagées dans les messages Teams sont analysées dynamiquement par Defender avant même qu’un utilisateur ne clique dessus. Si une URL est signalée comme malveillante, qu’elle mène à un site de phishing ou à une page destinée à voler des identifiants, l’accès est automatiquement bloqué, ce qui protège les utilisateurs en temps réel.
2. Safe Attachments : Tout fichier partagé dans Teams, SharePoint ou OneDrive fait l’objet d’une analyse en environnement isolé (sandbox). Si un fichier est détecté comme malveillant ou suspect, il est mis en quarantaine et son téléchargement ou son partage ultérieur est bloqué, ce qui protège l’ensemble de l’environnement.
3. Une expérience utilisateur transparente : Ces protections fonctionnent discrètement en arrière-plan et interceptent les contenus à risque avant que les utilisateurs n’interagissent avec eux. Bonne pratique : vérifiez que Safe Links et Safe Attachments sont activés pour tous les canaux de collaboration, et examinez régulièrement les notifications de mise en quarantaine dans le Centre d’administration Microsoft 365.

Comparaison de Microsoft Defender Plan 1 et Plan 2 pour la sécurité de Teams

• Plan 1 : Propose les protections essentielles, dont Safe Links, Safe Attachments et une protection de base contre l’hameçonnage pour Teams, SharePoint et OneDrive.
• Plan 2 : Ajoute des fonctionnalités avancées, comme le renseignement sur les menaces, la purge automatique en mode zéro-heure (suppression des contenus malveillants nouvellement identifiés après leur distribution) et des contrôles de quarantaine administrateur élargis pour réagir aux menaces émergentes.
• Conseil pour bien choisir : Si votre environnement Teams accueille des projets particulièrement sensibles, ou si vous avez besoin d’une réponse automatisée et rapide aux menaces, Plan 2 est la référence. Pour une protection générale avec une tolérance au risque plus faible, Plan 1 peut suffire.

Détection proactive des menaces et réponse du SOC dans Microsoft Teams

Même les organisations les mieux préparées ne peuvent pas empêcher toutes les menaces, en particulier sur des plateformes cloud dynamiques comme Microsoft Teams. C’est pourquoi la détection proactive et la réponse du centre des opérations de sécurité (SOC) sont devenues le cœur de la défense collaborative moderne.

Les équipes de sécurité d’aujourd’hui ont besoin de bien plus que des alertes traditionnelles : elles exigent une visibilité en temps réel sur ce qui se passe dans Teams, la capacité de corréler les signaux dans les tableaux de bord de Microsoft Defender, et des processus robustes pour détecter et contenir les menaces dès leur apparition. L’intégration des incidents signalés par les utilisateurs et des outils de chasse automatisée fait sortir la sécurité de l’arrière-boutique pour la placer au cœur de la collaboration.

Dans les sections suivantes, nous verrons comment les alertes intelligentes, les données détaillées sur les incidents et les mécanismes de remontée d’information par les utilisateurs permettent aux équipes SOC de repérer rapidement les problèmes et d’agir immédiatement. Pour aller encore plus loin, les nouveaux outils basés sur l’IA, comme Microsoft Security Copilot, transforment les opérations SOC en automatisant les investigations et en faisant remonter des menaces qui auraient pu passer inaperçues, comme expliqué dans cette analyse approfondie de Security Copilot dans le SOC.

Ce qui compte le plus ? Transformer Microsoft Teams, d’un angle mort potentiel, en un actif étroitement surveillé et rapidement défendu au sein de votre programme de sécurité global. La bonne approche permet aux professionnels IT comme aux utilisateurs quotidiens de jouer leur rôle dans la détection et la réponse aux menaces.

Donner aux équipes SOC les moyens d’agir grâce à des alertes de sécurité intelligentes et une visibilité en temps réel

1. Alertes de sécurité configurables : Les équipes SOC peuvent définir des alertes personnalisées dans Microsoft Defender pour détecter les menaces courantes comme les plus sophistiquées visant Teams. Pensez aux tentatives de connexion suspectes, aux téléchargements massifs de fichiers ou aux accès anormaux depuis de nouveaux appareils.
2. Tableaux de bord en temps réel : Le portail Defender fournit des tableaux de bord en direct pour suivre les incidents propres à Teams au fur et à mesure de leur évolution. Les équipes de sécurité peuvent filtrer les événements pour Teams, consulter les informations contextuelles et évaluer rapidement la gravité d’une alerte.
3. Intégration aux processus SOC globaux : Les données de sécurité de Teams ne restent pas cloisonnées. Les tableaux de bord et les alertes alimentent les chaînes de réponse aux incidents de l’entreprise, ce qui permet une corrélation avec SharePoint, Exchange et les postes de travail. Cela accélère et améliore la précision des mesures de confinement.
4. Tri rapide des menaces : Grâce à une priorisation intelligente et à une visibilité en temps réel, les analystes SOC passent moins de temps à traquer les faux positifs. Ils peuvent se concentrer sur les incidents réels qui menacent les activités de l’entreprise, ce qui réduit le délai moyen de détection et de remédiation des menaces critiques.
5. Amélioration continue : Les tableaux de bord et l’analyse des alertes aident les équipes à identifier les schémas de menaces récurrents, à combler les lacunes de sécurité et à affiner les stratégies pour réagir encore plus vite lors des attaques futures.

Intégrer les éléments Teams signalés par les utilisateurs pour une remédiation rapide par le SOC

1. Mécanismes de remontée par les utilisateurs : Les collaborateurs peuvent signaler les messages ou fichiers Teams suspects à l’aide des fonctionnalités de signalement intégrées. Cette vigilance de terrain élargit le champ de vision de votre équipe de sécurité.
2. Escalade automatique des incidents : Les éléments signalés sont automatiquement acheminés vers les processus SecOps dans Microsoft 365 Defender, où ils sont analysés, corrélés et priorisés au même titre que les alertes générées par le système.
3. Tactiques de remédiation rapides : une fois qu’une alerte est confirmée, les équipes SOC peuvent mettre en quarantaine des messages, bloquer des utilisateurs ou désactiver des applications malveillantes. Cela limite l’impact et protège les utilisateurs à haut risque contre des menaces en constante évolution.
4. Culture de la sécurité : encourager les utilisateurs à signaler les incidents ne se limite pas à boucler la boucle de la menace. Cela instaure une culture proactive et sensibilisée à la sécurité dans l’ensemble de votre environnement Teams.

Contrôles d’administration des communications externes et de la sécurité des applications tierces

Sécuriser Microsoft Teams ne consiste pas seulement à dresser un grand mur. Il s’agit de savoir qui vous laissez entrer et ce que vous lui permettez de faire une fois à l’intérieur. C’est là qu’interviennent des contrôles d’administration robustes pour les communications externes et la sécurité des applications tierces.

La réduction proactive des risques passe par des règles strictes définissant qui peut écrire à qui, quels types de fichiers peuvent être partagés, et quelles applications ou quels bots ont accès à votre environnement Teams. Se relâcher sur ce point n’est pas une option : une seule invitation d’invité mal configurée ou une application non fiable peut ouvrir grand la porte au vol de données ou aux logiciels malveillants.

Dans les sections qui suivent, vous trouverez des étapes concrètes pour activer les communications en liste d’autorisation uniquement, contrôler les applications et services de fichiers autorisés, et mettre en place la gouvernance des données adaptée aux projets sensibles. L’objectif : réduire considérablement votre surface d’attaque et reprendre un contrôle réel des flux de collaboration, même à mesure que Teams évolue et que votre organisation se développe.

En appliquant ces bonnes pratiques d’administration, vous intégrez la sécurité au cœur de votre déploiement Teams, en gardant une longueur d’avance sur les attaquants qui aiment rôder aux marges, dans l’attente d’un seul paramètre oublié ou d’une autorisation obsolète.

Passer aux communications externes en liste d’autorisation uniquement et activer les contrôles de salle d’attente

• Domaines en liste d’autorisation uniquement : limitez les communications externes afin que seuls les domaines préapprouvés puissent interagir avec votre environnement Teams. Vous réduisez ainsi fortement le risque d’usurpation d’identité de partenaires de confiance ou d’invitations de discussion non sollicitées.
• Contrôles de la salle d’attente : utilisez les paramètres de salle d’attente pour que les participants à une réunion issus de domaines externes ne puissent pas rejoindre la réunion sans approbation explicite. Vos réunions sensibles sont ainsi protégées contre l’intrusion d’invités indésirables.
• Stratégies d’accès des invités : resserrez les autorisations des invités et auditez régulièrement les accès qui subsistent, en particulier pour les projets ponctuels ou les partenariats externes.
• Conseil pratique : appliquez ces modifications depuis le Centre d’administration Teams pour « bloquer efficacement » les nouveaux messages de discussion externes à risque ou les invitations de canal provenant de sources non fiables.

Désactiver les intégrations de fichiers tierces et mettre en œuvre les autorisations des applications

• Restreindre les intégrations de fichiers : désactivez l’utilisation des applications tierces de stockage ou de partage de fichiers non approuvées, susceptibles de divulguer des données sensibles ou de créer des points faibles.
• Évaluer et approuver les applications : n’autorisez que les applications et bots Teams ayant passé l’examen de sécurité de votre organisation. Ne laissez jamais les utilisateurs installer n’importe quoi sans supervision.
• Appliquer le moindre privilège : veillez à ce que chaque application ou intégration ne reçoive que les autorisations minimales nécessaires, conformément au principe du « moindre privilège » décrit dans des ressources telles que ce guide sur l’extensibilité.
• Audits réguliers des applications : planifiez des contrôles de routine pour vérifier que les autorisations des applications n’ont pas été discrètement étendues ou détournées, afin de conserver une maîtrise stricte de votre environnement Teams.

Sécuriser les projets sensibles avec la stratégie de rétention des données et l’intégration du Compliance Center

1. Créer des équipes privées pour les travaux confidentiels : les projets sensibles doivent toujours se dérouler dans des canaux privés Teams, qui offrent un contrôle d’accès strict et un stockage de fichiers distinct, comme détaillé dans le guide sur les canaux privés et les canaux partagés.
2. Configurer les stratégies de rétention des données : définissez des stratégies de rétention, de suppression et d’accès alignées à la fois sur les besoins de votre entreprise et sur vos obligations réglementaires, afin que les données sensibles ne subsistent pas inutilement et ne soient pas exposées par accident.
3. Intégrer les outils du Compliance Center : utilisez Microsoft Compliance Center pour appliquer des stratégies, surveiller les accès et automatiser la gestion du cycle de vie des données. Vous mettez ainsi fin à la dispersion involontaire d’informations et répondez aux exigences d’audit.
4. Automatiser la gouvernance : privilégiez l’automatisation chaque fois que possible pour attribuer les stratégies dès le lancement d’un projet et révoquer les accès à sa clôture, ce qui réduit les erreurs manuelles et les fuites passées inaperçues.

Renforcer la sécurité de Teams dans Microsoft 365 grâce à des défenses intégrées

Aucune mesure de sécurité isolée ne peut couvrir toutes les menaces qui guettent Microsoft Teams et au-delà. C’est pourquoi les organisations avisées superposent leurs défenses, en combinant contrôles d’identité, chiffrement et détection automatisée des menaces, afin que chaque canal de collaboration garde une longueur d’avance sur les attaquants.

Dans cette section, vous verrez comment la sécurité de Teams s’intègre directement à l’ensemble de sécurité plus large de Microsoft 365. Des bonnes pratiques comme l’application d’une authentification forte, la tenue de journaux d’audit sans faille et le recours à l’IA pour effectuer en continu des analyses de menaces y contribuent toutes. Le but ? Créer un écosystème dans lequel les identifiants volés, les partages de fichiers suspects et les attaques automatisées sont rapidement repérés et neutralisés, bien avant de causer des dommages durables.

Nous détaillerons les contrôles techniques et les étapes opérationnelles les plus efficaces, en vous montrant non seulement comment sécuriser Teams, mais aussi comment faire en sorte que chaque élément de votre espace de travail numérique fonctionne de concert face au flux constant des cybermenaces modernes.

Pour mieux comprendre les fondements et l’évolution du modèle de sécurité de Microsoft, consultez les analyses approfondies disponibles dans cette ressource sur les fondamentaux du modèle de sécurité.

Renforcer la sécurité de Teams avec l’authentification unique, l’authentification multifacteur et l’accès conditionnel

• Authentification unique (SSO) : centralise l’authentification et réduit la fatigue liée aux mots de passe, en permettant aux utilisateurs d’accéder en toute sécurité à Teams et aux services associés grâce à une connexion unique et protégée.
• Authentification multifacteur (MFA) : ajoute une couche de protection essentielle contre le vol d’identifiants en obligeant les utilisateurs à vérifier leur identité au moyen d’un code, d’une application ou d’une empreinte biométrique.
• Stratégies d’accès conditionnel : ajustent dynamiquement l’accès à Teams en fonction du risque lié à l’utilisateur, de l’état de santé de l’appareil et de l’emplacement, en bloquant les connexions à risque ou en exigeant des vérifications supplémentaires en cas de doute.
• Conseil de mise en œuvre : appliquez ces contrôles d’identité à l’échelle de toute l’organisation pour limiter les attaques par mouvement latéral et bloquer les intrus, même s’ils dérobent un mot de passe ou un jeton.

Assurer un chiffrement complet en transit et exploiter efficacement les journaux d’audit

1. Chiffrement de bout en bout en transit : toutes les conversations, tous les appels et tous les fichiers Teams sont chiffrés pendant leur transit sur le réseau, protégeant le contenu sensible de toute écoute clandestine, même sur un réseau Wi-Fi non sécurisé.
2. Chiffrement au repos : lorsque les messages et documents sont stockés dans Teams ou dans les services connectés, le chiffrement garantit leur protection contre les regards indiscrets, qu’ils se trouvent dans le cloud de Microsoft ou sur des appareils locaux.
3. Journaux d’audit : activez et consultez la journalisation d’audit pour obtenir un historique complet de l’activité de Teams : connexions des utilisateurs, partages de fichiers, créations de canaux et modifications effectuées par les administrateurs. Cela facilite non seulement la conformité, mais accélère aussi considérablement les investigations forensiques après une violation.
4. Bonne pratique : configurez des alertes automatisées lorsque les journaux d’audit signalent des actions suspectes (comme une suppression massive ou une élévation des accès), et examinez régulièrement les journaux dans le cadre de votre évaluation courante de la posture de sécurité.

Tirer parti des inspections de menaces par IA et de la réponse automatisée dans Teams

Les inspections de menaces fondées sur l’IA changent la donne pour la sécurité de Teams. Microsoft Defender s’appuie sur l’apprentissage automatique et des analyses avancées pour détecter les comportements inhabituels, comme des partages de fichiers anormaux, des tentatives d’élévation de privilèges ou des téléchargements massifs de données, même lorsque les règles traditionnelles passeraient à côté.

Cette technologie d’IA ne se contente pas de repérer les acteurs malveillants : elle automatise aussi la réponse. Grâce à des playbooks automatisés et à une analyse dynamique en temps réel, les activités suspectes peuvent déclencher le verrouillage de comptes utilisateurs, la mise en quarantaine de fichiers ou l’envoi d’alertes urgentes à votre SOC, le tout en pilotage automatique.

Par ailleurs, le système apprend en permanence et renforce ses défenses à mesure que de nouveaux schémas d’attaque apparaissent. Des ressources comme l’approche de Security Copilot fondée sur l’IA montrent comment des agents autonomes trient désormais les incidents et optimisent les tâches de sécurité, libérant votre équipe pour la stratégie de plus haut niveau.

En adoptant ces capacités de nouvelle génération, les organisations bénéficient d’une protection proactive, capable de s’adapter aux nouveaux risques et de permettre aux équipes de se concentrer sur la collaboration, plutôt que de lutter en permanence contre les cyberattaques.