Les 7 péchés capitaux du télétravail!
En 2020, on a assisté à un exode massif de personnes vers le travail à distance afin de se mettre à l’abri de la COVID-19. Cela signifie un déplacement bien réel du périmètre de cybersécurité, qui englobe désormais les murs du domicile des employés!
Voici les 7 péchés capitaux que les gens commettent, à leur propre domicile, et qui mènent le plus souvent à la compromission à distance de leur organisation.
Les 7 péchés capitaux (du télétravail!)
- Se connecter à un réseau Wi-Fi non fiable - Si vous n’avez pas de RPV, veillez à vous connecter UNIQUEMENT à un réseau Wi-Fi domestique de confiance ou à un point d’accès personnel, comme un MiFi ou une connexion LTE, lorsque vous manipulez des renseignements sensibles. Évitez autant que possible les réseaux Wi-Fi publics, ainsi que celui de votre voisin.
- Négliger d’utiliser un RPV - La solution la plus sûre consiste à vous renseigner auprès de votre service des TI au sujet d’un RPV, ou réseau privé virtuel. C’est la façon la plus sécuritaire de travailler à distance avec des données sensibles, car il fait transiter votre trafic Internet par le réseau de votre entreprise.
- Laisser vos appareils déverrouillés lorsque vous ne les utilisez pas - Verrouillez votre ordinateur chaque fois que vous quittez votre espace de travail à la maison, en appuyant sur Windows+L, ou sur Cmd+Ctrl+Q sur un Mac. Cela réduit le risque qu’un membre de votre famille ou un enfant détruise accidentellement des documents de travail. Ce n’est pas non plus une mauvaise idée de ranger vos appareils en lieu sûr lorsque vous ne vous en servez pas.
- Transférer des données professionnelles vers des appareils personnels - Il peut être tentant d’envoyer des courriels professionnels à partir de comptes personnels, d’utiliser votre espace de stockage infonuagique personnel ou de transférer des données vers des appareils personnels et des clés USB. Mais cela ne fera qu’exposer davantage votre organisation et vos collègues à une violation ou à une fuite de données. Le risque n’en vaut tout simplement pas la peine…
- Ignorer les fraudes sur le thème de la COVID - Selon les rapports, les campagnes d’hameçonnage liées au « coronavirus » ont augmenté de plus de 600 % à la fin de mars. Il est tout à fait normal de faire preuve d’une saine méfiance à l’égard des courriels non sollicités de demandes de dons, des invitations à des réunions à distance ou des messages urgents liés à la COVID-19 ou à des thèmes semblables.
- Conserver les mots de passe par défaut sur les appareils (p. ex. IdO) - Avec l’utilisation accrue d’appareils à la maison, veillez à modifier les mots de passe par défaut afin que les cybercriminels ne puissent pas détourner les images de vos caméras, s’ingérer dans votre système de sécurité intelligent ou voler vos données. La plupart des appareils sont livrés avec des identifiants par défaut comme « admin » et « password », que des inconnus peuvent facilement deviner.
- Oublier de désactiver la caméra pendant ou après les réunions à distance - Non seulement il s’agit d’un risque pour la vie privée, mais vous pouvez aussi montrer des documents de travail à la caméra sans vous en rendre compte. Envisagez d’utiliser un cache pour caméra Web (ou même un morceau de ruban adhésif!) pour couvrir la caméra lorsque vous ne vous en servez pas.