Les 7 péchés capitaux du télétravail !
En 2020, un véritable exode de travailleurs vers le télétravail a eu lieu pour se protéger de la COVID-19. Cela entraîne un déplacement très concret du périmètre de cybersécurité, qui englobe désormais les murs du domicile des employés !
Vous trouverez ci-dessous les 7 péchés capitaux que l’on commet, à son propre domicile, et qui conduisent le plus souvent à la compromission à distance des organisations.
Les 7 péchés capitaux (du télétravail !)
- Se connecter à un réseau Wi-Fi non fiable - En l’absence de VPN, veillez à vous connecter UNIQUEMENT à votre réseau Wi-Fi domestique de confiance ou à des points d’accès personnels, tels que les MiFi ou la connexion LTE, lorsque vous manipulez des informations sensibles. Évitez autant que possible les réseaux Wi-Fi publics, ainsi que le Wi-Fi de vos voisins.
- Négliger d’utiliser un VPN - La solution la plus sûre consiste à vous renseigner auprès de votre service informatique au sujet d’un VPN, ou réseau privé virtuel. C’est le moyen le plus sécurisé de travailler à distance avec des données sensibles, car il fait transiter votre trafic Internet par le réseau de votre entreprise.
- Laisser ses appareils déverrouillés lorsqu’ils ne sont pas utilisés - Verrouillez votre ordinateur lorsque vous quittez votre espace de travail à domicile, en appuyant sur Windows+L ou sur Cmd+Ctrl+Q sur un Mac. Vous réduisez ainsi le risque qu’un membre de votre famille ou un enfant détruise accidentellement des documents de travail. Il n’est pas inutile non plus de ranger vos appareils en lieu sûr lorsque vous ne les utilisez pas.
- Transférer des données professionnelles vers des appareils personnels - Il peut être tentant d’envoyer des e-mails professionnels depuis des comptes personnels, d’utiliser votre espace de stockage Cloud personnel ou de copier des données sur des appareils personnels et des clés USB. Cela ne ferait pourtant qu’exposer davantage votre organisation et vos collègues à un risque de violation ou de fuite de données. Le risque n’en vaut tout simplement pas la peine…
- Ignorer les arnaques sur le thème de la COVID - Selon les rapports, les arnaques par hameçonnage liées au « coronavirus » ont augmenté de plus de 600 % à la fin du mois de mars. Il est légitime de faire preuve d’une saine méfiance face aux e-mails non sollicités de demandes de dons, aux invitations à des réunions à distance ou aux messages urgents liés à la COVID-19 ou à des thèmes similaires.
- Conserver les mots de passe par défaut sur les appareils (par ex. IoT) - Avec l’utilisation accrue d’appareils à domicile, pensez à modifier les mots de passe par défaut afin que les cybercriminels ne puissent pas détourner les flux de vos caméras, perturber votre système de sécurité connecté ou voler vos données. La plupart des appareils sont livrés avec des identifiants par défaut tels que « admin » et « password », que des inconnus peuvent facilement deviner.
- Oublier d’éteindre sa caméra pendant ou après les réunions à distance - Non seulement cela représente un risque pour la confidentialité, mais vous pouvez aussi montrer des documents de travail à la caméra sans vous en rendre compte. Envisagez d’utiliser un cache pour webcam (ou même un morceau de ruban adhésif !) pour couvrir la caméra lorsque vous ne l’utilisez pas activement.