Com­ment pro­té­ger ses don­nées en té­lé­tra­vail ?

Risques de cy­ber­me­naces

Pour at­té­nuer ces risques, il faut éta­blir des po­li­tiques de sé­cu­ri­té claires et for­mer les em­ployés.

1. Uti­li­ser un ré­seau et des ap­pa­reils sé­cu­ri­sés

Pre­miè­re­ment, pour ga­ran­tir la sé­cu­ri­té de vos don­nées, vous de­vez mettre en place un lo­gi­ciel d’identification pour vos col­la­bo­ra­teurs en té­lé­tra­vail. Ce lo­gi­ciel per­met­tra à ces der­niers de se connec­ter au sys­tème d’information de l’entreprise en toute sé­cu­ri­té.

Four­nis­sez à chaque col­la­bo­ra­teur un sys­tème de pro­tec­tion pour son ré­seau do­mes­tique, en sé­cu­ri­sant l’ac­cès au ré­seau Wi-Fi et en uti­li­sant un VPN, ain­si que les lo­gi­ciels de sé­cu­ri­té mis à jour ré­gu­liè­re­ment. Les col­la­bo­ra­teurs doivent tra­vailler avec les der­nières ver­sions des sys­tèmes d’exploitation tels qu’An­droid, Win­dows et Mac.

De même, pour une sé­cu­ri­té op­ti­male, met­tez en place une po­li­tique de mise à jour au­to­ma­tique des sys­tèmes de sé­cu­ri­té tels que le VPN, le pare-feu et l’antivirus.

En­fin, il est cru­cial que vous dis­so­ciez les ap­pa­reils pro­fes­sion­nels des ap­pa­reils per­son­nels lors du tra­vail à dis­tance de vos col­la­bo­ra­teurs. En ef­fet, la sé­cu­ri­té des don­nées d’un ap­pa­reil pro­fes­sion­nel est di­rec­te­ment liée à l’entreprise, et une sé­pa­ra­tion des ap­pa­reils per­met­trait de ré­duire les risques d’at­teinte à la sé­cu­ri­té.

2. Sen­si­bi­li­ser ses col­la­bo­ra­teurs

Deuxiè­me­ment, vos col­la­bo­ra­teurs doivent être plei­ne­ment conscients des risques po­ten­tiels en ma­tière de cy­ber­me­nace en té­lé­tra­vail. Il est donc im­por­tant de les for­mer à la cy­ber­sé­cu­ri­té et de leur ap­prendre à dé­tec­ter les at­taques de phi­shing.

Vous de­vez mettre en place des po­li­tiques de pro­tec­tion in­di­vi­duelles et col­lec­tives strictes pour le tra­vail à dis­tance. De plus, or­ga­ni­sez ré­gu­liè­re­ment des for­ma­tions de sen­si­bi­li­sa­tion pour main­te­nir les bonnes pra­tiques de la cy­ber­sé­cu­ri­té. Ce­la ai­de­rait vos col­la­bo­ra­teurs à res­ter in­for­més des der­nières tech­niques de pi­ra­tage et à adop­ter les meilleures pra­tiques pour pro­té­ger les don­nées de l’en­tre­prise.

À ce titre, Dcom-So­lu­tions vous pro­pose quelques su­jets im­por­tants à abor­der lors d’une for­ma­tion de sen­si­bi­li­sa­tion sur la cy­ber­sé­cu­ri­té :

Uti­li­sa­tion d’ap­pa­reils sé­cu­ri­sés : 

N’u­ti­li­sez pas d’ap­pa­reils per­son­nels pour ac­cé­der aux don­nées de l’en­tre­prise. Les équi­pe­ments pro­fes­sion­nels doivent être four­nis par l’en­tre­prise, car ils sont confi­gu­rés pour res­pec­ter les normes de sé­cu­ri­té.

Sé­cu­ri­sa­tion des ré­seaux : 

Évi­tez d’ac­cé­der aux don­nées de l’en­tre­prise via des ré­seaux Wi-Fi non sé­cu­ri­sés, qu’ils soient pu­blics ou do­mes­tiques. As­su­rez-vous d’u­ti­li­ser un ré­seau Wi-Fi sé­cu­ri­sé avec un mot de passe fort et en­vi­sa­gez d’u­ti­li­ser un VPN pour chif­frer vos connexions.

Ren­for­ce­ment de la sé­cu­ri­té des mots de passe : 

Uti­li­sez des mots de passe ro­bustes, dif­fé­rents pour chaque compte. As­su­rez-vous qu’ils contiennent au moins 12 ca­rac­tères, mê­lant lettres, chiffres et ca­rac­tères spé­ciaux. Chan­gez ré­gu­liè­re­ment vos mots de passe et grâce à Dcom-So­lu­tions, uti­li­sez le ges­tion­naire de mot de passe Bit­war­den pour les sto­cker en toute sé­cu­ri­té.

Uti­li­sa­tion d’an­ti­vi­rus ef­fi­cace et mise à jour des équi­pe­ments : 

Ins­tal­lez un an­ti­vi­rus ef­fi­cace et as­su­rez-vous de mettre à jour ré­gu­liè­re­ment tous vos lo­gi­ciels et sys­tèmes d’ex­ploi­ta­tion. Ce­la per­met de pro­té­ger votre or­di­na­teur contre les me­naces émer­gentes.

Ges­tion des pé­ri­phé­riques ex­ternes : 

Faites at­ten­tion à l’u­ti­li­sa­tion des clés USB et des disques durs ex­ternes pou­vant être fa­ci­le­ment in­fec­tés par des lo­gi­ciels mal­veillants. N’u­ti­li­sez que des pé­ri­phé­riques de confiance et vé­ri­fiez-les avec un an­ti­vi­rus.

Im­por­tance des sau­ve­gardes : 

Ef­fec­tuez des sau­ve­gardes de vos don­nées, en uti­li­sant des so­lu­tions de sto­ckage ex­ter­na­li­sées sé­cu­ri­sées. De cette ma­nière, vous pro­té­gez vos in­for­ma­tions contre la perte due à des cy­be­rat­taques ou à des pannes tech­niques.

Re­con­nais­sance des cour­riels sus­pects : 

Ap­pre­nez à iden­ti­fier les cour­riers élec­tro­niques sus­pects et les ten­ta­tives de phi­shing. Mé­fiez-vous des e‑mails conte­nant des liens ou des pièces-jointes in­at­ten­dus, et vé­ri­fiez tou­jours l’a­dresse de l’ex­pé­di­teur.

Pro­tec­tion des in­for­ma­tions sen­sibles : 

Évi­tez de di­vul­guer des in­for­ma­tions confi­den­tielles à des tiers, même à des proches. As­su­rez-vous que tous les do­cu­ments in­ternes sont sto­ckés en lieu sûr et hors de por­tée de ceux qui ne sont pas au­to­ri­sés à y ac­cé­der.

Ver­rouillage de l’or­di­na­teur : 

Ver­rouillez votre or­di­na­teur chaque fois que vous vous éloi­gnez de votre poste de tra­vail. Ce­la per­met de pro­té­ger vos don­nées confi­den­tielles en cas d’ac­cès non au­to­ri­sé.

3. Choi­sir des mots de passe ro­bustes.

Troi­siè­me­ment, les mots de passe sont des moyens d’authentification qui per­mettent d’accéder aux équi­pe­ments nu­mé­riques ain­si qu’aux don­nées confi­den­tielles. Pour être ef­fi­caces, les mots de passe doivent être ro­bustes et com­plexes. Ceux-ci doivent se com­po­ser d’au moins 12 ca­rac­tères et in­clure des lettres, des chiffres et des ca­rac­tères spé­ciaux.

Uti­li­sez des mots de passe dif­fé­rents pour chaque ap­pa­reil nu­mé­rique et mo­di­fiez-les ré­gu­liè­re­ment.

En­suite, évi­tez d’utiliser des in­for­ma­tions per­son­nelles telles que des dates de nais­sance, des pré­noms ou des noms de fa­mille.

Un mot de passe ne doit pas être en­re­gis­tré sur des ap­pa­reils pro­fes­sion­nels ou per­son­nels, et de ne pas les écrire sur quel­conque sup­port phy­sique.

Avec Dcom-So­lu­tions, uti­li­sez le lo­gi­ciel Bit­war­den pour sto­cker et gé­rer vos mots de passe en toute sé­cu­ri­té. Vous avez éga­le­ment la pos­si­bi­li­té de par­ta­ger vos iden­ti­fiants de connexion avec vos col­la­bo­ra­teurs.

4. Sau­ve­gar­der les don­nées.

Puis, qua­triè­me­ment, mettre en place une stra­té­gie de sau­ve­garde ex­ter­na­li­sée est une me­sure es­sen­tielle pour mi­ni­mi­ser les risques de cy­be­rat­taques. De plus, il est re­com­man­dé d’utiliser des so­lu­tions de sto­ckage en ligne sé­cu­ri­sées (cloud).

Cette dé­marche per­met ain­si de pro­té­ger les don­nées in­for­ma­tiques contre le vol d’identité, fa­ci­li­ter la ré­cu­pé­ra­tion en cas de panne et tra­vailler à dis­tance en toute sé­cu­ri­té.

Par ailleurs, pour bé­né­fi­cier d’une sé­cu­ri­té in­for­ma­tique ef­fi­cace, il est conseillé de prendre les me­sures sui­vantes :

Conclu­sion

En­fin, les cy­ber­cri­mi­nels ex­ploitent ac­tuel­le­ment le té­lé­tra­vail pour me­ner des at­taques contre les en­tre­prises. Par consé­quent, ren­for­cez la sé­cu­ri­té du sys­tème d’­in­for­ma­tion pour pro­té­ger les don­nées pro­fes­sion­nelles lorsque vos col­la­bo­ra­teurs tra­vaillent à dis­tance. En­cou­ra­gez-les éga­le­ment à suivre ces bonnes pra­tiques. En ef­fet, la sen­si­bi­li­sa­tion des col­la­bo­ra­teurs et la sé­cu­ri­té ren­for­cée du SI contri­bue­ront gran­de­ment à pro­té­ger les don­nées confi­den­tielles de votre en­tre­prise.

Si vous avez be­soin d’un ac­com­pa­gne­ment pour la mise en place de ces so­lu­tions,
n’hésitez pas à contac­ter les ex­perts de Dcom-So­lu­tions.

Dcom-So­lu­tions a réa­li­sé une fiche ré­ca­pi­tu­la­tive re­grou­pant les conseils
pour pro­té­ger vos don­nées en té­lé­tra­vail. 👇

Dcom-So­lu­tions a réa­li­sé une fiche
ré­ca­pi­tu­la­tive re­grou­pant les conseils pour pro­té­ger vos don­nées en té­lé­tra­vail. 👇

Pres­ta­taire de so­lu­tions in­for­ma­tiques & té­lé­coms à proxi­mi­té de Poi­tiers, Dcom-So­lu­tions aide les en­tre­prises de Poi­tiers, Niort, An­gou­lême et La Ro­chelle qui sou­haitent ac­cé­lé­rer leur trans­for­ma­tion di­gi­tale.