Le télétravail est désormais bien ancré dans le quotidien de nombreuses entreprises. Bien qu’il offre une grande flexibilité, il introduit également de nouveaux risques en matière de cybersécurité. Contrairement à un environnement de bureau contrôlé, les employés travaillent souvent à partir de réseaux domestiques, partagent leur espace avec d’autres membres de la famille et utilisent leurs appareils dans des contextes moins sécurisés.
Pour protéger les données de votre entreprise, il est essentiel d’adopter quelques bonnes pratiques simples, mais efficaces.
Pourquoi le domicile représente-t-il un risque accru?
Un ordinateur portable professionnel ne devient pas moins sécuritaire lorsqu’il quitte le bureau. Cependant, l’environnement dans lequel il est utilisé change considérablement.
À la maison, les appareils sont plus souvent laissés sans surveillance, déplacés d’une pièce à l’autre et connectés à des réseaux Wi-Fi qui ne bénéficient pas toujours des mêmes mesures de protection qu’en entreprise. De plus, la frontière entre la vie personnelle et professionnelle devient parfois floue, ce qui augmente les risques d’erreurs humaines. (cambridgenetwork.co.uk)
12 bonnes pratiques pour sécuriser les portables d’entreprise à la maison
1. Verrouiller systématiquement son écran
Même pour une absence de quelques minutes, verrouillez votre session. Configurez également un verrouillage automatique après une courte période d’inactivité.
2. Ranger l’ordinateur dans un endroit sécuritaire
Lorsque vous ne l’utilisez pas, évitez de laisser votre appareil sur une table de cuisine, un divan ou dans votre véhicule. Un ordinateur professionnel doit être traité comme un actif de valeur.
3. Ne pas partager l’appareil avec d’autres personnes
Les ordinateurs fournis par l’entreprise ne devraient jamais être utilisés par les membres de la famille. Un simple clic accidentel peut compromettre la sécurité de l’appareil.
4. Utiliser un mot de passe robuste et l’authentification multifactorielle
Privilégiez une phrase de passe longue et unique. Activez également l’authentification multifactorielle (MFA) sur tous les comptes professionnels.
5. Remplacer les appareils qui ne reçoivent plus de mises à jour
Un appareil qui ne peut plus être mis à jour représente un risque important. Les correctifs de sécurité sont essentiels pour se protéger contre les vulnérabilités connues.
6. Installer rapidement les mises à jour
Activez les mises à jour automatiques et redémarrez votre appareil lorsque cela est demandé. Les cybercriminels exploitent souvent des failles déjà corrigées par les fabricants.
7. Sécuriser le réseau Wi-Fi résidentiel
Utilisez un mot de passe fort pour votre réseau sans fil, activez les protocoles de sécurité les plus récents et assurez-vous que votre routeur est régulièrement mis à jour.
8. Garder les outils de protection actifs
Le pare-feu, l’antivirus et les autres solutions de sécurité doivent rester activés en permanence. S’ils nuisent à l’expérience utilisateur, il vaut mieux ajuster leur configuration plutôt que de les désactiver.
9. Limiter les logiciels installés
Chaque application supplémentaire augmente la surface d’attaque. Désinstallez les logiciels inutilisés et privilégiez les applications approuvées par votre organisation.
10. Conserver les données dans les emplacements autorisés
Les documents professionnels devraient être enregistrés dans les plateformes approuvées par l’entreprise, et non dans des comptes personnels de stockage infonuagique.
11. Se méfier des courriels et liens inattendus
Les tentatives d’hameçonnage demeurent l’une des principales causes d’incidents de sécurité. Vérifiez toujours l’authenticité d’une demande avant de cliquer ou de télécharger un fichier.
12. Autoriser uniquement les appareils conformes
Les entreprises devraient s’assurer que seuls les appareils répondant aux exigences de sécurité puissent accéder aux ressources corporatives.
Faire du télétravail un environnement sécuritaire
La sécurité informatique en télétravail ne repose pas uniquement sur des technologies avancées. Dans bien des cas, ce sont les habitudes quotidiennes qui font toute la différence.
En mettant en place des règles simples comme le verrouillage automatique des écrans, l’utilisation de l’authentification multifactorielle, la mise à jour régulière des appareils et la sécurisation du réseau Wi-Fi résidentiel, les entreprises réduisent considérablement leur exposition aux risques.
Le télétravail est là pour rester. Il est donc essentiel d’adopter dès maintenant des mesures de protection adaptées à cette nouvelle réalité afin d’assurer la sécurité des données, la conformité de l’entreprise et la tranquillité d’esprit de tous les employés.