teletravail.jpg

Salariés en télétravail : quelles sont les bonnes pratiques à suivre ?



La pandémie du coronavirus (COVID-19) a incité de nombreuses entreprises à mettre en place des solutions de télétravail. Si vous êtes concerné(e) par ce type de dispositif, vous devez suivre quelques règles pour garantir votre propre sécurité et celle de votre entreprise.

En effet, nous vous confirmons que la période actuelle est propice au développement de la cybercriminalité. Depuis quelques jours, nous constatons de nombreux incidents dans des entreprises (en particulier des ETI) du Grand Dijon et de Bourgogne-Franche-Comté, mais aucun chez nos clients.

 

Suivez les instructions de votre employeur

  • Si votre entreprise dispose d'une charte informatique dans le cadre du télétravail, prenez-en connaissance et appliquez-la rigoureusement.
  • Ne faites pas en télétravail ce que vous ne feriez pas au bureau. Ayez une utilisation responsable et vigilante de vos équipements et accès professionnels, notamment sur votre navigation web, en veillant à bien séparer les usages professionnels et les usages personnels. Vous pouvez par exemple créer des comptes distincts si vous utilisez une même application pour ces deux sphères.

Sécurisez votre connexion internet

  • Assurez-vous du bon paramétrage de votre box internet. Vérifiez son mot de passe d'accès administrateur, changez-le s’il est faible et mettez à jour son logiciel interne. Le site web de votre opérateur (par exemple celui de BouyguesSFROrange et Free), vous accompagnera dans la bonne mise en œuvre de ces étapes.
  • Si vous utilisez le Wi-Fi, activez l'option de chiffrement WPA2 ou WPA3 avec un mot de passe long et complexe (l'Agence nationale de la sécurité des systèmes d'information (ANSSI) recommande par exemple une vingtaine de caractères). Désactivez la fonction WPS et supprimez le Wi-Fi invité. Ne vous connectez qu'à des réseaux de confiance et évitez les accès partagés avec des tiers.

Favorisez l'usage d'équipements fournis et contrôlés par votre entreprise

Si vous en avez la possibilité, utilisez autant que possible le VPN (Virtual Private Network ou réseau privé virtuel) mis à disposition par votre entreprise :
  • privilégiez l'échange de données à travers les stockages disponibles depuis le VPN plutôt que par la messagerie électronique ;
  • connectez-vous au moins une fois par jour au VPN pour appliquer les mises à jour ;
  • désactivez votre VPN seulement lorsque vous utilisez des services consommateurs de bande passante, comme le streaming vidéo, qui ne nécessitent pas de passer par le réseau de votre entreprise.

Si vous devez utiliser un ordinateur personnel, assurez-vous qu'il est suffisamment sécurisé

Cela doit passer par :
  • l'installation d'un antivirus et d'un pare-feu. Si vous êtes sur le système d'exploitation Windows 10, vérifiez l’état de vos systèmes de protection au moyen du centre de sécurité ;
  • l'utilisation d'un compte personnel avec des droits limités, protégé par un mot de passe fort et non partagé avec d'autres personnes (par exemple avec d'autres membres de votre famille) et sur lequel les applications installées se limitent au strict nécessaire ;
  • la mise à jour régulière du système d'exploitation et des logiciels utilisés, notamment le navigateur web et ses extensions ;
  • des sauvegardes régulières de votre travail de préférence sur les infrastructures de votre entreprise, si possible en activant une solution de sauvegarde automatique ;
  • l'utilisation de mots de passe forts sur l'ensemble de vos services et l'activation de l'authentification à deux facteurs (clef d'authentification, jeton, SMS) dès que cela est proposé par le service. Les gestionnaires de mots de passe, par exemple les logiciels KeePass ou ZenyPass, vous permettront de sécuriser leur stockage et leur gestion.
La CNIL propose un outil pour créer rapidement des mots de passe robustes.

Communiquez en toute sécurité

  • Évitez de transmettre des données confidentielles via des services grand public de stockage, de partage de fichiers en ligne, d'édition collaborative ou via des messageries. À défaut, chiffrez les données avant de les transmettre et transmettez les clés de chiffrement via un canal de communication distinct (par exemple, communication du mot de passe par téléphone ou SMS). Des logiciels grand public comme 7-zip et Zed! permettent de chiffrer les données avec des algorithmes réputés fiables.
  • Installez uniquement des applications autorisées par votre entreprise. Si votre entreprise ne propose pas de système de déploiement d'application, téléchargez celles-ci depuis les sites ou les magasins officiels des éditeurs.
  • Privilégiez des outils de communication chiffrés de bout en bout, si votre entreprise ne vous fournit pas d’outil de communication sécurisé. Dans tous les cas, respectez toujours les instructions de votre employeur.
  • Privilégiez les systèmes de visioconférence qui protègent la vie privée. Vérifiez les conditions d’utilisation de votre logiciel pour vous assurer que ces outils garantissent la confidentialité de vos données et ne les réutilisent pas pour d’autres finalités. L’ANSSI a certifié Tixeo pour les administrations, les Opérateurs d’Importance Vitale (OIV) et les entreprises soucieuses de leur sécurité.

Soyez particulièrement vigilant sur les tentatives d'hameçonnage

Les pirates profitent des périodes de crise ou de trouble pour inventer de nouvelles escroqueries et tirer profit de ces événements. Soyez vigilant à tout contact :
  • de personnes que vous ne connaissez pas, surtout si elles vous invitent à cliquer sur des liens ou à ouvrir un fichier ;
  • d'une personne connue vous envoyant une communication inhabituelle : essayez de vérifier cette information par un autre canal (téléphone, SMS, courriel);
  • de personnes cherchant à créer un sentiment d'urgence ou de danger. Au besoin, utilisez un autre canal pour vérifier les informations communiquées, par exemple en effectuant une recherche sur internet.
En cas de doute, demandez de l'aide à votre directeur des systèmes d’information (DSI), votre responsable de la sécurité des systèmes informatiques (RSSI) ou aux services techniques de Réseau Concept.

L'étude de votre projet est gratuite.