Télétravailler ? Voici comment les employés peuvent travailler en ligne en toute sécurité depuis chez eux

Comment travailler en toute sécurité en ligne depuis chez soi : Le télétravail présente de nombreux avantages, mais aussi son lot de défis. Avez-vous tout mis en place correctement pour que le télétravail sécurisé soit la norme dans votre organisation ? C'est le bon moment pour réexaminer toutes les mesures de sécurité et s'assurer que toutes les mises à jour ont été effectuées.

Comment travailler en toute sécurité en ligne depuis chez soi

Les avantages du télétravail sont évidents tant pour les employeurs que pour les employés.

Les employés sont plus productifs, plus créatifs et plus satisfaits. De plus, on observe une réduction de l'absentéisme, des besoins en infrastructure et des coûts liés aux postes de travail à domicile. Ces avantages sont autant de raisons d'adopter le travail hybride.

Mais comment les employés peuvent-ils travailler à distance en toute sécurité ? Pendant la crise du coronavirus, le nombre de personnes travaillant à domicile a considérablement augmenté. Afin de ne pas faire le jeu des cybercriminels, nous souhaitons vous donner ci-dessous quelques pistes et recommandations pour permettre aux employés d'opérer en toute sécurité numérique à domicile.

Télétravailler en toute sécurité ? Voici comment faire !

Maintenir les appareils à jour (application de correctifs)

Les employés utilisent souvent leurs ordinateurs portables, de bureau, tablettes ou smartphones lorsqu'ils travaillent à domicile, ce que l'on appelle le BYOD (Bring Your Own Device). Tous ces appareils doivent toujours avoir la dernière version du système d'exploitation installée. De plus, tous les appareils doivent être équipés du dernier logiciel antivirus. La correction des erreurs ou la découverte de vulnérabilités dans le système se fait toujours via un correctif de sécurité (un logiciel de l'éditeur). Les appareils dont les systèmes d'exploitation et les logiciels de sécurité ont été mis à jour sont protégés contre la plupart des cybermenaces. Les cybercriminels profitent souvent des vulnérabilités des systèmes d'exploitation et des logiciels plus anciens.

Assurez-vous d'avoir un bon pare-feu sur le PC ou l'ordinateur portable.

Dès qu'un PC ou un ordinateur portable est connecté à Internet, les utilisateurs sont exposés à des dangers. Pensez aux malwares, au piratage, à la fraude en ligne ou au vol d'identité. Vous pouvez prévenir cela en installant un pare-feu, un « mur » virtuel qui contre les menaces extérieures. Le pare-feu détermine, sur la base de plusieurs règles, quel trafic réseau est bloqué ou autorisé. En termes simples, le pare-feu sépare le bon (fiable) du mauvais (non fiable).

Comment pouvez-vous reconnaître un e-mail de phishing ?

Une autre forme de cybercriminalité est l'envoi d'e-mails de phishing. Les e-mails de phishing semblent provenir d'une organisation ou d'un individu connu, mais en réalité, l'e-mail provient d'un cybercriminel. Le courrier contient des pièces jointes, des messages texte, des liens ou des demandes de paiement. De cette manière, les cybercriminels peuvent récupérer le code d'accès et s'introduire dans le réseau d'une organisation. Ne cliquez donc jamais sur des liens ou des pièces jointes inconnus, et ne saisissez aucune information.

E-mails de phishing : comment les reconnaître :

• Vérifiez l'URL.
• Ne fournissez jamais de données personnelles. Le gouvernement, les banques et les compagnies d'assurance ne vous les demanderont jamais par e-mail.
• Plus la salutation est impersonnelle, plus le risque de Phishing est élevé
• Attention aux fautes d'orthographe
• Vous avez reçu une pièce jointe .exe ? Ne l'ouvrez que si l'expéditeur est connu.

Vous avez ouvert une pièce jointe par erreur ? Alors changez immédiatement le code d'accès, et s'il s'agit d'un appareil de l'employeur, contactez directement l'administrateur système.

Mots de passe robustes, gestionnaire de mots de passe et utilisation de l'authentification à deux facteurs

L'utilisation d'un (ou plusieurs) mot(s) de passe fort(s) est essentielle. Elle protège les données de l'entreprise sur tous les appareils, mais aussi les données dans le cloud ou un compte de messagerie. En plus des chiffres et des lettres, un mot de passe fort se compose de signes de ponctuation, de symboles spéciaux et de lettres majuscules. Il est également possible d'utiliser une longue phrase de passe. Plus la phrase est longue, plus elle est sûre.

Étant donné que de nombreux programmes et systèmes différents sont utilisés, nécessitant chacun un code de connexion unique, un gestionnaire de mots de passe est recommandé. C'est comme un coffre-fort numérique, dans lequel toutes vos informations de connexion peuvent être stockées. La seule chose à retenir est le mot de passe principal du gestionnaire de mots de passe. Dès que vous ouvrez un programme ou visitez un site web, le gestionnaire de mots de passe remplit automatiquement vos identifiants. Parmi les bons gestionnaires de mots de passe, on trouve 1Password, RememBear, Nordpass, Dashlane et Keeper.

L'authentification à deux facteurs (2FA) sécurise encore mieux les systèmes numériques. C'est la deuxième couche de protection d'une application ou d'un système. On peut l'imaginer comme une porte de coffre-fort qui ne s'ouvre qu'avec deux étapes distinctes. Pensez à une empreinte digitale et un code PIN, ou un code de connexion et un code PIN. La 2FA est recommandée pour les employés disposant de droits d'administration ou travaillant avec des données sensibles.

Télétravail dans le cloud

Le cloud n'est rien de plus qu'un espace de travail en ligne, un environnement virtuel toujours consultable. Le cloud est accessible depuis n'importe quel appareil en utilisant vos identifiants et la 2FA.

Le télétravail dans le cloud est tout aussi sécurisé que le travail dans le cloud au bureau. Les virus ou malwares ne peuvent pas se propager au cloud depuis le poste de travail à domicile. Cependant, cela peut entraîner des problèmes matériels, réduisant ainsi la productivité des employés. La sécurité des équipements à domicile est donc d'une grande importance.

Télétravailler dans le cloud permet de gagner du temps et de rester productif

Dans le cloud, chaque employé dispose de son propre espace de stockage. Il existe également un espace de stockage partagé. Un avantage d'un tel espace de stockage numérique commun est qu'aucun fichier n'est envoyé et renvoyé, ce qui fait gagner beaucoup de temps. Parce que les applications professionnelles et les données sont stockées à un seul endroit, cela signifie également plus de visibilité. Les employés sont donc encore plus productifs.

Conseils supplémentaires pour travailler en toute sécurité depuis chez soi

Éloignez les membres de votre famille des appareils que vous utilisez pour le travail

Seul l'employé a ou obtient l'accès à l'équipement qu'il utilise pour travailler à domicile. Ne laissez pas les appareils sur lesquels vous travaillez sans surveillance. Assurez-vous que vos partenaires ou enfants n'ont pas accès à votre compte et qu'il est protégé par un code d'accès unique. Installez les mises à jour recommandées à temps afin que vos appareils soient toujours à jour. Prenez l'habitude de verrouiller l'ordinateur portable ou le PC dès que vous quittez votre bureau à domicile pour un certain temps. Dans les paramètres système, vous pouvez également indiquer quand le système doit se verrouiller. Un moyen rapide de verrouiller est d'utiliser le raccourci clavier Windows + L (chez Apple avec Ctrl + Commande + Q). En appuyant sur la barre d'espace, l'utilisateur peut se reconnecter avec un code d'accès.

Données personnelles, les garder séparées

La responsabilité de la séparation des données de l'entreprise et des données personnelles incombe au télétravailleur. Maintenir les données séparées est non seulement plus sûr, mais aussi plus clair.
Il est préférable de travailler sur un PC ou un ordinateur portable mis à disposition par l'employeur. Lorsque des activités professionnelles sont effectuées sur un ordinateur privé, des données peuvent rester sur le système de l'employé. Ne stockez pas de données sur un NAS à domicile. Ce type de système (et/ou systèmes similaires) est vulnérable aux erreurs de configuration et constitue une cible pour les hackers.

Attention au vol

Empêchez le vol d'équipements (professionnels ou privés). Ne laissez pas un ordinateur portable sans surveillance ou à la vue de tous dans une voiture, et rangez-le lorsque vous quittez votre domicile. Un accessoire antivol simple est le verrou Kensington.

Si les organisations disposent d'une solution de gestion des appareils mobiles (MDM), les équipements volés peuvent être récupérés ou leurs données effacées à distance (sans danger). Cette fonctionnalité ne doit jamais être désactivée. Mobile Iron est une bonne solution MDM.

Lors du stockage d'équipements, éteignez-les, surtout s'ils sont Bluetooth. Il en va de même pour les claviers et souris sans fil. Les voleurs potentiels recherchent des « cibles » à l'aide de signaux radio.

Protégez les informations

Avez-vous pris des notes ou imprimé des documents ? Étant donné que les documents professionnels peuvent contenir des informations sensibles, ils ne devraient jamais finir parmi les vieux papiers à la maison. Si vous n'avez pas de destructeur de documents, apportez tout au bureau et déchiquetez-le là-bas. Le télétravail est intéressant mais comporte des risques.

Conclusion pour travailler en toute sécurité à domicile :

On peut en conclure que le télétravail est une option intéressante tant pour l'employeur que pour l'employé. Malheureusement, des risques y sont associés. Cependant, les conseils et directives ci-dessus minimisent ces risques. Il est donc essentiel de les prendre en compte.

Voulez-vous mieux protéger votre entreprise contre les cybercriminels ? Inscrivez-vous dès maintenant pour l'essai gratuit de 14 jours pour les connexions VPN de Guardey.