{"id":3834,"date":"2020-11-25T08:00:34","date_gmt":"2020-11-25T07:00:34","guid":{"rendered":"https:\/\/courriercadres.cosavostra.com\/coronavirus-et-teletravail-attention-a-votre-cybersecurite\/"},"modified":"2023-07-18T10:08:51","modified_gmt":"2023-07-18T08:08:51","slug":"coronavirus-et-teletravail-attention-a-votre-cybersecurite","status":"publish","type":"post","link":"https:\/\/courriercadres.cosavostra.com\/coronavirus-et-teletravail-attention-a-votre-cybersecurite\/","title":{"rendered":"Coronavirus et t\u00e9l\u00e9travail : attention \u00e0 votre cybers\u00e9curit\u00e9 !"},"content":{"rendered":"

Pendant le deuxi\u00e8me confinement, le t\u00e9l\u00e9travail reste la norme. Mais les risques en mati\u00e8re de cybers\u00e9curit\u00e9 sont nombreux. Courrier Cadres<\/em> vous livre quelques conseils pour s\u00e9curiser votre structure \u00e0 distance mais aussi sensibiliser vos collaborateurs.<\/h2>

Avec la crise sanitaire du Covid-19, nombreux sont les salari\u00e9s \u00e0 \u00eatre confin\u00e9s chez eux et pour ceux qui le peuvent \u00e0 t\u00e9l\u00e9travailler. M\u00eame les entreprises qui n\u2019\u00e9taient pas forc\u00e9ment pr\u00eates \u00e0 adopter ce mode de travail ont d\u00fb le d\u00e9ployer dans l\u2019urgence. Dans la majorit\u00e9 des cas, les employeurs n\u2019avaient pas forc\u00e9ment les outils techniques comme des ordinateurs professionnels ou alors des acc\u00e8s s\u00e9curis\u00e9s \u00e0 distance. \u201cIl y a tr\u00e8s peu d\u2019entreprises qui \u00e9taient habitu\u00e9es \u00e0 avoir des salari\u00e9s en t\u00e9l\u00e9travail. C\u2019est pour celles-ci, \u00e9videmment que les risques sont plus importants\u201d<\/em>, analyse Guillaume Reffet, sales engineer chez Citrix, \u00e9diteur de logiciels permettant notamment l\u2019acc\u00e8s \u00e0 distance. \u201cLe gros probl\u00e8me reste que beaucoup d\u2019entreprises ont d\u00fb penser leur passage en travail \u00e0 domicile dans l\u2019urgence<\/em>, abonde Ludovic Broyer, fondateur d\u2019iProtego, entreprise sp\u00e9cialis\u00e9e dans la gestion de la vie num\u00e9rique et notamment la e-r\u00e9putation. Confiner des salari\u00e9s et des dirigeants chez eux implique de d\u00e9placer des documents de travail ou des donn\u00e9es confidentielles comme un fichier client, un projet en cours de d\u00e9veloppement ou simplement des informations sur les salari\u00e9s.\u201d<\/em> Et parmi les outils permettant de s\u00e9curiser ces donn\u00e9es, le VPN (ou r\u00e9seau virtuel priv\u00e9) reste une technique couramment utilis\u00e9e puisque rendant possible la connexion \u00e0 distance sur les serveurs de l\u2019entreprise. \u201cIl est vrai que le VPN peut \u00eatre facilement adopt\u00e9 par les employeurs afin de faciliter la t\u00e2che de leurs salari\u00e9s. C\u2019est l\u2019outil minimum que les entreprises devraient mettre en place\u201d<\/em>, estime Guillaume Reffet. \u201cMais toutes les soci\u00e9t\u00e9s n\u2019ont pas forc\u00e9ment la n\u00e9cessit\u00e9 de d\u00e9ployer ce type de solutions ou simplement les moyens techniques ou financiers<\/em>, nuance de son c\u00f4t\u00e9 Ludovic Broyer. Donc la premi\u00e8re partie du danger r\u00e9side principalement dans tous ces documents et donn\u00e9es de valeur qui seront vuln\u00e9rables, car dans des conditions de connexion peu s\u00e9curis\u00e9es et fragiles.\u201d<\/em> L\u2019expert conseille notamment d\u2019encrypter les donn\u00e9es afin d\u2019\u00e9viter toute fuite d\u00fbe \u00e0\u00a0un vol ou \u00e0 une mauvaise manipulation d\u2019un tiers, comme les enfants dans le cadre du t\u00e9l\u00e9travail. \u201cL\u2019encryptage est une s\u00e9curit\u00e9 suppl\u00e9mentaire qui permet de prot\u00e9ger les donn\u00e9es sensibles. Seule la personne qui aura la cl\u00e9 (ou le mot de passe) pourra lire ces informations\u201d<\/em>, explique Laurent Boyer.<\/p>

\u00c0 LIRE AUSSI :<\/strong> David Abiker : \u201cLe t\u00e9l\u00e9travail \u00e9tait un fantasme des cols blancs\u201d<\/a><\/h5>

N\u2019utilisez pas d\u2019ordinateurs personnels<\/h3>

L\u2019une des premi\u00e8res choses \u00e0 faire quand vos collaborateurs sont en t\u00e9l\u00e9travail, est de bien d\u00e9terminer o\u00f9 se trouvent les donn\u00e9es sensibles en s\u2019interrogeant sur quels salari\u00e9s les d\u00e9tiennent et lesquels y ont acc\u00e8s.\u00a0\u201cSi vous \u00eates une grande entreprise, dot\u00e9e d\u2019une DSI, la question ne se pose pas forc\u00e9ment car ce sont d\u00e9j\u00e0 des aspects qui ont \u00e9t\u00e9 r\u00e9fl\u00e9chis. Et bien souvent, ces entreprises ont l\u2019habitude d\u2019avoir des salari\u00e9s en t\u00e9l\u00e9travail. C\u2019est davantage une probl\u00e9matique qui concerne les TPE et les PME\u201d<\/em>, analyse Ludovic Broyer. Autre conseil : \u00e9vitez autant que possible d\u2019utiliser un ordinateur personnel lorsque vous ou vos salari\u00e9s travaillez \u00e0 distance. Les risques d\u2019une telle pratique, selon les diff\u00e9rents interlocuteurs que nous avons interrog\u00e9s, sont nombreux. \u201cPotentiellement, votre ordinateur personnel que vous connectez au r\u00e9seau de l\u2019entreprise peut \u00eatre infect\u00e9 par des fichiers ou des applications malveillants<\/em>, insiste Guillaume Reffet. C\u2019est donc dangereux pour l\u2019employeur et il est essentiel d\u2019avoir un mat\u00e9riel qui est le plus propre possible.\u201d<\/em> M\u00eame son de cloche du c\u00f4t\u00e9 de Lal\u00e9e Pinoncely, fondatrice de la plate-forme Adopte le digital qui met en relation les chefs d\u2019entreprise avec des experts pour les aider \u00e0 effectuer leur transformation num\u00e9rique. \u201cC\u2019est vraiment un conseil \u00e0 donner \u00e0 tous les employeurs : ne laissez pas vos collaborateurs se connecter \u00e0 distance avec leurs ordinateurs personnels. Cela est trop risqu\u00e9. Apr\u00e8s tout d\u00e9pend les missions de vos salari\u00e9s car ce n\u2019est pas la m\u00eame chose de r\u00e9pondre \u00e0 un e-mail professionnel que de se connecter au r\u00e9seau \u00e0 distance via sa machine personnelle\u201d<\/em>, analyse-t-elle. Tout est effectivement une question de nuance et de missions, mais vaut mieux pr\u00e9venir que gu\u00e9rir. Et si vous ne pouvez pas mettre \u00e0 disposition des ordinateurs portables pour l\u2019ensemble de vos \u00e9quipes, il ne faut pas h\u00e9siter, dans des circonstances exceptionnelles comme celles li\u00e9es au Covid-19, de les laisser partir avec leur ordinateur de bureau. \u201cC\u2019est exactement la politique que j\u2019ai eu avec mes salari\u00e9s<\/em>, insiste Ludovic Broyer. Ceux qui avaient un ordinateur fixe l\u2019ont emmen\u00e9 chez eux car je sais que le terminal de connexion est correctement configur\u00e9 et que tous les outils n\u00e9cessaires sont install\u00e9s dessus. C\u2019est v\u00e9ritablement une s\u00e9curit\u00e9 suppl\u00e9mentaire.\u201d<\/em><\/p>

S\u00e9curiser la connexion Internet<\/h3>

Si vous n\u2019avez pas d\u2019autres choix, que ce soit en tant que chef d\u2019entreprise, manager ou salari\u00e9, de travailler de chez vous depuis votre ordinateur personnel, faites le tour des programmes install\u00e9s et faites un maximum de tri. \u201cCr\u00e9er une session d\u00e9di\u00e9e \u00e0 votre usage professionnelle est \u00e9galement vivement conseill\u00e9\u201d<\/em>, insiste Laurent Boyer. Autre facteur de risque dans le travail \u00e0 distance \u00e0 ne surtout pas n\u00e9gliger : la connexion Internet des collaborateurs qui n\u2019est peut \u00eatre pas assez s\u00e9curis\u00e9e. Il est possible que votre box Internet soit ouverte \u00e0 des applications ou autres programmes malveillants, sans que vous ne le sachiez. \u201cSurtout quand on a des adolescents qui utilisent la connexion, il est primordial de reprendre le contr\u00f4le de celle-ci\u201d<\/em>, pr\u00e9cise Laurent Boyer. Concr\u00e8tement, \u00e0 partir d\u2019une interface d\u00e9di\u00e9e, sachez qu\u2019il est possible de changer le mot de passe pour s\u00e9curiser davantage votre r\u00e9seau domestique mais aussi de d\u00e9finir quels sont les appareils qui peuvent s\u2019y connecter. N\u2019h\u00e9sitez pas \u00e0 accompagner vos salari\u00e9s en ce sens car certains peuvent \u00eatre compl\u00e8tement novices en la mati\u00e8re. C\u2019est d\u2019ailleurs ce qu\u2019a effectu\u00e9 Iprotego aupr\u00e8s de ses collaborateurs. \u201cOn a pris le temps de faire le point avec chacun des salari\u00e9s pour \u00eatre s\u00fbr que les outils d\u00e9ploy\u00e9s \u00e9taient op\u00e9rationnels mais surtout sur leur box Internet \u00e9tait bien s\u00e9curis\u00e9e,<\/em> insiste Laurent Boyer. L\u2019\u00e9tape suivante fut de couper la connexion dans nos locaux afin que nos donn\u00e9es sur place ne soient pas vuln\u00e9rables. Je pense que c\u2019est vraiment un conseil \u00e0 mettre en place dans toutes les entreprises qui n\u2019ont pas la capacit\u00e9 de surveiller leurs locaux.\u201d<\/em><\/p>

\u00c0 LIRE AUSSI :<\/strong> T\u00e9l\u00e9travail : une majorit\u00e9 de Fran\u00e7ais regrettent leur bureau<\/a><\/h5>

\u00c9changes de fichiers<\/h3>

Enfin, il faut avoir en t\u00eate que l\u2019entreprise ne peut pas tout prot\u00e9ger et que les collaborateurs eux-m\u00eames ont un r\u00f4le primordial \u00e0 jouer en mati\u00e8re de cybers\u00e9curit\u00e9. \u201cJe pense que le confinement que nous sommes en train de vivre doit \u00eatre v\u00e9ritablement mis \u00e0 profit pour sensibiliser les salari\u00e9s<\/em>, souligne Lal\u00e9e Pinoncely. Toute la communication se fait d\u00e9sormais par Internet et il est judicieux pour une entreprise de prendre la parole plusieurs fois par semaine sur ce sujet. Par exemple en envoyant des articles concrets pour mettre en avant concr\u00e8tement ce qui se passe en mati\u00e8re de cyberattaque mais aussi pour d\u00e9montrer quelles sont les bonnes pratiques.\u201d<\/em> \u201cIl est parfois compliqu\u00e9 de sensibiliser. Mais clairement, les r\u00e8gles de base \u00e0 respecter sont les suivantes : ne pas ouvrir des e-mails d\u2019exp\u00e9diteurs que vous ne connaissez pas et ne pas cliquer sur des liens suspects\u201d<\/em>, ajoute de son c\u00f4t\u00e9 Guillaume Reffet. Enfin, avec le confinement et le t\u00e9l\u00e9travail, les outils non-professionnels sont en plein boom. Whatsapp, Dropbox, Wetransfer ou encore Gmail sont ainsi fortement pl\u00e9biscit\u00e9s par les collaborateurs pour \u00e9changer des donn\u00e9es professionnelles, parfois sensibles. \u201cD\u2019o\u00f9 la n\u00e9cessit\u00e9 pour les entreprises de d\u00e9ployer des outils simples, efficaces mais s\u00e9curis\u00e9s. Si aucune solution n\u2019est propos\u00e9e, il est clair que les collaborateurs perdront en productivit\u00e9 et passeront par des outils externes que les employeurs ne ma\u00eetrisent pas du tout, ce qui expose davantage leur entreprise aux cyberattaques\u201d<\/em>, pr\u00e9vient Guillaume Reffet. \u201cIl est urgent que les chefs d\u2019entreprise envisagent que le confinement puisse durer et qu\u2019ils r\u00e9fl\u00e9chissent \u00e0 s\u2019installer confortablement dans ce climat pour travailler sereinement. Ainsi, les entreprises qui n\u2019ont pas forc\u00e9ment d\u00e9ploy\u00e9 les outils n\u00e9cessaires doivent v\u00e9ritablement penser \u00e0 le faire. Car les solutions utilis\u00e9es dans l\u2019urgence ne peuvent durer qu\u2019un temps\u201d<\/em>, conclut Laurent Boyer.<\/p>\n","protected":false},"excerpt":{"rendered":"

Pendant le deuxi\u00e8me confinement, le t\u00e9l\u00e9travail reste la norme. Mais les risques en mati\u00e8re de cybers\u00e9curit\u00e9 sont nombreux. Courrier Cadres vous livre quelques conseils pour s\u00e9curiser votre structure \u00e0 distance mais aussi sensibiliser vos collaborateurs.Avec la crise sanitaire du Covid-19, nombreux sont les salari\u00e9s \u00e0 \u00eatre confin\u00e9s chez eux et pour ceux qui le peuvent<\/p>\n","protected":false},"author":18,"featured_media":3835,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[7],"tags":[],"class_list":["post-3834","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-management"],"acf":[],"_links":{"self":[{"href":"https:\/\/courriercadres.cosavostra.com\/wp-json\/wp\/v2\/posts\/3834","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/courriercadres.cosavostra.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/courriercadres.cosavostra.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/courriercadres.cosavostra.com\/wp-json\/wp\/v2\/users\/18"}],"replies":[{"embeddable":true,"href":"https:\/\/courriercadres.cosavostra.com\/wp-json\/wp\/v2\/comments?post=3834"}],"version-history":[{"count":4,"href":"https:\/\/courriercadres.cosavostra.com\/wp-json\/wp\/v2\/posts\/3834\/revisions"}],"predecessor-version":[{"id":17250,"href":"https:\/\/courriercadres.cosavostra.com\/wp-json\/wp\/v2\/posts\/3834\/revisions\/17250"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/courriercadres.cosavostra.com\/wp-json\/wp\/v2\/media\/3835"}],"wp:attachment":[{"href":"https:\/\/courriercadres.cosavostra.com\/wp-json\/wp\/v2\/media?parent=3834"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/courriercadres.cosavostra.com\/wp-json\/wp\/v2\/categories?post=3834"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/courriercadres.cosavostra.com\/wp-json\/wp\/v2\/tags?post=3834"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}