Les jeudis de la cyber

Les bonnes pratiques en télétravail !

La séparation des usages professionnels et personnels est une règle de base en cybersécurité, surtout en télétravail. Elle permet de limiter les risques de fuites de données et de cyberattaques en empêchant les interactions non sécurisées entre les deux environnements. Voici quelques conseils clés pour mettre en place cette séparation :

1. Utiliser des appareils dédiés pour le travail

• Ordinateurs et smartphones professionnels : Utiliser un ordinateur portable ou un smartphone fourni par l’entreprise exclusivement pour les tâches professionnelles. Cela réduit le risque que des applications ou fichiers personnels compromettent la sécurité des données professionnelles.

2. Isoler les sessions

• Garder des sessions de navigation distinctes : Ne pas utiliser le même navigateur ou les mêmes sessions pour accéder aux services professionnels et personnels. Par exemple, utiliser un navigateur spécifique pour les outils de travail (comme les intranets et les mails professionnels).

3. Ne pas mélanger les outils de communication

• Messageries et plateformes professionnelles : Utiliser les applications de messagerie instantanée, e-mail, et vidéoconférence approuvées par l’entreprise pour les échanges professionnels.
• Éviter d’utiliser les réseaux sociaux personnels pendant les heures de travail ou sur les mêmes appareils, pour réduire le risque de phishing ou de divulgation accidentelle de données.

4. Stockage des données : Pro et perso séparés

• Ne pas stocker de données professionnelles sur des espaces de stockage personnel (comme Google Drive, Dropbox, ou un disque dur personnel). Toujours utiliser les solutions cloud approuvées par l’entreprise pour les fichiers de travail.
• Chiffrer les dossiers pour les données sensibles et s’assurer que les dossiers personnels et professionnels soient distincts sur l’appareil.

5. Sécuriser le réseau Wi-Fi domestique

• Le Wi-Fi doit être protégé par un mot de passe fort, en utilisant le chiffrement WPA3 si possible, et en changeant le mot de passe par défaut du routeur.

6. Faire attention aux comportements risqués

• Ne pas télécharger de logiciels non approuvés sur les appareils professionnels, même s’il s’agit d’applications personnelles courantes (comme des jeux ou des outils de productivité).
• Limiter les connexions de périphériques personnels (clés USB, disques durs externes) aux ordinateurs de travail, car ils peuvent être vecteurs de malwares.

7. Des mots de passe distincts

• Utiliser des mots de passe différents pour les comptes professionnels et personnels, et les gérer via un gestionnaire de mots de passe approuvé par l’entreprise.
• Ne pas utiliser l’adresse e-mail professionnelle pour créer des comptes personnels sur des sites tiers.

Pourquoi la séparation est-elle importante ?

La séparation des usages pro et perso permet :

• De minimiser les risques de propagation de malwares : Un fichier infecté ou une application risquée sur un appareil personnel n’impactera pas les ressources professionnelles.
• De mieux protéger la vie privée : En cas de compromission d’un appareil personnel, les données professionnelles restent protégées.
• D’assurer la conformité : Les entreprises sont souvent soumises à des normes (comme le RGPD) qui imposent des niveaux de protection pour les données professionnelles. La séparation facilite le respect de ces exigences.

Ces pratiques permettent de sécuriser le télétravail et de protéger à la fois les intérêts de l’entreprise et les informations personnelles du collaborateur.

Ensemble, mobilisons-nous pour renforcer la sécurité en ligne et prévenir les mauvaises pratiques !