En raison de la pand\u00e9mie (COVID-19), notre vie se passe dor\u00e9navant en grande partie en ligne, sans personnel informatique ni mesures de protection. Il s\u2019agit donc d\u2019une situation id\u00e9ale pour les cybercriminels. M\u00eame en temps de crise les pirates informatiques n\u2019ont pas d\u2019\u00e2me\u2026<\/p>\n
Les attaques contre un syst\u00e8me de travail \u00e0 distance sont plus ais\u00e9es que lorsqu\u2019on travaille du bureau. Les pirates ciblent les employ\u00e9s pour obtenir leur identification de VPN, et avec celle-ci p\u00e9n\u00e8trent incognito dans les dossiers d\u2019une entreprise. Les travailleurs en t\u00e9l\u00e9travail seraient donc encore plus vuln\u00e9rables aux cyberattaques.<\/p>\n
Puisque la situation de t\u00e9l\u00e9travail devrait survivre la p\u00e9riode de crise que nous traversons pr\u00e9sentement, il convient d\u2019envisager quelques recommandations pour continuer de travailler \u00e0 distance de fa\u00e7on s\u00fbre, productive et efficace.<\/p>\n
La meilleure fa\u00e7on de diminuer le risque de cyberattaques est d\u2019informer les employ\u00e9s des stratag\u00e8mes utilis\u00e9s par les pirates. Des mises \u00e0 jour hebdomadaires devraient \u00eatre publi\u00e9es \u00e0 l\u2019intention des employ\u00e9s, dans un souci de cr\u00e9er un canal officiel et s\u00e9cure de communication interne. \u00c0 l\u2019inverse, les employ\u00e9s devraient pouvoir informer leur employeur de toutes activit\u00e9s suspectes en ligne li\u00e9es \u00e0 leur travail, comme les courriels louches. Les organisations doivent renforcer leurs efforts de sensibilisation \u00e0 la s\u00e9curit\u00e9 aupr\u00e8s des employ\u00e9s afin d\u2019accro\u00eetre la vigilance.<\/p>\n
La politique doit d\u00e9finir les attentes et assurer l\u2019alignement entre les employ\u00e9s et l\u2019organisation. Cette politique doit servir de guide sur les pratiques \u00e0 adopter lorsque l\u2019employ\u00e9 travaille \u00e0 distance et d\u00e9finir les actions qui ne sont pas acceptables ou les outils technologiques qui ne doivent pas \u00eatre utilis\u00e9s.
\nLa question \u00e0 se poser : pouvons nous rendre le t\u00e9l\u00e9travail aussi s\u00e9curitaire que le travail \u00e0 l\u2019int\u00e9rieur du pare-feu ?<\/p>\n
Comme de nombreux cybercriminels profitent de la situation actuelle, il est essentiel de s\u2019assurer que tout le personnel dispose des derniers correctifs install\u00e9s, tant pour les applications que pour le syst\u00e8me d\u2019exploitation du poste de travail lui-m\u00eame. Des mesures de s\u00e9curit\u00e9s accrues, comme une authentification multifacteur devrait \u00eatre envisag\u00e9e.<\/p>\n
C\u2019est peut-\u00eatre le meilleur moment pour sensibiliser les \u00e9quipes \u00e0 l\u2019importance et \u00e0 la pertinence d\u2019une bonne hygi\u00e8ne des mots de passe. Les employ\u00e9s doivent s\u2019assurer que chaque compte qu\u2019ils poss\u00e8dent est prot\u00e9g\u00e9 par un mot de passe unique et distinct des autres comptes. Les mots de passe consid\u00e9r\u00e9s comme faible doivent \u00eatre chang\u00e9s imm\u00e9diatement.<\/p>\n
Les crises et les changements soudains offrent des opportunit\u00e9s aux acteurs malveillants, notamment par le contact direct avec les employ\u00e9s, qui peuvent \u00e9galement \u00eatre plus vuln\u00e9rables dans les situations de crise. \u00c9tant donn\u00e9 l\u2019\u00e9volution des tentatives d\u2019hame\u00e7onnage par courriel, il est essentiel que les employ\u00e9s soient form\u00e9s pour comprendre les menaces potentielles et les meilleures pratiques concernant l\u2019utilisation du courriel. En outre, il est important de s\u2019assurer que les outils cl\u00e9s tels que les filtres antispam, les antivirus et les mises \u00e0 jour programm\u00e9es sont tous activ\u00e9s sur les solutions de messagerie \u00e9lectronique.<\/p>\n
Dans un contexte de travail \u00e0 distance, Il ne faut jamais oublier que la s\u00e9curit\u00e9 d\u2019une organisation n\u2019est pas seulement la responsabilit\u00e9 des \u00e9quipes informatiques, mais qu\u2019elle est le r\u00e9sultat de l\u2019effort collectif de tous et chacun.<\/p>\n
Alors soyez vigilants avec les courriels et texto de type \u00ab ALL STAFF : CORONAVIRUS AWARENESS \u00bb \u2026<\/p>\n
Pour en savoir davantage sur les meilleures pratiques de cybers\u00e9curit\u00e9, visitez le site du Centre canadien pour la cybers\u00e9curit\u00e9<\/a>.<\/p>\n Besoin d\u2019aide avec vos ressources humaines ?<\/p>\n