En quelques mois, toutes les entreprises (lorsque les activités le permettent), y compris les plus réticentes, sont entrées à marche forcée dans l'ère du travail à la maison. Un bouleversement qui impose de repenser les méthodes et l'organisation, et cela en très peu de temps.
La mise en place du télétravail non maîtrisé peut entraîner de mauvaises surprises en matière de protection des données et plus généralement de sécurité : cyberattaques, fuites de données, perte de visibilité, etc. Autant de risques susceptibles de mettre les activités en danger. Afin de s'en prémunir il est indispensable de suivre les bons gestes que nous allons vous présenter.
Quels sont les principaux risques ?
- La perte ou le vol du matériel de travail (inclus téléphone personnel lorsque les données professionnelles y sont synchronisées - mails, chat !)
- L'introduction de malware : virus, ransomware, ...
- La fuite de données confidentielles
- L'écoute (attention à ce que pourraient entendre les voisins, que ce soit volontaire ou non !)
Il faut toujours à l'esprit que l'outil de travail (ordinateur professionnel, téléphone portable / personnel, tablette, etc...) contient des informations confidentielles et indispensables à la santé de l'entreprise.
Les 12 bonnes pratiques du télétravail
Prendre soin du matériel de l'entreprise est essentiel
- Ne pas le partager avec d'autres personnes ni le laisser sans surveillance
- Toujours fermer la session lors des pauses
- Disposer d'un espace de travail dédié
- Sauvegarder régulièrement le travail produit
- S'assurer que le réseau wifi est sécurisé
- Privilégier une connexion avec câble
- Éviter les réseaux publiques
- Toujours utiliser un antivirus et un pare-feu
- Appliquer les mises à jour de sécurité sur tous les équipements connectés
- N'installer des applications que dans un cadre "officiel"
- Éviter les sites suspects
- Utiliser des mots de passe sécurisés (sujet de notre prochain point sécurité !)
Rappel important !
En cas de perte, vol, fonctionnement anormal ou interrogations (ex : un mail suspect) les RSSI - Responsables de la Sécurité des Systèmes d'Information de votre entreprise doivent immédiatement être prévenus. Il faudra les contacter directement et informer sans délai la direction.