La période des vacances n’est pas de tout repos pour les entreprises. 9 dirigeants sur 10 restent d’ailleurs connectés lorsqu’ils sont en congés. Fraude au président, erreur humaine liée à un manque de formation, connexion à un Wi Fi public, vol de smartphone… Comment vous préparer et sensibiliser vos collaborateurs à gérer leur absence et une urgence à distance en toute sécurité ?
Mesurez les risques et les conséquences de votre absence
Il est primordial d’être conscient des risques que vous faîtes peser sur votre activité que vous soyez en période de forte activité ou durant les vacances. Voici un aperçu des risques liés à votre comportement en fonction de vos habitudes en vacances. Si vous emportez tous vos appareils, vous courez le risque du vol physique, de la perte ou de la dégradation, avec la revente de fichiers clients, la diffusion d’informations compromettantes, l’envoi d’un logiciel espion, l’usurpation d’identité…
Si vous n’emportez que votre smartphone, êtes-vous pour autant à l’abri des menaces ? La réponse est non. Outre le vol de l’appareil en lui-même, la connexion à un Wi Fi public fréquente s’avère être une pratique dangereuse qui permet aux cybercriminels de s’infiltrer dans le téléphone. Ici, votre appareil sert à la fois de passerelle pour attaquer une cible plus large (via les e-mails) et de banque de données.
Opérations dites « fraudes au président »
Est-il moins risqué de se déconnecter ? Il est difficile de cacher votre départ en vacances. La fuite d’informations concernant le dirigeant (en vacances, à l’étranger, sans connexion…) permet aux pirates de mener des opérations dites de « fraudes au président ».
Tout au long de l’année, la formation et l’information des utilisateurs pour faire face aux cyber menaces sont primordiales, et permettent de garantir autonomie et pouvoir de décision aux collaborateurs. Certaines situations critiques doivent en effet être traitées en urgence, et si personne n’est désigné pour remplacer la direction, le préjudice peut être conséquent. Ces exemples non exhaustifs montrent la nécessité d’anticiper les risques et d’appliquer des mesures de sécurité afin de protéger l’activité de l’entreprise.
11 recommandations pour partir en vacances en toute sécurité
créer des mots de passe forts et différents pour chaque compte
utiliser une solution d’authentification à deux facteurs
utiliser un VPN ou réseau privé virtuel pour le travail à distance et des accès de type cloud computing.
sensibiliser les collaborateurs aux risques de fraude et d’attaque
apprendre aux collaborateurs les bases de la sécurité informatique
établir la liste des données à emmener en vacances (toutes ne sont pas nécessaires)
nommer un collaborateur en votre absence ayant un pouvoir décisionnel
établir avant votre départ la liste des raisons pour lesquelles les employés peuvent vous contacter
verrouiller votre téléphone ou votre ordinateur avec un mot de passe après avoir quitté une pièce
mettre un filtre de confidentialité pour écrans
5 bonnes habitudes à prendre
vérifier et verrouiller vos paramètres de confidentialité sur les réseaux sociaux
ne pas mettre de photos de vos vacances sur les réseaux sociaux en mode public
ne pas se connecter à un Wi Fi public sans VPN
vérifier que les sites visités sont sécurisés
sécuriser les moyens de paiement de l’entreprise lors de vos déplacements
Bien que le risque zéro n’existe pas, l’application de ces conseils limite le risque d’infection ou de fraude. Maintenant, partez et respirez… Vous êtes en sécurité.