Le défi de sécurité du télétravail
En bref : travailler hors du bureau déplace les données de l'entreprise vers des réseaux domestiques et publics que le service informatique ne contrôle pas, et c'est exactement ce que visent les attaquants. La parade est faite de couches : un VPN pour chiffrer le trafic professionnel, un routeur domestique durci, des mots de passe forts et uniques avec authentification à deux facteurs, des mises à jour sans délai, uniquement des outils approuvés et une vigilance constante face au phishing. De petites habitudes, tenues avec régularité, referment l'essentiel des brèches.
Le télétravail est là pour durer. Mais travailler hors du bureau crée de nouvelles vulnérabilités que les cybercriminels n'attendent que d'exploiter. Au bureau, un mur fait de pare-feu d'entreprise, d'appareils gérés et de supervision informatique vous protège, que vous y pensiez ou non. Chez vous ou dans un café, ce mur disparaît, et c'est vous qui devenez la première ligne de la sécurité de votre employeur. Ce transfert de responsabilité, plus que n'importe quelle menace isolée, est ce qui rend le télétravail risqué.
Le point encourageant, c'est qu'une bonne sécurité en télétravail ne demande pas de connaissances d'expert. Tout tient à une poignée d'habitudes régulières et à un ou deux outils. Les attaquants comptent sur le fait que les gens sautent les fondamentaux : bien faire les fondamentaux suffit donc à vous placer devant la plupart des cibles.
Les risques courants du télétravail
Réseaux domestiques non sécurisés
Le WiFi domestique fonctionne souvent avec le mot de passe d'usine du routeur, un firmware obsolète et un chiffrement plus faible que celui d'un réseau d'entreprise, ce qui laisse une porte d'entrée facile.
Usage d'appareils personnels
Mêler navigation personnelle, téléchargements et usage familial à l'activité professionnelle sur un même appareil élargit la surface d'attaque et peut porter un logiciel malveillant jusqu'aux données de l'entreprise.
Attaques de phishing
Les télétravailleurs sont des cibles de choix pour le phishing, car ils ne peuvent pas se tourner rapidement vers un collègue pour vérifier un e-mail suspect, et les attaquants exploitent cet isolement.
Partage de fichiers non sécurisé
Envoyer des fichiers professionnels par messagerie personnelle ou via des applications de messagerie grand public contourne les protections de l'entreprise et peut faire fuiter des données sensibles hors des canaux approuvés.
Travailler sur un WiFi public
Les cafés et les espaces de coworking placent votre trafic sur des réseaux partagés avec des inconnus, où l'interception et les faux points d'accès sont des risques bien réels.
10 bonnes pratiques de sécurité en télétravail
1. Utilisez toujours un VPN
Chiffrez tout le trafic professionnel, surtout sur les réseaux partagés ou publics, afin que les données sensibles de l'entreprise ne puissent pas être lues en transit.
2. Sécurisez votre routeur domestique
- Changez immédiatement le mot de passe administrateur par défaut
- Activez le chiffrement WPA3 (ou au minimum WPA2)
- Mettez régulièrement à jour le firmware du routeur pour corriger les failles connues
3. Utilisez des mots de passe forts et uniques
Utilisez un mot de passe différent et complexe pour chaque compte professionnel et conservez-les dans un gestionnaire de mots de passe, afin qu'une fuite n'en entraîne pas d'autres.
4. Activez l'authentification à deux facteurs
Ajoutez un second facteur à chaque compte professionnel, pour qu'un mot de passe volé ne suffise pas à entrer.
5. Gardez vos logiciels à jour
Activez les mises à jour automatiques du système d'exploitation, du navigateur et des applications professionnelles, pour que les correctifs de sécurité arrivent sans que vous ayez à y penser.
6. Séparez le professionnel du personnel
Utilisez des navigateurs, des profils ou, idéalement, des appareils différents pour le travail et le personnel, afin de tenir la navigation personnelle risquée à distance des données de l'entreprise.
7. Restez attentif au phishing
Vérifiez les e-mails inattendus, en particulier ceux qui réclament une action urgente, un paiement ou des identifiants, en confirmant par un canal connu avant d'agir.
8. N'utilisez que des outils approuvés
Tenez-vous-en aux applications approuvées par l'entreprise pour le partage de fichiers, les appels vidéo et la messagerie, plutôt que de saisir le premier outil grand public à portée de main.
9. Verrouillez votre écran
Verrouillez toujours votre ordinateur lorsque vous vous éloignez, même chez vous, pour qu'un colocataire curieux ou un visiteur ne puisse pas accéder aux systèmes professionnels.
10. Sauvegardez les données importantes
Faites des sauvegardes régulières afin qu'un rançongiciel, une panne matérielle ou une suppression accidentelle ne vous coûtent pas un travail essentiel.
Installez une routine quotidienne simple
La sécurité tient lorsqu'elle devient une habitude plutôt qu'une liste que l'on consulte une fois. Un rythme concret ressemble à ceci : connectez le VPN avant de commencer à travailler, vérifiez que les mises à jour sont appliquées, marquez un temps d'arrêt devant tout e-mail qui crée de l'urgence, et verrouillez votre écran chaque fois que vous quittez le bureau. Aucun de ces gestes ne prend plus de quelques secondes, et ensemble ils neutralisent les manières les plus courantes de compromettre un télétravailleur.
Protéger sa famille sur un réseau partagé
La sécurité du télétravail ne s'arrête pas à vos propres appareils. Si vous travaillez depuis un réseau domestique partagé avec votre famille ou vos colocataires, leurs appareils font aussi partie de votre surface d'attaque. La tablette d'un enfant remplie d'applications douteuses, ou un colocataire qui clique sur un lien de phishing, peut devenir le point d'appui qu'un attaquant utilisera pour atteindre votre machine de travail par le même réseau. Vous ne pouvez pas gérer les habitudes de tout le monde, mais vous pouvez réduire le risque : gardez l'activité professionnelle sur un appareil que vous seul utilisez, envisagez un réseau WiFi invité distinct pour les visiteurs et les appareils de la famille, et assurez-vous que le firmware du routeur est à jour. Isoler le travail des appareils les plus sollicités et les moins maîtrisés de la maison est l'une des protections les plus efficaces et les moins évoquées du télétravail.
Quand vous voyagez ou travaillez au café
Une bonne part du télétravail se fait loin de chez soi : dans les cafés, les bibliothèques, les espaces de coworking et sur la route. Ces environnements cumulent le pire du risque lié au WiFi public et la valeur élevée des données d'entreprise. Les règles se resserrent en conséquence : ne vous connectez jamais aux systèmes professionnels sur ces réseaux sans avoir d'abord activé le VPN, méfiez-vous des regards par-dessus l'épaule quand vous saisissez un mot de passe ou consultez un document sensible, utilisez un filtre de confidentialité si vous manipulez des informations confidentielles en public, et évitez de laisser vos appareils sans surveillance, même brièvement. Considérer tout réseau hors de chez soi comme hostile jusqu'à preuve du contraire est la bonne posture par défaut pour quiconque transporte des données professionnelles.
Pourquoi GLOBEX pour le télétravail
GLOBEX vous apporte :
- Une connexion chiffrée - Protège les données sensibles de l'entreprise sur n'importe quel réseau
- Une IP stable et adaptée à la région - Vous aide à atteindre vos ressources de travail de façon fiable
- Une prise en main facile - Une protection en un geste, qui s'intègre à votre routine sans friction
Le télétravail a confié à chacun une part de responsabilité qui revenait entièrement au service informatique, mais la réponse n'a pas besoin d'être compliquée. Un VPN, un routeur durci, des mots de passe forts et uniques avec authentification à deux facteurs, des mises à jour sans délai et l'habitude tranquille de marquer un temps d'arrêt avant de faire confiance à un message inattendu neutraliseront la grande majorité des menaces visant les télétravailleurs. La clé est la régularité plutôt que l'intensité : de petites protections appliquées chaque jour valent mieux que des dispositifs élaborés appliqués de temps en temps. Sécurisez votre télétravail avec GLOBEX, et faites de la connexion le premier geste de votre journée.
