Protégez votre PC : comment travailler à domicile en toute sécurité
Publié: 2022-01-29Lorsque vous entrez dans votre bureau ou votre cabine et que vous vous asseyez pour travailler sur un ordinateur appartenant à l'entreprise, vous ne devriez pas avoir à vous soucier de la sécurité. C'est à ça que sert le service informatique, n'est-ce pas ? Mais de nos jours, les choses ne sont pas si simples. Si vous faites partie du grand nombre de personnes qui se sont soudainement retrouvées à travailler à domicile, vous êtes responsable de le faire en toute sécurité.
Ne t'inquiète pas. Il existe de nombreuses choses que vous pouvez faire pour améliorer la sécurité de votre travail à domicile, et beaucoup sont simples à mettre en œuvre. Suivez les conseils ci-dessous pour vous assurer que vous n'êtes pas celui qui expose accidentellement tous les dossiers RH ou divulgue les plans secrets de l'entreprise à un concurrent.
Sécurisez votre ordinateur
Si vous débutez dans le travail à domicile, il y a de fortes chances que vous ayez simplement promu votre ordinateur personnel existant en tant qu'ordinateur de travail. Pour le travail, cependant, vous devez prendre la sécurité au sérieux. Peut-être avez-vous pensé : « Je n'ai rien qu'un pirate informatique voudrait », et avez-vous donc ignoré la protection antivirus ? Cela ne marchera pas avec votre patron, alors obtenez immédiatement une protection AV. Si vous avez déjà un antivirus, vérifiez qu'il est entièrement activé et à jour.
En parlant de garder les choses à jour, c'est le bon moment pour vérifier que votre ordinateur est configuré pour recevoir automatiquement toutes les mises à jour de sécurité, en particulier les mises à jour Windows. Chaque fois que Microsoft publie un correctif, la vulnérabilité corrigée devient publique. Les codeurs de logiciels malveillants interviennent, espérant exploiter la faille de sécurité avant que la mise à jour ne la désactive.
Certaines personnes ont la chance d'avoir un bureau à domicile dédié, mais pour la plupart, le travail se fait partout où vous pouvez libérer un espace. Lorsque vous quittez votre ordinateur pour préparer une collation ou faire une pause, appuyez toujours sur la combinaison de touches Windows + L pour le verrouiller. Bien sûr, vous faites confiance à votre famille, mais les enfants (et leurs amis) peuvent être curieux ou espiègles. Sur un Mac moderne, Commande + Contrôle + Q fait le travail. Ordinateur portable? Fermez simplement le couvercle !
En parlant de verrouiller l'ordinateur, vous verrouillez votre compte avec un mot de passe, n'est-ce pas ? Peut-être que vous pensiez qu'il n'y avait pas besoin d'un mot de passe fort lorsque l'ordinateur ne servait qu'à vous permettre de consulter vos e-mails et de regarder des vidéos de chats, mais lorsqu'il contient des "trucs de travail", cela change. Configurez un mot de passe raisonnablement fort maintenant. Si votre appareil prend en charge Windows Hello, macOS Touch ID ou un autre type de connexion biométrique, utilisez-le. Plus d'informations sur les mots de passe ci-dessous !
Sécurisez votre réseau
Vous ne vous souciez peut-être pas qu'un voisin se moque de votre réseau Wi-Fi domestique, mais laisser des étrangers accéder à un réseau contenant le produit du travail de votre entreprise est une autre histoire. Si vous utilisez toujours les identifiants de connexion par défaut, dommage ! Les listes de routeurs populaires par défaut abondent sur Internet. Il est temps de changer votre mot de passe Wi-Fi. Hé, ça peut même être amusant, puisque vous pouvez lui donner le nom que vous voulez. Que diriez-vous de "l'unité mobile du FBI #237" ?
De nombreux bureaux exigent que les travailleurs distants à long terme se connectent au réseau de l'entreprise à l'aide d'un réseau privé virtuel d'entreprise, ou VPN. Cela fait du PC distant une partie du réseau de l'entreprise et lui donne accès à des ressources qui ne sont disponibles que sur le réseau. Il retire également efficacement ce PC distant de son propre réseau local, ce qui signifie que les ressources locales telles que les imprimantes réseau ne seront pas disponibles, mais c'est le prix que vous payez.
N'oubliez pas non plus que lorsque vous utilisez le VPN d'entreprise, tout votre trafic Internet passe par les serveurs de votre employeur. Il serait sage de vous abstenir de surfer pour du porno ou toute autre activité en ligne sommaire lorsque vous êtes sur le VPN de l'entreprise.
À l'heure actuelle, de nombreux travailleurs ont été jetés bon gré mal gré dans le monde du travail à domicile par des entreprises qui n'ont rien comme un VPN d'entreprise. Vous pouvez toujours protéger votre trafic Internet, à la fois professionnel et personnel, en engageant les services d'un VPN tiers. Nous avons identifié les meilleurs VPN, vous pouvez donc en choisir un qui correspond à votre budget.
Si votre travail est très sensible, vous pouvez envisager de diviser votre réseau domestique. Gardez vos ordinateurs de travail et les appareils associés sur le réseau principal, mais connectez les téléphones et les tablettes de la famille, les appareils de l'Internet des objets et d'autres appareils personnels au réseau Invité. Configurer votre routeur pour activer le réseau Invité devrait être assez facile.
Sécurisez vos communications
Le courrier électronique est intrinsèquement non sécurisé, mais lorsque les employés d'une entreprise se connectent tous en utilisant le même réseau interne, le service informatique peut imposer un degré de protection qui n'est pas possible autrement. Vous avez peut-être vu des e-mails avec un avertissement en bas, "Ce message provient d'une source externe. Se méfier." Comme indiqué, si vous devez vous connecter à un VPN d'entreprise pour recevoir vos e-mails, cette protection demeure. Mais pour la plupart d'entre nous, les e-mails du bureau à domicile au travail sont plus exposés.
Malheureusement, vous ne pouvez pas faire grand-chose pour résoudre ce problème. Pour votre messagerie personnelle, vous pouvez choisir d'ajouter un service de cryptage des e-mails, mais au niveau de l'entreprise, le cryptage des e-mails doit venir du haut. Si vous êtes plongé dans une situation vous obligeant à communiquer des données d'entreprise sensibles par e-mail, envisagez d'envoyer une demande à la direction pour mettre en œuvre le chiffrement.
Au bureau, vous pouvez vous diriger vers le bureau d'un collègue avec une question rapide. L'équivalent du travail à domicile est probablement un message texte utilisant votre téléphone personnel. Cependant, les SMS de base n'offrent aucune protection réelle contre l'interception ou les interférences. Vous pouvez corriger cette faille de sécurité en vous réunissant avec vos collègues et en vous mettant d'accord sur une application de messagerie sécurisée gratuite à utiliser à la place des SMS. Mieux encore, utilisez n'importe quelle application de messagerie professionnelle sécurisée fournie par votre entreprise.
Quant aux réunions vidéo qui ont presque universellement remplacé les réunions en face à face, elles ne sont pas nécessairement sécurisées. Si vous êtes l'organisateur, il est de votre responsabilité de vous assurer que la réunion est protégée contre l'espionnage ou le zoom-bombing. Faites vos recherches et profitez de toutes les options de sécurité disponibles dans la solution de visioconférence que vous choisissez.
Recommandé par nos rédacteurs
Sécurisez vos données
Votre ordinateur de travail à domicile devient-il l'ordinateur de devoirs (ou de jeu) des enfants après les heures ? Vous pouvez minimiser la possibilité de débordement d'autres utilisations en vous assurant que chaque membre de la famille dispose d'un compte d'utilisateur distinct. Windows 10 vous permet de choisir d'ajouter un autre adulte ou d'ajouter un enfant. Si vous choisissez ce dernier, vous obtenez un certain contrôle sur le compte. Plus important encore, un compte enfant n'a pas les autorisations qui permettraient à un jeune intelligent d'explorer vos données professionnelles. Pour encore plus de séparation, pensez à créer un compte pour le travail uniquement et un autre pour votre usage personnel.
Si vous utilisez un Mac, vous pouvez créer de nouveaux comptes d'utilisateurs avec uniquement des autorisations standard ou leur donner des privilèges d'administrateur complets. Comme avec Windows, il existe une option pour créer des comptes enfants avec les fonctionnalités de contrôle parental activées.
Windows est assez bon pour garder les autres utilisateurs à l'écart de vos affaires, et macOS est encore meilleur. Mais aucun des deux n'arrêtera un pirate informatique déterminé, un cheval de Troie voleur de données ou une attaque de ransomware qui transforme vos rapports trimestriels en charabia. Comme couche de protection supplémentaire, conservez vos documents de travail dans un coffre-fort crypté. Avec ce type de produit, le déverrouillage du coffre-fort le rend disponible comme n'importe quel autre dossier ou lecteur. Vous pouvez déplacer des fichiers vers et depuis celui-ci, ou modifier des fichiers directement dans le coffre-fort. Lorsque vous fermez le coffre-fort, personne ne peut accéder à ces fichiers. Si vous avez installé une suite de sécurité haut de gamme, vous disposez peut-être déjà de cette technologie.
Sécurisez vos mots de passe
Les mots de passe sont un moyen terrible d'authentifier votre accès à des sites et applications sécurisés, mais à l'heure actuelle, nous n'avons pas vraiment de meilleur moyen. Nous vous conseillons toujours d'utiliser un mot de passe différent et indevinable sur chaque site, et de ne jamais réutiliser les mots de passe. Surtout, ne réutilisez jamais le même mot de passe pour les comptes professionnels et les comptes personnels. Bien sûr, vous ne pouvez pas vous souvenir de dizaines ou de centaines de mots de passe forts, vous aurez donc absolument besoin d'un gestionnaire de mots de passe.
Certains gestionnaires de mots de passe vous permettent de créer différentes collections de mots de passe, par exemple, une pour le travail et une pour le personnel. Pour encore plus de séparation, vous pouvez envisager d'utiliser un gestionnaire de mots de passe gratuit pour le travail et un autre pour vos mots de passe personnels.
Pour les comptes professionnels sensibles, vous devez vraiment activer l'authentification à deux facteurs. Votre employeur peut même exiger cette étape. Cette technologie garantit qu'une personne qui obtient votre mot de passe, peut-être dans le cadre d'une violation de données, ne peut pas simplement l'utiliser pour se connecter. Un deuxième facteur est requis, souvent un mot de passe à usage unique (TOTP) généré par une application. sur votre smartphone. Sans ce deuxième facteur, le mot de passe est inutile.
Travaillez à domicile en toute confiance
Comme vous pouvez le voir, vous pouvez faire beaucoup pour sécuriser votre situation de travail à domicile. La meilleure partie est qu'investir un peu de temps dans la sécurité profite également à votre vie numérique personnelle. Peut-être que votre employeur subira une violation de données en faisant travailler des employés à domicile, mais ce ne sera pas de votre faute.