Le passage rapide au télétravail en raison de l’épidémie du coronavirus crée aujourd'hui des problèmes de cybersécurité pour les employeurs et les employés.

Leurs méfaits ? Vol de données confidentielles ou personnelles via un code malveillant, usurpation d’identité en prenant le contrôle de la messagerie, infection du réseau informatique de l’entreprise à cause d’un virus transmis via un courriel envoyé à des collègues, propagation de malwares informatiques, fausses informations des sites internet… Plus que jamais, des mesures de prévention s’imposent.

Quels sont les points de vigilance à observer ?

Soyez attentifs lorsque vous recevez des courriels :

• vous demandant de vérifier ou de renouveler vos mots de passe et identifiants de connexion ;
• de personnes inconnues, surtout si elles demandent à se connecter à des liens ou d’ouvrir des fichiers ;
• envoyés par des personnes que vous connaissez mais qui demandent des choses inhabituelles. Vérifiez leur identité par téléphone si possible ;
• tentent de créer une impression d'urgence afin de vous inciter à cliquer sur un lien dans un état de panique.

Comment se protéger ?

• Assurez-vous que votre connexion wifi est sécurisée pour éviter que les personnes se trouvant à proximité s'infiltrent dans vos échanges ;
• évitez de télécharger des données sensibles sur son poste personnel ;
• vérifiez que l'anti-virus et le pare-feu soient fonctionnels et mis à jour ;
• pensez à effectuer des sauvegardes sur un support différent pour éviter de perdre les données en cas de ransomware (il chiffre et bloque les fichiers de votre ordinateur et demande une rançon en échange d'une clé permettant de les déchiffrer) ;
• installez des outils de chiffrement. Les données de l’ordinateur ne peuvent plus être récupérées sans la bonne clé ;
• évitez de mélanger loisirs et travail sur le même appareil.

Nouvelle organisation pour les employeurs

Il est recommandé de :

• mettre en place des solutions d'accès à distance (le réseau privé virtuel, VPN) et de sécuriser le travail ;
• fournir des solutions virtuelles pour assurer la continuité de l’entreprise (téléconférence, signature électronique…) ;
• communiquer régulièrement avec le personnel sur la manière de réagir en cas de problème (personne à appeler, procédures d'urgence).