Face au coronavirus, tout comme en période de grève, les entreprises sont chaque jour plus nombreuses à encourager le télétravail afin de ralentir les risques de propagation. Pourtant, cette pratique soulève un certain nombre d’enjeux en matière de sécurité, qu’il est nécessaire d’avoir à l’esprit. Travailler de chez soi implique de pouvoir accéder, à distance, aux serveurs de son entreprise. Mais pas uniquement : une fois les ordinateurs et terminaux mobiles sortis de l’infrastructure réseau de la société et connectés à un nouveau réseau Wifi, le risque de piratage des données de l’entreprise grandit.
Voici quelques mesures simples que les employeurs et les salariés peuvent mettre en œuvre pour réduire les cyber-risques associés au travail à domicile :
- Fournir un VPN aux collaborateurs (Virtual Private Network, un réseau informatique virtuel dédié à une structure), afin que ceux-ci puissent se connecter en toute sécurité au réseau de l'entreprise lorsqu’ils sont à distance.
- S’assurer que les appareils de l’entreprise - ordinateurs portables, téléphones ou encore tablettes - sont protégés par des logiciels de sécurité appropriés (permettant, par exemple, d'effacer les données des appareils déclarés perdus ou volés ou limitant les applications qui peuvent être installées).
- Veiller à la bonne installation des mises à jour des systèmes d'exploitation et des applications. En plus d’améliorer les performances, celles-ci permettent en effet de garantir la correction régulière des failles de sécurité potentielles.
- Restreindre les droits d'accès des personnes ayant possibilité de se connecter au réseau de l'entreprise.
- Sensibiliser les équipes à ne pas répondre aux messages suspects et à ne pas ouvrir les pièces-jointes qui pourraient s’y trouver.
« Les entreprises doivent se montrer particulièrement attentives quant aux mesures mises en place pour sécuriser l'accès à distance des collaborateurs. Elles doivent également veiller à ce que les employés qui télétravaillent fassent preuve de prudence et soient conscients des risques que peuvent engendrer des habitudes de travail non conformes en matière de sécurité informatique, » commente Ivan Kwiatkowski, chercheur en cybersécurité chez Kaspersky. « Nous avons découvert que des cybercriminels utilisent la menace du coronavirus pour cacher des fichiers malveillants dans des documents censés renseigner sur la maladie. Ces fichiers contiennent par exemple des instructions sur la manière de se protéger du virus, des informations chiffrées sur la menace, ou encore donnent des procédures de détection du coronavirus. Cette approche opportuniste des cyber attaquants, associée à des changements dans les habitudes de travail des salariés, rend nécessaire que les entreprises soient particulièrement vigilantes en ce moment ».
À propos de Kaspersky
Kaspersky est une société de cybersécurité mondiale fondée en 1997. L’expertise de Kaspersky en matière de « Threat Intelligence » et sécurité informatique vient perpétuellement enrichir la création de solutions et de services de sécurité pour protéger les entreprises, les infrastructures critiques, les gouvernements et les consommateurs à travers le monde. Le large portefeuille de solutions de sécurité de Kaspersky comprend la protection avancée et complète des terminaux et un certain nombre de solutions et de services de sécurité dédiés afin de lutter contre les menaces digitales sophistiquées et en constante évolution. Les technologies de Kaspersky aident plus de 400 millions d’utilisateurs et 270 000 entreprises à protéger ce qui compte le plus pour eux.
Pour en savoir plus : www.kaspersky.fr