Travailler de partout : sécuriser votre environnement à distance
Cafés, aéroports, bureaux à domicile — le travail à distance ouvre de nouvelles portes aux attaquants. Apprenez à sécuriser votre environnement, où que vous travailliez.
Cafés, aéroports, bureaux à domicile — le travail à distance ouvre de nouvelles portes aux attaquants. Apprenez à sécuriser votre environnement, où que vous travailliez.
Omar est chef de projet en télétravail. Aujourd'hui, il travaille depuis son café préféré. Il se connecte au WiFi gratuit ("CafeNet_Free") et se connecte à l'outil de gestion de projets de son entreprise.
Ce qu'Omar ignore : un attaquant assis deux tables plus loin a créé un faux point d'accès WiFi portant le même nom que le réseau réel du café. Chaque mot de passe, e-mail et fichier qu'Omar transmet est intercepté.
L'ordinateur de l'attaquant joue le rôle d'intermédiaire entre Omar et Internet. Cette attaque de type « Evil Twin » capture :
• Les identifiants de connexion aux systèmes professionnels
• Le contenu des e-mails et leurs pièces jointes
• Les données clients et les fichiers de projet
• Les informations bancaires personnelles
Plus tard dans la soirée, dans le train du retour, un inconnu jette un œil sur l'écran d'Omar et photographie une présentation client contenant des tarifs confidentiels. C'est ce qu'on appelle le « shoulder surfing » (espionnage par-dessus l'épaule) — l'un des vecteurs d'attaque les plus simples et les plus souvent négligés.
🛡️ Votre liste de contrôle pour la sécurité en télétravail
Un VPN chiffre l'intégralité de votre trafic Internet, le rendant illisible même sur des réseaux compromis. Votre entreprise devrait vous en fournir un — utilisez-le systématiquement lorsque vous n'êtes pas sur un réseau de confiance.
| Risque | Solution |
|---|---|
| Interception sur WiFi public | Utiliser toujours un VPN ; utiliser un partage de connexion mobile en secours |
| Espionnage par-dessus l'épaule | Filtre de confidentialité pour écran ; s'asseoir dos au mur |
| Perte ou vol d'appareil | Chiffrement intégral du disque ; verrouillage d'écran robuste ; effacement à distance activé |
| Vulnérabilité du routeur domestique | Changer le mot de passe par défaut ; activer le WPA3 ; mettre à jour le firmware |
| Mélange des appareils professionnels et personnels | Séparer les usages professionnels et personnels sur des appareils distincts |