Cy­ber­sé­cu­ri­té au tra­vail : Êtes-vous vul­né­rable aux cy­be­rat­taques ?

Dans un cadre pro­fes­sion­nel où les échanges nu­mé­riques rythment le quo­ti­dien, la cy­ber­sé­cu­ri­té au tra­vail de­vient une prio­ri­té. Emails, do­cu­ments, pla­te­formes col­la­bo­ra­tives, ou­tils cloud : tout passe par le di­gi­tal, ex­po­sant votre en­tre­prise à des me­naces de plus en plus im­por­tantes. Pour­tant, nom­breux sont les col­la­bo­ra­teurs qui sous-es­timent leur rôle dans la pro­tec­tion du sys­tème in­for­ma­tique de leur or­ga­ni­sa­tion.

En 2024, plus de 80 % des cy­be­rat­taques visent les en­tre­prises, dont une ma­jo­ri­té de TPE et PME, se­lon le rap­port de l’ANS­SI. Pour­quoi ? Parce qu’elles dis­posent sou­vent de moyens de pro­tec­tion plus faibles et de pro­ces­sus in­ternes moins ri­gou­reux.
 Les at­taques les plus fré­quentes in­cluent le phi­shing, le spam, les ran­som­wares, les mal­wares, l’usur­pa­tion d’identité, ou en­core les in­tru­sions ré­seau.

Ces at­taques peuvent en­traî­ner des fuites de don­nées sen­sibles, des pa­ra­ly­sies d’activité ou des pertes fi­nan­cières im­por­tantes. La bonne nou­velle ? Il existe des le­viers concrets à mettre en place pour sé­cu­ri­ser ses usages nu­mé­riques.

Une simple er­reur hu­maine suf­fit par­fois à com­pro­mettre toute la sé­cu­ri­té d’un sys­tème. Dcom-So­lu­tions vous donne les pra­tiques à évi­ter ab­so­lu­ment :

Réuti­li­ser le même mot de passe sur plu­sieurs ser­vices, ou choi­sir des mots de passe trop simples (noms, dates de nais­sance, “123456”, etc.)

Cli­quer sans ré­flé­chir sur un lien ou une pièce jointe dans un mail non sol­li­ci­té.

Faire l’impasse sur les mises à jour de lo­gi­ciels ou d’an­ti­vi­rus, lais­sant la porte ou­verte aux failles ex­ploi­tées par les pi­rates.

Lais­ser des postes ou­verts, sans ver­rouillage au­to­ma­tique ou sans mot de passe.

Né­gli­ger la for­ma­tion de vos em­ployés, qui sont sou­vent la pre­mière cible des at­taques.

Ces er­reurs sont fré­quentes et évi­tables. Adop­ter une at­ti­tude ri­gou­reuse face à ces risques est un pre­mier pas vers une culture de sé­cu­ri­té nu­mé­rique en en­tre­prise.

Chaque em­ployé peut in­vo­lon­tai­re­ment re­pré­sen­ter une faille de sé­cu­ri­té. Po­sez-vous les bonnes ques­tions :

• Uti­li­sez-vous un ré­seau Wi-Fi sé­cu­ri­sé lorsque vous tra­vaillez à dis­tance ?
• Vos fi­chiers sen­sibles sont-ils pro­té­gés par une au­then­ti­fi­ca­tion forte ?
• Sa­vez-vous re­con­naître un faux email, un lien dou­teux ou une ten­ta­tive d’ha­me­çon­nage ?
• Faites-vous ré­gu­liè­re­ment des sau­ve­gardes de vos do­cu­ments im­por­tants ?

Un simple ou­bli ou un ex­cès de confiance peut coû­ter cher. La cy­ber­sé­cu­ri­té au tra­vail re­pose sur la vi­gi­lance col­lec­tive au­tant que sur les ou­tils tech­niques.

Dcom-So­lu­tions est en par­te­na­riat avec Bit­war­den, un ges­tion­naire de mots de passe qui en­re­gistre, crypte et gé­nère des mots de passe forts pour cha­cun de vos comptes. Il vous suf­fit de re­te­nir un mot de passe maître pour ac­cé­der à l’ensemble de vos iden­ti­fiants.

En en­tre­prise, ces ou­tils per­mettent d’unifier la ges­tion des ac­cès et d’éviter les car­nets de mots de passe, les fi­chiers Ex­cel non sé­cu­ri­sés ou les post-it col­lés à l’écran.

Un au­dit de cy­ber­sé­cu­ri­té consiste à ana­ly­ser en pro­fon­deur l’infrastructure in­for­ma­tique d’une en­tre­prise pour dé­tec­ter les failles po­ten­tielles. Ce­la in­clut :

• L’évaluation des droits d’accès.
• L’analyse des points de vul­né­ra­bi­li­té.
• La vé­ri­fi­ca­tion des dis­po­si­tifs de sé­cu­ri­té (pare-feu, an­ti­vi­rus, po­li­tiques d’accès).
• La re­vue des pra­tiques des col­la­bo­ra­teurs.

Un au­dit peut être réa­li­sé en in­terne ou par un pres­ta­taire ex­terne. Il offre une pho­to­gra­phie claire de l’état de la sé­cu­ri­té des sys­tèmes pro­fes­sion­nels et per­met de mettre en place un plan d’action cor­rec­tif.

Mettre en place une po­li­tique de sé­cu­ri­té in­for­ma­tique so­lide re­pose sur plu­sieurs pi­liers :

• Mettre à jour ré­gu­liè­re­ment les lo­gi­ciels, sys­tèmes d’exploitation et an­ti­vi­rus. Chaque cor­rec­tif comble des failles de sé­cu­ri­té.
• Ins­tal­ler et confi­gu­rer un pare-feu et un an­ti­vi­rus pro­fes­sion­nels.
• Sau­ve­gar­der ré­gu­liè­re­ment les don­nées sen­sibles sur des ser­veurs sé­cu­ri­sés ou dans le cloud (avec chif­fre­ment).
• Dé­fi­nir une charte in­for­ma­tique claire pour en­ca­drer les com­por­te­ments nu­mé­riques.
• For­mer vos em­ployés à la re­con­nais­sance des ten­ta­tives de phi­shing, à l’usage des ou­tils de sé­cu­ri­té, et à la ges­tion des mots de passe.
• Mettre en place une sur­veillance nu­mé­rique des connexions in­ha­bi­tuelles ou des ten­ta­tives d’accès sus­pectes.

Ces ac­tions ren­forcent la ré­si­lience glo­bale de votre en­tre­prise face aux cy­ber­me­naces.

La cy­ber­sé­cu­ri­té au tra­vail n’est plus une op­tion : c’est un en­jeu quo­ti­dien. L’évolution ra­pide des cy­ber­me­naces im­pose aux en­tre­prises de ren­for­cer leur pos­ture de sé­cu­ri­té, au­tant par la tech­no­lo­gie que par la sen­si­bi­li­sa­tion des col­la­bo­ra­teurs.

Une po­li­tique de sé­cu­ri­té bien pen­sée, des ou­tils adap­tés, des ha­bi­tudes nu­mé­riques saines et un bon ni­veau de vi­gi­lance col­lec­tive sont les clés pour li­mi­ter les risques.

Face à la so­phis­ti­ca­tion des at­taques, la meilleure dé­fense reste l’anticipation. Alors, êtes-vous réel­le­ment pro­té­gé ?

Si­tué aux alen­tours de Poi­tiers, Dcom-So­lu­tions est le pres­ta­taire IT qui pro­pose des so­lu­tions de cy­ber­sé­cu­ri­té in­for­ma­tique pour les en­tre­prises de Poi­tiers, Niort, An­gou­lême et La Ro­chelle.

Pour al­ler plus loin :