Le télétravail déplace le périmètre de sécurité hors des murs de l’entreprise. Le poste se connecte depuis un réseau domestique partagé avec des équipements que vous ne maîtrisez pas. L’enjeu n’est pas d’interdire, mais de définir un cadre clair : des règles trop rigides poussent les équipes à trouver des contournements plus risqués encore.
Comment reconnaître cette menace
- Les collaborateurs utilisent leur ordinateur personnel pour des données professionnelles.
- Aucun accès distant sécurisé n'est fourni : les fichiers transitent par messagerie.
- Les documents professionnels sont stockés sur des services cloud personnels.
- Le poste professionnel est utilisé par d'autres membres du foyer.
- Aucune charte n'encadre les usages à distance.
- Les connexions distantes ne sont ni journalisées ni supervisées.
Que faire immédiatement
- Fournissez un accès distant chiffré, avec authentification forte.
- Équipez les télétravailleurs de matériel professionnel dédié.
- Activez le chiffrement du disque sur les postes nomades.
- Interdisez explicitement le stockage professionnel sur des services personnels.
- Imposez le verrouillage automatique de session.
- Rédigez une charte simple, tenant sur une page.
Comment s'en protéger durablement
- Formez aux réflexes spécifiques du travail à distance, notamment à l'hameçonnage.
- Vérifiez que la box domestique est à jour et son mot de passe modifié.
- Prévoyez une procédure d'alerte utilisable hors des locaux.
- Sauvegardez automatiquement les postes nomades, sans action de l'utilisateur.
- Réexaminez les droits d'accès distants au moins une fois par an.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.