Optimiser la cybersécurité pour les travailleurs à distance

Durant 2020, la nécessité de passer soudainement au travail à distance a laissé à de nombreuses entreprises peu de temps pour se préparer à la transition. Les pirates informatiques en ont profité pour tirer profit des réseaux non protégés, et les cyberattaques se sont multipliées depuis le début de la pandémie.

Il est indéniable que le travail à domicile présente des avantages et des inconvénients (WFH). Les travailleurs peuvent éviter les embouteillages et participer à une conférence téléphonique dans leur pyjama confortable, mais ils peuvent se sentir distraits et seuls.

Que vous l'aimiez ou non, le travail intelligent a permis à des milliers d'entreprises de protéger la santé de leurs employés tout en restant opérationnelles. Malheureusement, la COVID-19 n'est pas le seul virus dont ils doivent se préoccuper.

Pas de congé pour les pirates informatiques

Comment se protéger contre les cyberattaques

Le passage au travail à distance a considérablement augmenté les surfaces d'attaque potentielles des pirates informatiques. Cela leur a donné plus d'occasions de compromettre le système de sécurité d'une entreprise. Une enquête menée par Malwarebytes a montré que depuis le début de la pandémie, 20 pour cent des organisations interrogées ont connu des failles de sécurité.

Les systèmes non protégés utilisés par les travailleurs à distance en sont la cause. De plus, 24 pour cent d'entre eux doivent faire face à des dépenses imprévues en conséquence.

Des organismes de sécurité britanniques et américains ont averti les entreprises que le travail à domicile était à l'origine d'une augmentation des logiciels malveillants.

Les cyberpirates ne s'attaquent pas seulement aux petites entreprises dont la protection est insuffisante. Par exemple, les attaquants ont ciblé les employés du NHS avec plus de 40 000 spams et tentatives d'hameçonnage entre mars et juillet 2020.

Malgré cela, le sondage Malwarebytes a révélé que la plupart des personnes interrogées surestiment leur niveau de préparation à distance et sous-estiment les conséquences de graves failles de sécurité.

Restez en sécurité

Dans ce contexte, les organisations doivent identifier les zones de leurs systèmes informatiques qui pourraient nécessiter une protection accrue. Parallèlement, ils doivent former leur personnel à distance pour qu'il soit en mesure de faire face à d'éventuelles cybermenaces.

Par exemple, l'utilisation d'ordinateurs portables personnels et d'ordinateurs domestiques au lieu d'appareils professionnels peut augmenter le risque de cyberattaques. Les ordinateurs personnels n'offrent pas la même protection que les ordinateurs d'entreprise. Les organisations ne peuvent pas savoir quel antivirus leurs employés utilisent sur leurs PC, ni même s'ils en utilisent un.

La plupart du temps, les appareils personnels sont également dépourvus de services tels que les pare-feu personnalisés et les outils de sauvegarde automatique. Ceux-ci pourraient permettre aux employés de récupérer leurs données en cas de cyberattaque réussie. Fournir des ordinateurs portables à tous les employés peut s'avérer coûteux, mais cela pourrait permettre d'économiser de l'argent à l'avenir en évitant des attaques répétées.

Les réseaux WiFi domestiques peuvent également être des points d'entrée pour les logiciels malveillants. Par rapport aux réseaux d'entreprise, ceux qui sont mis en place pour un usage personnel peuvent avoir des protocoles plus faibles, tels que WEP au lieu de WPA-2. Il peut être utile de former vos employés à l'évaluation et à l'amélioration de la sécurité de leurs réseaux domestiques.

Il est également important de mettre en garde les employés contre l'utilisation de réseaux WiFi gratuits non sécurisés dans les espaces publics. Les pirates informatiques sont connus pour espionner le trafic internet qui passe par ces réseaux. Ceci dans l'espoir d'identifier des données confidentielles. S'il est révélé, il peut entraîner de très graves préjudices financiers et de réputation pour les entreprises.

Gardez le secret

Avantages du réseau privé virtuel

De nombreux travailleurs à distance utilisent un réseau privé virtuel (VPN) pour protéger leur vie privée en ligne. C'est un bon choix, car un VPN crypte le trafic internet et le rend crypté pour les tiers qui pourraient l'intercepter.

Cependant, le VPN n'est pas sans risque et les pirates informatiques peuvent les cibler pour accéder aux réseaux d'entreprise. Si vous utilisez un VPN, veillez à ajouter une couche de sécurité supplémentaire en choisissant le bon protocole. Par exemple, vous pouvez passer de PPTP à OpenVPN, ce qui garantit une confidentialité maximale.

Un autre outil pour protéger vos informations sensibles est, bien sûr, l'utilisation d’un puissant mot de passe. Cela peut sembler évident, mais il est incroyable de constater à quel point les employés peuvent utiliser des mots de passe facile à deviner. Vous pouvez également utiliser le même mot de passe pour plusieurs comptes d'entreprise ou laisser la fonction de mémorisation du mot de passe activée.

Rappelez-vous que la plupart des cyberattaques réussies se produisent par force brute. Les pirates tentent d'accéder aux réseaux d'entreprise en saisissant le plus grand nombre possible de mots de passe. La première ligne de défense consiste à choisir des mots de passe sûrs et à les changer souvent.