Crise sanitaire : comment recourir au télétravail en toute sécurité ?

Dans le contexte d’urgence lié à la pandémie du Covid-19, le déploiement du télétravail est devenu inévitable.
Sa mise en oeuvre nécessite toutefois de prendre des précautions du côté du salarié comme de l’employeur pour éviter d’ajouter une crise cyber à la crise sanitaire.

Tout salarié concerné a ainsi le droit d’accéder à distance aux ressources et informations, potentiellement sensibles ou critiques, et doit prendre des mesures pour éviter de mettre en danger la sécurité de l’information de son entreprise.

Conseils pour un télétravail efficace et bien vécu

1. Autant que vous le pouvez, aménagez-vous un espace dédié exclusivement au travail. Cela permettra une meilleure concentration et un meilleur équilibre entre votre vie personnelle et votre vie professionnelle.
2. Imposez vous des horaires et trouvez votre nouveau rythme de travail.
3. Hiérarchisez les moyens de communication en attribuant des priorités :

• Téléphone = urgent et important
• SMS = urgent mais moins important /
• Mail = pas urgent
• Visio = réunion de travail
• Teams, Slack, Skype, Mattermost= discussion asynchrone ou Small talk

Conseils pour un télétravail sécurisé

Faites comme au bureau !

Réservez strictement vos équipements confiés par votre entreprise à vos activités professionnelles ; éteignez-les puis rangez-les en fin de journée.

Réservez vos équipements personnels à vos activités personnelles : clés USB, disques personnels ne doivent pas être connectés à vos équipements professionnels.

Continuez d’appliquer les mises à jour sur votre PC.

N’installez pas de nouveaux logiciels, même pour vous faciliter le télétravail. Sollicitez pour cela votre service support, et accordez-lui le temps d’intervenir. Ils sont probablement très sollicités en ce moment.

Continuez de sauvegarder vos travaux sur des supports de l’entreprise, votre PC professionnel n’est pas à l’abri d’une panne.

Ne saturez pas la bande passante de votre connexion à internet avec des usages exigeants tels que les téléchargements ou le streaming…

Ne faites pas confiance à votre réseau personnel

Débranchez ou arrêtez les équipements inutiles pour votre travail (NAS, Box TV, etc.). A défaut, appliquez systématiquement les mises à jour.

Préférez une connexion filaire et désactivez le Wi-Fi.

Si vous utilisez malgré tout votre Wi-Fi : changez le SSID pour le rendre anonyme car «Freebox de Marie et Paulo » vous identifie plutôt bien. Mettez un mot de passe Wi-Fi fort et changez-le régulièrement.

Connectez-vous dès que possible de façon sécurisée via un VPN.

Protégez vos conversations

Utilisez les options (salles d’attente, code d’accès) pour maîtriser les accès à vos conférences téléphoniques ou visioconférences.

Vérifiez l’identité de vos interlocuteurs à chaque début de réunion. Changez de pont si vous n’arrivez pas à identifier quelqu’un.

Isolez-vous pour vos conversations, parce que non, votre balcon n’est pas une salle de réunion insonorisée…

Mais aussi…Conseils pour les employeurs pour un télétravail assuré

Sensibilisez les collaborateurs aux risques informatiques du télétravail

Sensibilisez les collaborateurs et veillez à bien communiquer toutes les instructions nécessaires.

Gardez le contact avec les télétravailleurs

Assurez-vous de communiquer des points de contacts bien identifiés pour accompagner les utilisateurs.

Assurez-vous de la disponibilité des équipes IT qui vont passer beaucoup de temps à faire du support utilisateurs pendant cette période, au détriment des projets.

Assurez la sécurité des postes de travail de vos collaborateurs

Activez le chiffrement des surfaces sur les ordinateurs portables, lorsque cela est possible.

Généralisez les accès à distance : installez dès maintenant des clients VPN sur les postes des utilisateurs. Pensez à bien les refermer une fois au moment du retour en situation nominale.

Communiquez sur les règles relatives aux mots de passe et mettez éventuellement des moyens d’authentification renforcés pour les services les plus sensibles qui seront accédés à distance.

Sécurisez les conférences visio

Pour faciliter la communication à distance, plusieurs éditeurs de solutions de visioconférence proposent leurs services gratuitement en cette période difficile.

Communiquez autour des solutions mises en place ou celles que vous avez validées pour une utilisation par les collaborateurs. Les collaborateurs ne doivent utiliser que ces solutions.