Dans l’épisode 13 du podcast « Resilience Rundown », Alex Janas, directeur technique sur le terrain chez Commvault, s’entretient avec l’animateur Thomas Bryant, directeur principal du marketing produit chez Commvault. Tous deux abordent l’importance de la sensibilisation à la cybersécurité, en particulier dans le contexte du télétravail. La conversation a porté sur des conseils pratiques et des stratégies visant à protéger les données personnelles et professionnelles dans un environnement de travail de plus en plus numérique et décentralisé.
La philosophie du « Zero Trust »
Alex emphasized a philosophy of considering everything suspect. Whether you’re an employee using a home network or a business managing remote workers, the principle of zero trust is crucial.
This means treating every network, device, and interaction as potentially hostile. For employees, this translates to using trusted VPNs to tunnel all traffic, including DNS, through secure connections. Even if a network requires a password and authentication, it’s essential to remain vigilant, as you never know who else has accessed it.
Vulnérabilités des réseaux domestiques
L’un des points clés soulevés par Alex concerne la vulnérabilité des équipements réseau domestiques, tels que les routeurs fournis par les FAI. Ces appareils disposent souvent de fonctionnalités de sécurité limitées. Les marges bénéficiaires sur ces appareils sont faibles, ce qui se traduit par une durée de vie réduite et un manque de mises à jour de sécurité régulières. Cela en fait des cibles de choix pour les acteurs malveillants, qui pourraient les utiliser pour voler des informations personnelles, verrouiller des données, voire s’introduire dans votre environnement de travail.
Alex recommends investing in more reputable and capable networking devices that offer better security and longer support. While this may require some extra effort in setup and maintenance, it’s a worthwhile investment to protect your data and privacy.
Le paysage des menaces
Les menaces qui pèsent sur les réseaux domestiques et les appareils personnels sont multiples. Des acteurs malveillants pourraient vous prendre pour cible afin de voler des informations sensibles, telles que vos coordonnées bancaires, ou d’utiliser votre appareil comme un « bot » au sein de leur infrastructure de commande et de contrôle.
Une autre tactique courante consiste à exploiter les événements publiés sur les réseaux sociaux, tels que les anniversaires d’ancienneté, pour rédiger des e-mails de hameçonnage convaincants. Ces e-mails semblent souvent provenir du service des ressources humaines et vous invitent à cliquer sur des liens concernant des avantages sociaux ou des mises à jour, ce qui peut entraîner des infections par des logiciels malveillants ou des fuites de données.
Cultiver une paranoïa saine
Alex estime qu’un peu de paranoïa bien placée peut grandement contribuer à vous protéger. Faire preuve de prudence et prendre le temps de vérifier les communications peut vous éviter de nombreux pièges courants en matière de cybersécurité. Par exemple, si vous recevez un e-mail contenant un lien, saisissez l’URL manuellement dans votre navigateur au lieu de cliquer dessus. Si quelqu’un vous appelle en prétendant représenter une entreprise, raccrochez et rappelez l’entreprise en utilisant un numéro vérifié.
Conseils pratiques pour la sécurité de votre domicile
- Use a trusted VPN: Tunnel all your traffic, including DNS, through a secure connection to protect your data.
- Invest in better networking equipment: Consider purchasing a router from a reputable company that offers regular security updates.
- Be cautious with links and attachments: Verify URLs and attachments before clicking, especially on mobile devices where it can be harder to inspect links.
- Monitor your network: Regularly check your home network for suspicious activity.
- Educate yourself: Stay informed about the latest cybersecurity threats and best practices.
Réduisez vos risques en faisant preuve de vigilance
In a world where remote work is the norm, cybersecurity awareness is more critical than ever. By adopting a zero-trust mindset, investing in better home networking equipment, and being cautious with online interactions, you can significantly reduce the risk of becoming a victim of cybercrime. For businesses, it’s essential to monitor and protect remote workers’ devices and networks, treating every environment as potentially hostile.
Check out the full episode of the podcast ici.
