Dans l’épisode 13 du podcast « Resilience Rundown », Alex Janas, directeur technique sur le terrain chez Commvault, s’entretient avec l’animateur Thomas Bryant, directeur principal du marketing produit chez Commvault. Tous deux abordent l’importance de la sensibilisation à la cybersécurité, en particulier dans le contexte du télétravail. La conversation a porté sur des conseils pratiques et des stratégies visant à protéger les données personnelles et professionnelles dans un environnement de travail de plus en plus numérique et décentralisé.
La philosophie du « Zero Trust »
Alex a mis l’accent sur une philosophie consistant à tout considérer comme suspect. Que vous soyez un employé utilisant un réseau domestique ou une entreprise gérant des télétravailleurs, le principe du « zero trust » est essentiel.
Cela implique de considérer chaque réseau, chaque appareil et chaque interaction comme potentiellement hostile. Pour les employés, cela se traduit par l’utilisation de VPN fiables afin de faire transiter l’ensemble du trafic, y compris le DNS, via des connexions sécurisées. Même si un réseau nécessite un mot de passe et une authentification, il est essentiel de rester vigilant, car on ne sait jamais qui d’autre y a eu accès.
Vulnérabilités des réseaux domestiques
L’un des points clés soulevés par Alex concerne la vulnérabilité des équipements réseau domestiques, tels que les routeurs fournis par les FAI. Ces appareils disposent souvent de fonctionnalités de sécurité limitées. Les marges bénéficiaires sur ces appareils sont faibles, ce qui se traduit par une durée de vie réduite et un manque de mises à jour de sécurité régulières. Cela en fait des cibles de choix pour les acteurs malveillants, qui pourraient les utiliser pour voler des informations personnelles, verrouiller des données, voire s’introduire dans votre environnement de travail.
Alex recommande d’investir dans des équipements réseau plus fiables et plus performants, offrant une meilleure sécurité et une assistance à plus long terme. Même si cela peut nécessiter un effort supplémentaire en termes de configuration et de maintenance, c’est un investissement qui en vaut la peine pour protéger vos données et votre vie privée.
Le paysage des menaces
Les menaces qui pèsent sur les réseaux domestiques et les appareils personnels sont multiples. Des acteurs malveillants pourraient vous prendre pour cible afin de voler des informations sensibles, telles que vos coordonnées bancaires, ou d’utiliser votre appareil comme un « bot » au sein de leur infrastructure de commande et de contrôle.
Une autre tactique courante consiste à exploiter les événements publiés sur les réseaux sociaux, tels que les anniversaires d’ancienneté, pour rédiger des e-mails de hameçonnage convaincants. Ces e-mails semblent souvent provenir du service des ressources humaines et vous invitent à cliquer sur des liens concernant des avantages sociaux ou des mises à jour, ce qui peut entraîner des infections par des logiciels malveillants ou des fuites de données.
Cultiver une paranoïa saine
Alex estime qu’un peu de paranoïa bien placée peut grandement contribuer à vous protéger. Faire preuve de prudence et prendre le temps de vérifier les communications peut vous éviter de nombreux pièges courants en matière de cybersécurité. Par exemple, si vous recevez un e-mail contenant un lien, saisissez l’URL manuellement dans votre navigateur au lieu de cliquer dessus. Si quelqu’un vous appelle en prétendant représenter une entreprise, raccrochez et rappelez l’entreprise en utilisant un numéro vérifié.
Conseils pratiques pour la sécurité de votre domicile
- Utilisez un VPN fiable : acheminez l’ensemble de votre trafic, y compris les requêtes DNS, via une connexion sécurisée afin de protéger vos données.
- Investissez dans du matériel réseau de meilleure qualité : envisagez d’acheter un routeur auprès d’une entreprise réputée qui propose des mises à jour de sécurité régulières.
- Soyez vigilant face aux liens et aux pièces jointes : vérifiez les URL et les pièces jointes avant de cliquer, en particulier sur les appareils mobiles où il peut être plus difficile de vérifier les liens.
- Surveillez votre réseau : vérifiez régulièrement que votre réseau domestique ne présente pas d’activité suspecte.
- Renseignez-vous : tenez-vous informé des dernières menaces en matière de cybersécurité et des bonnes pratiques.
Réduisez vos risques en faisant preuve de vigilance
Dans un monde où le télétravail est devenu la norme, la sensibilisation à la cybersécurité est plus cruciale que jamais. En adoptant une approche « zéro confiance », en investissant dans du matériel réseau domestique de meilleure qualité et en faisant preuve de prudence dans vos interactions en ligne, vous pouvez réduire considérablement le risque d’être victime d’un cybercrime. Pour les entreprises, il est essentiel de surveiller et de protéger les appareils et les réseaux des télétravailleurs, en considérant chaque environnement comme potentiellement hostile.
Découvrez l’épisode complet du podcast ici.
