Non mais vraiment ! Encore un qui n’a rien compris à la sécurité informationnelle. Comment peut-on encore laisser un ordinateur sans surveillance dans le train ?
Ordinateur sans surveillance dans le train
Mon voisin -de train- est parti (aux toilettes, j’imagine) cinq bonnes minutes en laissant son ordinateur session ouverte.
Comme on le voit sur la petite photo que je me suis amusé à prendre :
- Il envoie un message professionnel.
- Il travaille chez Adeo (maison mère de Leroy Merlin).
- Avec sa messagerie Gmail (Adeo a adopté Google).
Un voisin malintentionné pourrait faire pas mal de choses :
- Partir avec son ordinateur.
- Copier / effacer des fichiers.
- Et surtout mettre un petit logiciel malveillant … qui pourrait compromettre la sécurité de toute l’organisation !
Il est franchement attristant de mesurer la naïveté persistante de certains collaborateurs. Si un RSSI d’Adeo lit mon message, je serai naturellement ravi de faire une petite session de sensibilisation auprès des collaborateurs sur les principes de bases en matière de sécurité informationnelle 😉
S1 – Formation surfer anonymement sur Internet
S2 – Formation Sécurité informationnelle et intelligence économique
Surtout qu’avec les Jeux olympiques en perspective, il va voyager beaucoup de monde sur les lignes de TGV. Et peut-être qu’une petite proportion de personnes malintentionnées seraient ravies de faire un joli coup.
Rappel des bonnes pratiques en déplacement
Quelques rappels salutaires :
- Sécurisez vos appareils physiquement : Gardez toujours vos appareils avec vous.
- Verrouillez vos appareils : Assurez-vous que vos appareils soient verrouillés.
- Connectez-vous aux réseaux Wi-Fi publics avec précaution : Évitez d’utiliser des réseaux Wi-Fi non sécurisés. Préférez un partage de connexion avec votre téléphone. Si nécessaire, utilisez un VPN (réseau privé virtuel).
- Sauvegardez : Effectuez des sauvegardes régulières de vos données importantes (avant de partir). Idéalement, gardez une copie de sauvegarde hors ligne ou sur un cloud sécurisé.
- Gérez les données sensibles : Si possible, ne voyagez pas avec des données sensibles. Voyagez léger.
- Rechargez votre téléphone pro avec précaution : Évitez de brancher vos appareils sur des bornes de recharge sans « data bloqueur ».
- Agissez rapidement en cas de perte ou de vol : Connaissez les étapes à suivre pour signaler et bloquer vos appareils en cas de perte ou de vol.
Pour en savoir plus :
- Exemples de failles de sécurité informatique.
- Guide des bonnes pratiques de l’informatique.
Jérôme Bondu
