Postes de travail et télétravail : mises à jour, Wi-Fi, appareils personnels
L’ordinateur portable de l’entreprise sert le matin au bureau, l’après-midi chez un client, le soir sur la table de la cuisine, connecté au Wi-Fi de la maison. Parfois, c’est même l’ordinateur personnel qui fait l’affaire, partagé avec les enfants. Le télétravail et la mobilité ont étendu le périmètre de l’entreprise bien au-delà de ses murs. Chaque appareil qui accède aux données est une porte d’entrée possible : voici comment les tenir fermées.
Le poste de travail, première ligne de défense
Quel que soit l’endroit où il se trouve, un ordinateur professionnel doit remplir quelques conditions de base :
| Point de contrôle | Ce qu’il faut viser |
|---|---|
| Système d’exploitation | Une version encore maintenue par son éditeur, mises à jour automatiques activées |
| Logiciels | Navigateur, suite bureautique, lecteur de documents à jour ; logiciels inutiles désinstallés |
| Protection | Pare-feu et protection contre les logiciels malveillants actifs |
| Session | Verrouillage automatique après quelques minutes d’inactivité, mot de passe ou code obligatoire |
| Compte | Compte utilisateur standard au quotidien, compte administrateur réservé aux installations |
| Disque | Chiffrement activé, pour qu’un appareil volé ne livre pas ses données |
| Sauvegarde | Fichiers de travail inclus dans la sauvegarde de l’entreprise |
Les mises à jour, sans les repousser
Les mises à jour de sécurité corrigent des failles que les attaquants connaissent souvent déjà. Les reporter indéfiniment parce qu’elles imposent un redémarrage, c’est laisser la porte entrouverte. Fixez une règle simple : on redémarre au moins une fois par semaine, et on ne refuse pas une mise à jour de sécurité. Un appareil dont le système n’est plus maintenu doit être remplacé ou retiré des usages professionnels.
N’oubliez pas les équipements moins visibles : la box, le routeur, l’imprimante réseau, le serveur de stockage. Eux aussi reçoivent des correctifs.
Le chiffrement du disque
Un portable oublié dans un train ou volé dans une voiture, c’est le scénario le plus banal de fuite de données. Si le disque est chiffré, le voleur récupère un appareil, pas vos fichiers clients. La plupart des systèmes récents proposent cette fonction ; pensez à conserver la clé de récupération en lieu sûr, hors de l’ordinateur. Sans chiffrement, la perte d’un appareil contenant des données personnelles peut constituer une violation de données au sens du RGPD.
Le Wi-Fi : à la maison et en déplacement
Le réseau domestique
Le collaborateur en télétravail se connecte depuis sa box personnelle. Quelques vérifications suffisent :
- changer le mot de passe d’administration de la box s’il est resté celui d’origine ;
- utiliser un chiffrement récent pour le Wi-Fi et une clé longue ;
- installer les mises à jour de la box quand l’opérateur les propose ;
- ne pas laisser d’autres membres du foyer utiliser l’ordinateur professionnel.
Les réseaux publics
Wi-Fi d’hôtel, de gare ou de café : on ne sait ni qui l’administre ni qui est connecté à côté. Privilégiez le partage de connexion de votre téléphone professionnel. À défaut, n’effectuez pas d’opérations sensibles (banque, administration du site, accès au logiciel de gestion) et vérifiez que les sites consultés utilisent une connexion sécurisée. Si l’entreprise met à disposition un accès à distance sécurisé (un réseau privé virtuel, ou VPN), utilisez-le systématiquement hors du bureau.
Les appareils personnels
Utiliser son propre téléphone ou ordinateur pour travailler est pratique, mais l’entreprise n’a alors aucune maîtrise sur l’état de l’appareil : mises à jour, applications installées, partage avec d’autres personnes. Il faut trancher et écrire la règle.
Trois approches sont possibles :
- Interdire l’accès aux données de l’entreprise depuis un appareil personnel, et fournir le matériel nécessaire. C’est le plus sûr.
- Autoriser sous conditions : système à jour, code de verrouillage, double authentification sur les comptes professionnels, accès uniquement par les applications ou le navigateur, pas de fichiers stockés en local.
- Limiter aux usages peu sensibles : consulter l’agenda ou la messagerie, mais pas le logiciel de facturation ou les dossiers clients.
Dans tous les cas, l’entreprise doit pouvoir couper les accès à distance si l’appareil est perdu ou si la personne quitte l’entreprise. Les outils collaboratifs proposent généralement des réglages en ce sens : déconnexion à distance, restriction des téléchargements, accès conditionnés. La double authentification sur chaque compte reste indispensable.
Les clés USB et les périphériques
Une clé USB trouvée, offerte lors d’un salon ou prêtée par un tiers peut contenir un logiciel malveillant. Ne branchez pas un support dont vous ne connaissez pas l’origine. Pour échanger des fichiers avec un client, préférez un partage en ligne maîtrisé. Pour transporter des données sensibles sur une clé, chiffrez-la.
La charte en une page
Pour que ces règles soient appliquées, mettez-les par écrit dans une courte charte remise à chaque collaborateur. Elle peut tenir sur une page :
- les appareils autorisés pour travailler, et à quelles conditions ;
- l’obligation d’accepter les mises à jour et de verrouiller sa session ;
- l’interdiction de prêter l’ordinateur professionnel ;
- la conduite à tenir sur un Wi-Fi public ;
- la personne à prévenir en cas de perte, de vol ou de comportement anormal, sans délai ni crainte de reproche.
Si un poste se met à chiffrer des fichiers ou affiche une demande de rançon, la fiche rançongiciel : que faire détaille les premiers gestes. Et pour replacer ces règles dans l’ensemble, reportez-vous aux mesures de cybersécurité essentielles.
Cet article peut contenir des liens partenaires. Ils n'influencent jamais ce que nous écrivons.