mobi__icon--right Created with Sketch.

la Mobilière

""
""

Sécurité informatique et des données: consignes importantes pour les collaborateurs

Une petite erreur peut avoir de graves conséquences: un système infecté par un virus, un vol de données, une perte d’argent. Voici cinq règles d’or en matière d’utilisation adéquate des données et de l’infrastructure informatique en entreprise.

Dans le travail au quotidien, tout doit souvent aller vite: répondre à un e-mail, imprimer un document ou transférer des documents sur la messagerie privée avant de quitter le bureau. Dans ces situations, la sécurité de l’entreprise peut être compromise par l’ouverture d’une pièce jointe contenant un virus, l’oubli d’un document confidentiel dans la photocopieuse ou l’envoi d’un e-mail non crypté.

Le premier jour de travail d’un nouveau collaborateur est un bon moment pour parler de la sécurité en matière d’utilisation des données et des outils informatiques. Il est également utile d’aborder cette thématique au moins une fois par an avec tous les collaborateurs. Voici quelques règles élémentaires pour vous et vos collaborateurs:

1. Utiliser des mots de passe forts

Qu’est-ce qu’un mot de passe fort? Un mot de passe fort est un mot de passe sûr, formé d’au moins huit signes différents, dont au moins une lettre minuscule, une majuscule, un chiffre et un caractère spécial. De manière générale, plus un mot de passe est long, plus il est sûr. Mais un mot de passe long peut aussi être moins complexe. Une série de mots, une «phrase de passe» pour ainsi dire, telle que «Fleur, Espoir, Graffiti, Voiture» est également une bonne solution. Toutefois, son contenu ne doit pas faire référence au compte qu’elle est censée protéger, afin que les mots ne soient pas trop faciles à deviner. Chaque mot de passe ne doit être utilisé que pour une seule application, autrement dit, il faut choisir un mot de passe différent pour chaque compte. Autre mesure de précaution: conservez vos données d’accès en lieu sûr et changez vos mots de passe régulièrement.

2. E-mails: attention, danger!

Les pirates informatiques utilisent souvent les e-mails pour introduire un maliciel dans un système ou voler des données ou des mots de passe. Il est donc essentiel de vérifier systématiquement l’identité de l’expéditeur. Est-ce bien le nom de mon fournisseur? Est-ce qu’il s’adresse à nous habituellement de cette façon? Si vous avez des doutes, n’ouvrez ni les pièces jointes, ni les liens envoyés. Soyez sur vos gardes, même si le message semble provenir d’une entreprise ou d’une organisation connue, car les cybercriminels imitent souvent le visuel de marque de ces dernières afin de voler des données. Pour cette raison, ne répondez en aucun cas aux e-mails qui vous demandent de communiquer des données privées, telles qu’un code NIP ou un numéro de carte de crédit.

3. Séparer données privées et données professionnelles

Pour des raisons de protection des données, ne transférez pas d’e-mails professionnels vers votre compte e-mail privé et vice-versa. Utilisez également des supports de stockage distincts (clé USB, disque dur externe ou solution cloud) pour vos données professionnelles et privées.

4. Protection contre les regards indiscrets et les voleurs

Verrouillez votre écran lorsque vous quittez votre poste de travail, ne fût-ce que pour un petit moment. Ainsi, personne ne pourra accéder à vos données. Par ailleurs, un câble antivol peut être un moyen efficace pour protéger votre ordinateur portable contre le vol.

5. Discrétion obligatoire

Les données confidentielles doivent rester confidentielles. Si vous traitez des données sensibles sur votre laptop ou un autre appareil, utilisez un filtre de confidentialité, qui garantit que seule la personne se trouvant en face de l’ordinateur puisse voir ce qui s’affiche à l’écran. Veillez également à ne pas publier des données professionnelles ou privées sensibles sur Internet, notamment sur les réseaux sociaux, car ces informations intéressent également les escrocs.