Vous coupez pour l’été. Les attaquants, non.
En vacances, la garde baisse facilement. Un Wi-Fi d’hôtel utilisé pour consulter ses mails, un ordinateur professionnel transporté dans une valise ou un message « urgent » ouvert entre deux trains suffisent à créer une fenêtre d’opportunité.
Garder la main ne demande pas de transformer chaque déplacement en cellule de crise. Quelques réflexes simples permettent de réduire les risques pour ses données professionnelles comme personnelles.
1. Éviter les réseaux Wi-Fi publics pour les usages sensibles
Les réseaux d’hôtel, de gare, d’aéroport ou de restaurant ne présentent pas toujours le niveau de sécurité attendu.
Pour accéder à une messagerie professionnelle, consulter des documents sensibles ou réaliser une opération importante, mieux vaut privilégier le partage de connexion de son téléphone ou utiliser le VPN prévu par l’entreprise.
2. Mettre ses équipements à jour avant le départ
Ordinateur, téléphone, navigateur et applications : les mises à jour corrigent régulièrement des vulnérabilités de sécurité.
Les installer avant de partir évite également de devoir le faire dans l’urgence depuis une connexion peu fiable.
3. Activer l’authentification multifacteur
Un mot de passe compromis ne doit pas suffire à accéder à une messagerie ou à un espace professionnel.
L’authentification multifacteur ajoute une étape de vérification et limite les conséquences d’une tentative de phishing ou d’un vol d’identifiant.
4. Se méfier des messages présentés comme urgents
Demande inhabituelle de virement, document à ouvrir immédiatement, message prétendument envoyé par la direction : l’urgence est un ressort fréquent des tentatives de phishing.
Avant d’agir, vérifiez l’adresse de l’expéditeur et confirmez la demande par un autre moyen, notamment lorsqu’elle concerne un paiement, un mot de passe ou une information confidentielle.
5. Ne pas laisser son matériel sans surveillance
Un ordinateur ou un téléphone professionnel contient souvent bien plus que les fichiers visibles à l’écran : messageries, applications, accès enregistrés et données synchronisées.
Verrouillez systématiquement vos équipements et évitez de les laisser dans une voiture, une chambre ouverte ou un bagage sans surveillance.
6. Savoir qui prévenir en cas d’incident
Perte d’un téléphone, vol d’un ordinateur ou clic sur un lien suspect : plus le signalement est rapide, plus l’entreprise peut limiter les conséquences.
Avant de partir, chaque collaborateur devrait savoir comment joindre le support informatique ou le référent cybersécurité de son organisation.
Ces gestes ne remplacent pas une politique de sécurité. Ils permettent néanmoins de maintenir un premier niveau de protection lorsque les habitudes changent.
Youssef Boujida, Manager Cybersécurité, TechAndTrust Consulting, les résume également en vidéo :
Pour aller plus loin : découvrez notre accompagnement en cybersécurité.
