La sécurité de vos données d’entreprise et l’intégrité de votre réseau d’entreprise sont mises en danger chaque fois que vous êtes en voyage d’affaires avec votre ordinateur portable. Le portable n’est plus protégé aussi efficacement par la sécurité physique de votre entreprise, ou les systèmes de sécurité conçus pour protéger les logiciels qui s’exécutent.
Et tous les logiciels malveillants qui se trouveraient sur votre ordinateur portable ont la capacité d’infecter les autres ordinateurs sur votre réseau, la prochaine fois que votre ordinateur se connecte au réseau d’entreprise.
La sécurité mobile repose sur des réflexes: voici 10 façons de minimiser ces risques pour votre ordinateur portable à peu ou pas de coût :
1. Chiffrer le disque dur
Si votre ordinateur portable est perdu ou volé, toute personne prenant la main dessus, pourrait voler vos données, lire des e-mails confidentiels, communiquer avec vos contacts, et peut-être même se connecter à votre réseau d’entreprise et provoquer encore plus de dégâts.
La meilleure façon d’éviter cela est de chiffrer le disque dur du portable, avec obligation d’entrer un mot de passe avant que l’ordinateur ne démarre.
Ça rendra également vos données inaccessibles, même si le disque dur est retiré et connecté à un autre ordinateur.
Pour les ordinateurs portables fonctionnant sous Windows Vista Ultimate ou Entreprise, vous pouvez utiliser l’utilitaire Microsoft BitLocker, fourni avec le système d’exploitation, pour chiffrer le disque système.
Pour les autres Windows, Linux et OS X le logiciel open source TrueCrypt fait le même travail gratuitement.
2. Utiliser un VPN
La connexion à Internet à partir d’un centre d’affaires, d’un cybercafé Internet ou d’un point d’accès à l’aéroport présente un sérieux risque de sécurité car ce sont tous des environnements où il est relativement facile d’intercepter vos données.
Un VPN chiffre toutes les données avant qu’elles ne quittent votre ordinateur portable, et les conserve chiffrées jusqu’à ce qu’elles atteignent un environnement fiable tel que votre réseau domestique ou d’entreprise.
3. Mise à jour et correctifs logiciels
La plupart des systèmes d’exploitation vous permettent de télécharger les correctifs de votre système automatiquement, et il est recommandé de s’assurer que cette option est activée et accessible pour empêcher qu’il ne soit vulnérable à des exploits connus. La plupart des systèmes récemment infectés par le ver Konficker avaient une mise à jour Windows désactivée. Pour plus de sécurité, vous pouvez vérifier les mises à jour des applications en utilisant le logiciel en ligne de Secunia, PSI.
4. Exécution d’un pare-feu et un logiciel anti-virus
Il y a un débat nécessaire sur l’efficacité d’un logiciel anti-virus sur les ordinateurs portables Macintosh et Linux, mais il est sage de pêcher par excès de prudence.
Au minimum, vous devriez vous assurer qu’un pare-feu est en cours d’exécution.
ClamWin est un logiciel anti-virus pour Windows, disponible à partir de http://www.clamwin.com.
Sinon, utiliser un appareil portatif de sécurité tel que la Yoggi Pico USB security appliance qui comprend des pare-feu, anti-spam, anti-virus et un logiciel de détection d’intrusion sur un appareil de la taille d’une clé USB, est une solution très efficace.
5. Votre navigateur
Si vous utilisez un ordinateur Windows, le passage d’Internet Explorer à Firefox, vous rendra moins faible aux attaques des pirates informatiques. 67% des utilisateurs d’Internet utilisent Internet Explorer, il est donc une cible privilégiée pour les pirates.
Vous pouvez renforcer davantage la sécurité de votre navigateur en installant plusieurs add-ons, comme NoAdWare, NoScript qui peuvent vous protéger contre la publicité, le cross site scripting et des attaques clickjacking.
6. Une chaîne pour votre ordinateur portable
La plupart des ordinateurs portables ont un câble de sécurité (connu sous le nom de Kensington) qui vous permet d’attacher votre ordinateur portable physiquement à un bureau ou une table.
Bien que ce ne soit pas nécessaire la plupart du temps, en utilisant un câble de sécurité lors de conférences ou autres évènements, vous vous assurez de la sécurité de votre ordinateur portable même si êtes occupé ou incapable de le surveiller.
Evitez, bien entendu, que ce câble soit si facile à enlever et qu’il ne serve à rien. Coincé sous un pied de table, il est inutile.
7. Chiffrez vos e-mails
Si vous ne pouvez pas utiliser un VPN, vous devriez éviter d’utiliser des applications standards d’émails qui se connectent à des serveurs POP3 et SMTP sans chiffrement.
Si vous ne le faites pas alors votre nom d’utilisateur et vos mots de passe peuvent être facilement interceptés, ce qui rend consultable l’ensemble de vos émails par une personne qui aurait intercepté ces données. Ce n’est pas le cas si vos serveurs de messagerie et votre logiciel acceptent les protocoles SSL ou TLS et que les logiciels de messagerie sont configurés pour les utiliser.
Si vos données sont confidentielles, il est encore plus sensé de chiffrer le contenu à l’aide de logiciels tels que GNU Privacy Guard (GPG) ou l’extension FireGPG de Firefox .
8. Gardez vos données de sauvegarde sécurisées
Garder des copies de sauvegarde de vos données importantes et les mots de passe ailleurs que sur votre ordinateur portable en cas de perte ou de vol lors d’un voyage.
Pour les garder en sécurité, il faut s’assurer qu’ils sont stockés sous forme chiffrée, de préférence sur une clé USB.
Vous pouvez stocker des fichiers sur une partition chiffrée sur une clé USB en utilisant le logiciel TrueCrypt, mais vous devrez vous souvenir d’un mot de passe long et sécurisé pour protéger efficacement cette partition.
Pour stocker vos mots de passe, le logiciel KeePass est très utile. En plus de stocker de manière chiffrée l’ensemble de vos mots de passe en les organisant par dossiers, il vous permet de remplir automatiquement les champs de vos sites ou applications nécessitant une authentification.
9. Pratique de sécurité informatique
Un ordinateur portable connecté à l’Internet à l’extérieur du réseau d’entreprise n’est généralement pas aussi bien protégé contre les logiciels malveillants que dans l’entreprise. Quand il est à l’intérieur les équipements de sécurité d’entreprise le protègent encore bien mieux car ils sont nombreux et mis à jour régulièrement.
Pour cette raison, il est particulièrement important d’éviter d’ouvrir les pièces jointes ou de cliquer sur les liens dans des émails provenant d’expéditeurs inconnus, ou en visitant des sites Web non sécurisés.
Faire l’un ou l’autre des ces exemples, risques d’infecter l’ordinateur avec des logiciels malveillants.
Les utilisateurs de portable, lors de leur déplacement, transportent leur portable dans des sacs dont la forme est connue et donc renseignent les voleurs potentiels qu’ils ont un objet de valeur.
Il est conseillé de transporter votre ordinateur portable dans un simple sac ou porte-documents qui est une cible beaucoup moins tentante pour les criminels.
Si vous consultez votre ordinateur portable dans un lieu publique, vous n’êtes pas à l’abri des regards indiscrets, évitez autant que possible d’exposer des données confidentielles.
10. Protection par mot de passe
Si vous n’utilisez pas votre ordinateur portable, il est préférable de l’éteindre complètement.
De cette façon, toute personne qui prendrait la machine, ne pourrait pas passer la sécurité assurée par BitLocker ou TrueCrypt au démarrage.
Il est recommandé d’activer la demande de mot de passe lors de la sortie de l’économiseur d’écran un opportuniste mal intentionné pourrait accéder à votre ordinateur portable pour une courte durée tandis que votre attention est détournée.
