Le télétravail est une solution qui doit s'accompagner de mesures de sécurités renforcées pour garantir la sécurité des systèmes d'information et des données qu'ils traitent. La CNIL publie des recommandations pour aider à la bonne sécurisation des données personnelles.

Suivez les instructions de votre employeur

Si votre entreprise dispose d'une charte informatique dans le cadre du télétravail, prenez-en connaissance et appliquez-la rigoureusement. Ne faites pas en télétravail ce que vous ne feriez pas au bureau.

Sécurisez votre connexion internet

Assurez-vous du bon paramétrage de votre box Internet. Vérifiez son mot de passe d'accès administrateur, changez-le s’il est faible et mettez à jour son logiciel interne. 

Si vous utilisez le Wi-Fi, activez l'option de chiffrement WPA2 ou WPA3 avec un mot de passe long et complexe. Désactivez la fonction WPS et supprimez le Wi-Fi invité. Ne vous connectez qu'à des réseaux de confiance et évitez les accès partagés avec des tiers.

Favorisez l'usage d'équipements fournis et contrôlés par votre entreprise

Privilégiez l'échange de données à travers les stockages disponibles depuis le VPN plutôt que par la messagerie électronique ; Désactivez votre VPN seulement lorsque vous utilisez des services consommateurs de bande passante.

Assurez-vous que votre ordinateur personnel est sécurisé

Cela doit passer par :

• L'installation d'un antivirus et d'un pare-feu
• L'utilisation d'un compte personnel avec des droits limités
• La mise à jour régulière du système d'exploitation et des logiciels utilisés
• Des sauvegardes régulières de votre travail
• L'utilisation de mots de passe forts sur l'ensemble de vos services

Protégez vos données sur votre téléphone personnel

• Évitez d’y enregistrer des informations confidentielles: codes secrets, codes d'accès, coordonnées bancaires, etc ;
• Activez le code PIN et mettez en place un délai de verrouillage automatique du téléphone. Évitez les codes trop faciles (date de naissance, 0123, etc.) ;
• Activez le chiffrement des informations sur votre téléphone lorsque c’est possible;
• Notez le numéro « IMEI » du téléphone pour le bloquer en cas de perte ou de vol ;
• N’installez des logiciels que depuis les plateformes officielles et évitez à tout prix les applications de sources inconnues ;
• Lorsque vous installez de nouvelles applications sur votre appareil, lisez les conditions d'utilisation et la politique de confidentialité et limitez les données auxquelles elles peuvent avoir accès au strict nécessaire ;
• Réglez les paramètres de géolocalisation afin de toujours contrôler quand et par qui être géolocalisé.

Soyez vigilant sur les tentatives d’hameçonnage

Les pirates profitent des périodes de crise ou de trouble pour inventer de nouvelles escroqueries et tirer profit de ces événements. Soyez vigilant à tout contact de personnes que vous ne connaissez pas, d'une personne connue vous envoyant une communication inhabituelle et de personnes cherchant à créer un sentiment d'urgence ou de danger.

En savoir plus