Télétravail sécurisé : stratégies cybersécurité essentielles pour votre entreprise

Pour beaucoup de PMEM, la grande expérience du télétravail imposée par le COVID-19 a été douloureuse. Le passage brutal au travail à distance pose de nombreux défis managériaux, logistiques et opérationnels. Pour couronner le tout, les risques cyber sont amplifiés par les besoins d'une main-d'œuvre distante.

Comme pour toute tâche de gestion complexe, il aide de catégoriser et simplifier les problèmes. La gestion des risques cyber (télétravail ici) se divise en deux domaines : gouvernance et technologie.

La stratégie de gouvernance cyber la plus efficace est de fixer les attentes de l'organisation. Développer des politiques de cybersécurité robustes et former les effectifs dessus sont les fondations pour développer une culture de sécurité. De plus, la formation continue de sensibilisation à la cybersécurité offre un retour sur investissement incroyable en gestion des risques.

Comment protéger votre entreprise

Politiques, contrôles et technologies cyber doivent être planifiés, développés et implémentés en partant du principe que les environnements externes contiennent des menaces hostiles. Maintenant que les employés travaillent depuis chez eux et utilisent parfois des appareils personnels non gérés pour accéder aux actifs de l'entreprise, certaines solutions technologiques sont absolument requises au minimum :

• Authentification multifacteur (MFA). Ne comptez pas sur un simple identifiant/mot de passe. Les identifiants peuvent être compromis et réutilisés de mille façons. La MFA réduit drastiquement ces risques.
• Accès distant sécurisé. L'accès distant non sécurisé est une catastrophe en puissance. Les réseaux privés virtuels (VPN) ou solutions similaires sont faciles à mettre en place et protègent grandement l'organisation.
• Vous ne laisseriez jamais vos postes et logiciels d'entreprise des semaines ou mois sans mises à jour. À quel point les appareils personnels utilisés depuis la maison sont-ils à jour ?
• Pare-feu personnels. Malwares et virus sur appareils personnels sont un problème, mais des technologies comme Windows Firewall sont très efficaces pour les prévenir. Cependant, des logiciels courants comme les jeux vidéo exigent souvent des ouvertures dans le pare-feu. Quelle est la sécurité des configurations des appareils personnels accédant aux ressources de l'entreprise ?
• Connectivité sécurisée. Le monde tourne sur le Wi-Fi, et hélas, d'innombrables objets IoT non sécurisés aussi : sonnettes, caméras, assistants vocaux. D'anciens standards Wi-Fi avec chiffrement faible (parfois aucun) restent courants.

Ressources connexes

Pour une ressource exceptionnelle sur avantages/inconvénients des solutions de télétravail (sans être trop technique), voir NIST Special Publication 800-46 Revision 2 « Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) Security ».

Le CMTC a une vaste expérience pour aider les fabricants à réinventer leurs programmes de cybersécurité, grands ou petits. N'hésitez pas à nous contacter pour plus d'infos sur les sujets ici (y compris NIST SP 800-46) ou pour démystifier et comprendre le monde complexe de la cybersécurité.