Depuis le début du confinement de la COVID-19, nos modes de travail ont évolué à la vitesse grand V, notamment grâce à l’utilisation des technologies à distance. Je suis le premier à apprécier ces changements qui ont entraîné des effets positifs dans notre vie et davantage de flexibilité dans l’accomplissement de nos tâches.

Plus que jamais la sécurité repose, encore aujourd’hui, sur la vigilance et l’engagement de nos employés. Voici donc une toute nouvelle mouture des 10 règles d’or en sécurité pour aider votre organisation : 

1. Désignez un ambassadeur de la sécurité

Une grande partie de la sécurité repose sur notre vigilance et nos pratiques. Sachez identifier celles qui soutiennent votre engagement à travailler toujours dans l’intérêt des clients. Être un ambassadeur de la sécurité, c’est assumer la pleine responsabilité du rôle crucial que cette personne jouera dans la protection des actifs et des renseignements personnels auxquels vos employés ont accès.

En savoir plus…

Le spam ou spamming désigne l’action d’envoyer un message non souhaité (polluriel) et dérangeant à une personne ou à un groupe de personnes, généralement dans un but prom

otionnel ou publicitaire.

D’une manière générale, il ne faut jamais donner suite à un polluriel, afin de ne pas encourager cette activité et ne pas en recevoir davantage soi-même. Il faut, au contraire, prendre l’habitude de supprimer le courrier non sollicité dès sa réception et sans cliquer sur aucun de ses liens, même s’ils paraissent intéressants et même si les spammers utilisent toutes les astuces imaginables pour tenter de vous berner.

La meilleure faĉon de se protéger :

• ne jamais répondre aux messages non souhaités (publicité, chaîne de lettre, etc.);
• ne pas donner son adresse de courrier électronique lors des visites dans les sites.

Un espiongiciel (en anglais spyware) est un programme chargé de recueillir des informations sur l’utilisateur de l’ordinateur sur lequel il est installé (on l’appelle donc parfois mouchard) afin de les envoyer à la société qui le diffuse pour lui permettre de dresser le profil des internautes (on parle de profilage).
La principale difficulté avec les spywares est de les détecter.

Les récoltes d’informations peuvent ainsi être :

• la traçabilité des sites visités; le traquage des mots-clés saisis dans les moteurs de recherche;
• l’analyse des achats réalisés via Internet;
• le recueil d’informations de paiement bancaire (numéro de carte de crédit);
• les mots de passe;
• ou bien des informations personnelles.

La meilleure façon de se protéger…

• n’installez pas de logiciels dont la provenance est douteuse;
• installer et maintenir son logiciel d’antivirus et un logiciel anti-espiongiciel à jour.

Voici quelques exemples (liste non exhaustive) de logiciels connus pour contenir un ou plusieurs spywares : KaZaA, LimeWire, Babylon Translator, GetRight, Go!Zilla, Download Accelerator, Cute FTP, PKZip, iMesh.

Lors de la connexion à un systême informatique, celui-ci demande un code d’utilisateur (en anglais login ou username) et un mot de passe (en anglais password) pour y accèder. Avec ces deux éléments, l’ordinateur procède à l’identification de l’utilisateur et autorise ou non l’accès au systême.

La confidentialitè du mot de passe est intimement liée à un bon comportement des utilisateurs.

En voici des exemples :

• Choisir un mot de passe difficile à deviner par un inconnu ou une personne de son entourage ;
• Ne jamais divulguer son mot de passe sous aucune considération , même pour un remplacement ou pour un travail temporaire ;
• Changer son mot de passe régulièrement et immédiatement lorsqu’il croit que celui-ci n’est plus secret ;
• Ne jamais écrire votre mot de passe dans du courriel ou un autre type de communication électronique.

 

Choix judicieux d’un mot de passe

• Choisir un mot de passe d’au minimum 8 caractères (L’idéal est 12 caractères minimum);
• Combiner entre des lettres minuscules et chiffres;
• Insèrer au moins une lettre majuscule;

Exemple de mot de passe à proscrire:

• des noms propres et les dates anniversaires connus (Ex. : Isabelle, 19850718);
• des mots de passe provenant d’un dictionnaire (Ex. : Gâteau);
• des mots simples combinés à l’année ou au mois courant (Ex. : Pascal03, Skidoo101, AN2001).

Choisir un mot de passe difficile à deviner et facile à mémoriser

Écrire les mots aux sons (KADO3451, KAPHENOIR, PURECENT); Remplacer les lettres par des chiffres typographiquement proches (20MMEIL2 pour SOMMEILS); Crèer un mémotechnique* d’une phrase, exemple : Tournez sa langue 7 fois avant de parler, donnerai (Tsl7fadp ou T5l7f@dp).

* La mémotechnique est l’ensemble des méthodes permettant de mémoriser par association d’idées.
Note : Le générique masculin est utilisè aux seules fins d’alléger les contenus d’information.

En savoir plus…