Les risques de sécurité pendant les fêtes : phishing, appareils partagés et travail à distance

Pendant les fêtes de fin d’année, le travail se poursuit souvent en dehors du bureau, et parfois même loin de chez soi, sur les réseaux disponibles à proximité. Les employés répondent à des messages depuis les aéroports ou le domicile de leurs proches, se connectent à des réseaux Wi-Fi inconnus ou empruntent un appareil partagé lorsque le leur n’est pas à portée de main. Parallèlement, les boîtes de réception se remplissent de messages attendus, comme des notifications de livraison, des communications des ressources humaines de fin d’année ou des demandes de dernière minute de la part des responsables. Dans ce contexte, les e-mails de phishing peuvent plus facilement passer inaperçus. Chacune de ces habitudes semble anodine prise individuellement, mais ensemble, elles créent des failles de sécurité que les cybercriminels savent exploiter.

Phishing : des messages qui semblent parfaitement légitimes

Les cybercriminels peuvent profiter de l’agitation des fêtes, lorsque les employés sont distraits et attendent des livraisons. Certaines tentatives de phishing sont particulièrement fréquentes :

• Fausses notifications de livraison. Elles vous demandent de payer de petits frais ou de confirmer votre adresse, souvent en usurpant l’identité d’un transporteur connu. Il est peu probable qu’un transporteur légitime vous demande vos coordonnées bancaires par l’intermédiaire d’un lien reçu par SMS. Si vous attendez un colis, suivez sa livraison depuis l’application ou le site officiel du transporteur.
• Fausses alertes de compte. Elles vous avertissent que votre compte bancaire, de messagerie ou d’achat en ligne a été bloqué, modifié ou consulté depuis un nouvel appareil, et vous invitent à « vérifier » votre identité à l’aide d’un lien. Évitez de vous connecter en cliquant sur les liens contenus dans des alertes inattendues. Ouvrez directement l’application concernée ou saisissez vous-même l’adresse du site.
• Faux messages des ressources humaines ou de la direction. Ces messages jouent sur l’autorité et l’urgence, par exemple en annonçant une prime de fin d’année ou une mise à jour de la paie nécessitant vos identifiants. Avant de donner suite à une demande inattendue concernant un paiement ou des identifiants de connexion, vérifiez son authenticité par un autre canal de communication, comme un appel téléphonique ou la messagerie interne de l’entreprise.

Bon nombre de ces tentatives de phishing redirigent les victimes vers des sites Web frauduleux conçus pour voler des identifiants ou d’autres informations sensibles. Un gestionnaire de mots de passe peut contribuer à réduire ce risque, car il reconnaît le site légitime plutôt que son imitation. Keeper utilise une fonction de correspondance des sites Web pour empêcher le remplissage automatique des identifiants sur les domaines non reconnus ou suspects. Si vos identifiants ne se remplissent pas automatiquement sur un site que vous pensiez connaître, prenez le temps de vérifier son URL avant de poursuivre.

Appareils partagés ou empruntés : séparer les usages professionnels et personnels

L’ordinateur portable d’un proche ou une tablette familiale partagée est rarement configuré pour un usage professionnel. Les autres personnes utilisant le même profil de navigateur peuvent avoir accès aux mots de passe enregistrés ou aux sessions ouvertes. Quelques bonnes pratiques permettent de mieux protéger vos comptes professionnels :

• Déconnectez-vous lorsque vous avez terminé. Fermer un onglet ne met pas fin à une session. Déconnectez-vous de votre messagerie, de vos applications de communication et de tous les systèmes de l’entreprise, puis fermez le navigateur. Si vous utilisez régulièrement cet appareil, créez un profil utilisateur distinct pour le travail.
• N’enregistrez pas vos mots de passe professionnels dans le navigateur. Les mots de passe enregistrés dans un navigateur peuvent être accessibles à d’autres personnes utilisant le même profil. Un gestionnaire de mots de passe permet de les conserver dans un coffre-fort chiffré, protégé par un mot de passe maître unique et robuste. Cela contribue à limiter les accès non autorisés sans avoir à enregistrer les mots de passe directement dans le navigateur de l’appareil partagé. Keeper Business inclut un abonnement familial gratuit pour chaque employé, afin de conserver les identifiants personnels et professionnels dans des coffres-forts distincts.
• Verrouillez votre écran lorsque vous vous absentez, même pour une minute. Sur un appareil partagé, une session professionnelle laissée ouverte peut être consultée ou fermée, et son contenu peut être transféré par une autre personne, même sans intention malveillante.
• Partez du principe que l’appareil n’est peut-être pas à jour. Un ordinateur emprunté peut ne pas disposer des dernières mises à jour ou exécuter des logiciels que vous n’utiliseriez pas habituellement. Évitez d’accéder à des systèmes sensibles, comme les plateformes financières ou les consoles d’administration, et privilégiez votre appareil professionnel géré par l’entreprise.

Travailler loin de chez soi pendant les fêtes

Votre environnement de travail à domicile est probablement bien sécurisé. Ce n’est pas nécessairement le cas chez un proche, dans une location de vacances ou dans un aéroport. Lorsque vous utilisez des réseaux et des appareils que vous ne contrôlez pas, quelques précautions peuvent réduire les risques :

• Évitez autant que possible les réseaux Wi-Fi publics pour travailler. Si vous devez utiliser un réseau Wi-Fi public, connectez-vous au VPN de votre entreprise. Vous pouvez également privilégier un point d’accès mobile.
• Vérifiez le nom du réseau avant de vous connecter. Les cybercriminels peuvent créer de faux points d’accès Wi-Fi dont les noms ressemblent à ceux de réseaux légitimes. Ces réseaux peuvent afficher de fausses pages de connexion demandant votre adresse e-mail et votre mot de passe. Demandez le nom exact du réseau à l’établissement ou à votre hôte et ne saisissez jamais vos identifiants professionnels pour accéder à Internet.
• Installez les mises à jour en attente avant votre départ. Les déplacements peuvent exposer davantage les appareils aux risques de sécurité, alors que les correctifs ne sont pas toujours installés aussi régulièrement. Effectuez les mises à jour nécessaires pendant que vous êtes encore connecté à un réseau de confiance.
• Gardez vos appareils avec vous. Les ordinateurs portables laissés dans des voitures ou des locations de vacances peuvent être perdus ou volés, entraînant une perte de données. Respectez la politique de votre entreprise concernant l’utilisation des appareils personnels et signalez immédiatement tout appareil perdu ou volé.

La manière dont vos mots de passe sont stockés et protégés peut influencer les conséquences de la perte d’un ordinateur portable ou de l’utilisation d’un faux point d’accès Wi-Fi. Les mots de passe enregistrés dans un navigateur peuvent être exposés si une personne accède à un appareil déverrouillé. De même, une fausse page de connexion peut récupérer toutes les informations que vous y saisissez.

Un gestionnaire de mots de passe peut réduire ces deux risques. Keeper conserve vos identifiants dans un coffre-fort chiffré, protégé par votre mot de passe maître. Ainsi, le vol d’un appareil ne donne pas automatiquement accès à vos comptes. De plus, Keeper ne remplit pas automatiquement les identifiants sur les domaines non reconnus, ce qui réduit le risque de divulgation des identifiants sur des pages de connexion frauduleuses.

Avant de partir en congé

Certains incidents de sécurité pendant les fêtes peuvent résulter de précautions négligées : une mise à jour oubliée, une session laissée ouverte ou un message auquel on a répondu trop rapidement. Pendant cette période, les équipes informatiques fonctionnent souvent avec des effectifs réduits, ce qui peut retarder la détection de ces erreurs.

Avant de vous déconnecter pour les fêtes, prenez quelques minutes pour vérifier les points suivants afin de réduire les risques de sécurité courants :

• Installez toutes les mises à jour en attente sur les appareils que vous emporterez.
• Déconnectez-vous de vos comptes professionnels sur tous les appareils ou profils partagés, puis fermez le navigateur.
• Vérifiez que votre écran se verrouille automatiquement après une courte période d’inactivité.
• Réexaminez les messages récents vous demandant un paiement, une adresse ou une connexion à un compte, et vérifiez l’authenticité de ceux auxquels vous avez déjà donné suite.
• Assurez-vous que votre mot de passe maître est robuste et que votre coffre-fort professionnel est géré par votre équipe informatique.
• Signalez immédiatement à votre service informatique ou de sécurité tout appareil perdu, volé ou utilisé de manière inattendue par une autre personne, même si rien ne semble anormal.
• Enregistrez les coordonnées de votre service d’assistance informatique dans un endroit accessible même sans connexion Internet.

Renforcer la sécurité pendant les fêtes ne nécessite pas de bouleverser vos habitudes. L’essentiel est de rester vigilant lorsque vous travaillez en dehors de votre environnement habituel. Les cybercriminels peuvent profiter d’une baisse de vigilance pendant cette période. Ils se préparent pour les fêtes : les mesures ci-dessus vous permettent d’en faire autant.

Chaque utilisateur de Keeper Business bénéficie d’un abonnement familial gratuit, afin de conserver ses identifiants personnels à l’écart de son coffre-fort professionnel et des navigateurs partagés. Configurez le vôtre dès aujourd’hui.