Sécurité numérique

 

Que ce soit dans un cadre professionnel ou personnel, l’utilisation des outils numériques ne cesse de croître et de se diversifier. Ordinateurs de bureau ou portables, téléphones mobiles, tablettes, objets connectés… Ils font de plus en plus partie de notre quotidien. Cette intensification des usages représente pour les cybercriminels une opportunité de développer leurs attaques. Comment se protéger au mieux face à ces risques ?

Voici 10 bonnes pratiques essentielles à adopter pour assurer votre sécurité numérique.  

Méfiez vous des emails frauduleux

Il peut en effet s’agir :  

• d’une attaque par phishing qui consiste à se faire passer pour un organisme que vous connaissez (banque, service des impôts, CAF, etc.), en utilisant le logo et le nom de cet organisme 

• d’un envoi d’un virus contenu dans une pièce jointe qu’on vous incite à ouvrir,  

• d’un message contenant un lien qui vous amène sur un site malveillant. 
   

Comment détecter ces fraudes ? 

Ayez toujours les réflexes suivants lorsque vous recevez un email inhabituel :  

• Vérifiez l’adresse mail de l’expéditeur : s’il s’agit d’un véritable message provenant de la CNIEG, alors l’adresse se termine par @cnieg.fr  

• Vérifiez l’adresse des liens contenus dans le message : s’il s’agit d’un message provenant de la CNIEG, alors les liens commencent par https://www.cnieg.fr  

• Méfiez-vous des messages vous demandant d’effectuer une action (cliquer sur un lien, ouvrir une pièce jointe, donner des informations personnelles…) surtout si cette action est urgente ou si elle a pour objectif de vous faire répondre à une offre alléchante, ou si elle vous semble étrange ou illégitime  

• N’ouvrez une pièce jointe ou ne cliquez sur un lien qu’après avoir effectué les vérifications précédentes  
   

  Protégez vos accès avec des mots de passe solides

Le mot de passe de votre espace personnel sur le site de la CNIEG est strictement confidentiel. Choisissez toujours des mots de passe suffisamment longs (au moins 8 caractères), complexes (majuscules, minuscules, chiffres, caractères spéciaux) et différents sur tous les équipements et services auxquels vous accédez, qu’ils soient personnels ou professionnels. 

La majorité des attaques est souvent due à des mots de passe trop simples ou réutilisés. Au moindre doute, ou même régulièrement en prévention, changez-les. 

Ne stockez jamais vos mots de passe dans un fichier sur un ordinateur. Evitez de les écrire sur un papier facilement accessible. Utilisez plutôt un gestionnaire de mots de passe et activez la double authentification, chaque fois que cela vous est proposé sur un site, pour renforcer votre sécurité.   
 

  Sauvegardez vos données régulièrement

En cas de piratage, mais également en cas de panne, de vol ou de perte de votre appareil, la sauvegarde est souvent le seul moyen de retrouver vos données (photos, fichiers, contacts, messages…).
Sauvegardez régulièrement les données de vos PC, téléphones portables, tablettes et conservez toujours une copie de vos sauvegardes sur un support externe à votre équipement que vous débranchez une fois la sauvegarde effectuée.  

Appliquez les mises à jour de sécurité sur tous vos apparaeils (PC, tablettes, téléphones...), dès qu'elles vous sont proposées

Vous corrigez ainsi les failles de sécurité qui pourraient être utilisées par des pirates pour s’introduire dans vos appareils, pour y dérober vos informations personnelles ou vos mots de passe, voire pour détruire vos données ou encore vous espionner.  
 

Utilisez un antivirus

Les antivirus permettent de se protéger d’une grande majorité d’attaques et de virus connus. Il existe de nombreuses solutions gratuites ou payantes selon vos usages et le niveau de protection ou de services recherchés. Vérifiez régulièrement que les antivirus de vos équipements sont bien à jour et faites des analyses (scans) approfondies pour vérifier que vous n’avez pas été infecté.  
 

Téléchargez vos applications uniquement sur les sites officiels

N’installez des applications que depuis les sites ou magasins officiels des éditeurs (exemple : Apple App Store, Google Play Store) pour limiter les risques d’installation d’une application piégée pour pirater vos équipements. De même, évitez les sites Internet suspects ou frauduleux (téléchargement, vidéo, streamings illégaux) qui pourraient également installer un virus sur vos matériels.  
 

Vérifiez les sites sur lesquels vous faites des achats

Si le commerce en ligne facilite les achats et offre l’opportunité de faire de bonnes affaires, il existe malheureusement de nombreux sites de vente douteux, voire malveillants. Avant d’acheter sur Internet, vérifiez que vous n’êtes pas sur une copie frauduleuse d’un site officiel, vérifiez la crédibilité de l’offre et consultez les avis. Sans cette vérification, vous prenez le risque de vous faire dérober votre numéro de carte bancaire et de ne jamais recevoir votre commande, voire de recevoir une contrefaçon ou un produit dangereux.  

 

Maitrisez vos réseaux sociaux

Les réseaux sociaux sont de formidables outils de communication et d’information collaboratifs. Ils contiennent toutefois souvent de nombreuses informations personnelles qui ne doivent pas tomber dans de mauvaises mains. Sécurisez l’accès à vos réseaux sociaux avec un mot de passe solide et unique, définissez les autorisations sur vos informations et publications pour qu’elles ne soient pas inconsidérément publiques ou utilisées pour vous nuire, ne relayez pas d’informations non vérifiées (fake news).  
 

Séparez vos usages personnels et profesionnels 

Avec l’accroissement des usages numériques, la frontière entre utilisation personnelle et professionnelle est souvent ténue. Ces utilisations peuvent même parfois s’imbriquer. Matériels, messageries, « clouds »… Il est important de séparer vos usages afin que le piratage d’un accès personnel ne puisse pas nuire à votre entreprise, ou inversement, que la compromission de votre entreprise ne puisse pas avoir d’impact sur la sécurité de vos données personnelles (usages personnels et professionnels).  

 

Evitez les réseaux wifi publics ou inconnus

En mobilité, attention aux réseaux WiFi publics. Ces réseaux WiFi sont souvent mal sécurisés, et peuvent être contrôlés ou usurpés par des pirates qui pourraient ainsi voir passer et capturer vos informations personnelles ou confidentielles (mots de passe, numéro de carte bancaire…). Privilégiez la connexion à internet avec la 3G (ou 4G, 5G) de votre smartphone. Si vous n’avez d’autre choix que d’utiliser un WiFi public, veillez à ne jamais y réaliser d’opérations sensibles et utilisez si possible un réseau privé virtuel (VPN).