Dans ce contexte difficile de crise mondiale, les technologies permettent de réduire le risque d’exposition pour des millions de personnes en offrant une plus grande flexibilité par rapport aux règles et modes de travail habituels. Bien que cette flexibilité soit le choix logique dans ces circonstances exceptionnelles, il est un domaine où aucun relâchement ne saurait être toléré : la cybersécurité.
De nombreuses entreprises industrielles ont limité ou interrompu leurs activités durant la pandémie, mais de nombreux employés continuent à travailler depuis leur domicile. Certaines entreprises ont, quant à elles, été jugées essentielles, car fournissant des produits et des services de première nécessité, tels que des denrées alimentaires, des médicaments et des services d’infrastructure critiques. Pour ces entreprises également, les télétravailleurs jouent un rôle clé dans la poursuite de l’activité en cette période inédite.
Ainsi, quel que soit le statut de vos activités, votre personnel en télétravail offre aux cybercriminels une surface d’attaque accrue, qui doit impérativement être prise en compte dans votre stratégie de cybersécurité.
Une nouvelle normalité
Un rapport de Gartner portant sur une enquête réalisée le 17 mars 2020 auprès de 800 cadres RH révèle que 88 % des entreprises ont encouragé ou imposé le télétravail à leurs employés. FreeConferenceCall, une société de services de télécommunications, indique un usage en hausse de 2 000 % aux États-Unis et de 4 322 % en Italie. Zoom, fournisseur populaire de services de vidéoconférence, a quant à lui rapporté une véritable explosion de ses services, avec près de 200 millions d’utilisateurs au quotidien, contre 10 millions seulement en décembre.
Cet usage accru des outils de communication à distance, aussi bien dans la sphère professionnelle que privée, a engendré des problèmes inattendus. La croissance récente des activités de Zoom a notamment mis en lumière des problèmes de sécurité et de confidentialité. La société Zoom a toutefois le mérite de s’être engagée à résoudre ces problèmes en priorité avant d’ajouter de nouvelles fonctionnalités et prévoit une évaluation complète de ses outils en recourant à des intervenants tiers afin de garantir une gestion appropriée de la sécurité.
Dans le même temps, la pandémie a généré un nombre sans précédent d’escroqueries en ligne. Les cybercriminels s’attaquent aux nombreuses personnes qui passent du temps en ligne, que ce soit pour télétravailler, rechercher des informations médicales, faire des achats ou passer du temps sur les réseaux sociaux.
Les escrocs ont depuis toujours mis à profit les événements de l’actualité pour tromper les utilisateurs et les inciter à cliquer sur des liens de phishing ou à télécharger des logiciels malveillants. Malheureusement, la crise du coronavirus ne fait pas exception à la règle et représente une occaison idéale pour ces cybercriminels. Un exemple parlant : le nombre de courriels frauduleux mettant en scène de fausses informations concernant le virus en vue de tromper les utilisateurs, afin d’infecter leurs téléphones et leurs ordinateurs, a augmenté de 14 000 % en seulement deux semaines, selon un rapport de la division de recherche X-Force d’IBM.
Votre personnel en télétravail est-il en sécurité ?
Bien que vos pratiques de travail se modifient ou s’assouplissent pour s’adapter à la pandémie actuelle, votre sécurité doit, quant à elle, rester des plus strictes.
Il est donc essentiel de recentrer votre approche de la sécurité de façon à prendre en compte les vulnérabilités nouvelles et aggravées qui découlent du nombre accru de télétravailleurs.
Pour les entreprises, il est impératif de garantir les principes fondamentaux de sécurité : protéger les équipements avec une solution antivirus, mettre à jour les programmes et les systèmes d’exploitation afin de corriger les vulnérabilités connues, ou encore s’assurer que les télétravailleurs sont formés à reconnaître les courriels de phishing et les risques liés aux téléchargements.
Pour les employés à domicile, il est conseillé de sécuriser les routeurs privés et les réseaux Wi-Fi par des mots de passe et d’utiliser les outils d’entreprise pour la messagerie électronique et les tâches professionnelles. Les télétravailleurs doivent également veiller à modifier les paramètres par défaut de leur plate-forme de vidéoconférence afin de garantir la confidentialité de leurs communications.
L’adoption de gestes de vigilance simples dès aujourd’hui peut permettre d’éviter des problèmes de cybersécurité demain. Toutefois, il n’y a aucune raison de paniquer. Vous n’êtes pas seuls pour faire face à cette situation. Rockwell Automation dispose des ressources et des équipes nécessaires pour vous assister, en cette période difficile comme hier et demain. Le moment est cependant idéal pour faire le bilan et vous assurer que vos protocoles de sécurité de base sont respectés, afin de vous permettre de vous concentrer sur votre cœur de métier et votre personnel.
Pour plus d’informations sur les mesures prises par Rockwell Automation face à la crise du COVID-19, visitez ici.
Publié 29 juin 2020
