Comment sécuriser les appareils connectés utilisés par les salariés en télétravail ?

Pour sécuriser les appareils connectés utilisés par les salariés en télétravail, l’organisation doit protéger les terminaux, les comptes et les réseaux depuis lesquels ils accèdent aux données professionnelles. Les mesures prioritaires sont des équipements maîtrisés, des mises à jour de sécurité, l’authentification multifacteur, un VPN et des consignes claires en cas d’incident.

Pourquoi le télétravail élargit les risques de cybersécurité

À domicile, un ordinateur professionnel peut partager le réseau d’une box peu sécurisée avec des téléphones, une télévision connectée ou des objets domotiques. Si l’appareil sert aussi aux usages familiaux, un téléchargement ou une session laissée ouverte peut exposer des documents de l’entreprise. La Cybersécurité ne dépend donc pas seulement du poste de travail : elle concerne tout l’environnement numérique utilisé par le salarié.

Une PME fictive, Atelier Nord, l’a constaté lorsqu’un employé a ouvert un document reçu par courriel depuis son ordinateur familial. Le fichier a compromis sa session et permis l’accès à des espaces partagés. Cet exemple illustre pourquoi les équipements personnels, dont la configuration n’est généralement pas vérifiable par l’employeur, représentent un risque particulier.

Les campagnes malveillantes détectées au début de la pandémie en 2020 ont montré comment les attaquants exploitent une période de désorganisation. Le principe reste actuel : un message pressant, une fausse page de connexion ou un appareil non corrigé peut suffire à ouvrir une brèche. La protection commence par l’identification des équipements et des accès réellement utilisés.

Renforcer la sécurité des terminaux et des comptes

La Sécurité des terminaux repose d’abord sur des appareils gérés par l’organisation, avec système d’exploitation et logiciels maintenus à jour. Les Mises à jour de sécurité corrigent des vulnérabilités connues que des attaquants peuvent exploiter. Il faut aussi activer une protection antivirus ou EDR, chiffrer le disque et verrouiller automatiquement la session après quelques minutes d’inactivité.

Pour Atelier Nord, la règle est simple : les salariés utilisent en priorité un ordinateur fourni par l’entreprise, avec un compte standard pour les tâches quotidiennes. Les droits administrateur restent réservés aux opérations justifiées. Cette séparation réduit les conséquences d’un logiciel malveillant lancé par erreur et facilite le support technique.

La Gestion des accès complète ces protections. Chaque service doit avoir un mot de passe unique, stocké dans un gestionnaire adapté, et les autorisations doivent correspondre aux besoins du poste. L’Authentification multifacteur ajoute une vérification à la connexion : code temporaire, application dédiée ou clé de sécurité. Elle doit être activée au minimum pour la messagerie, les outils cloud et l’accès distant.

• Utiliser un appareil professionnel ou appliquer les règles définies pour les appareils personnels.
• Installer rapidement les correctifs et éviter les logiciels non approuvés.
• Activer le chiffrement du disque et l’authentification multifacteur.
• Retirer les accès devenus inutiles, notamment après un changement de fonction.

Des comptes mieux protégés limitent les intrusions, mais ne remplacent pas la sécurisation de la connexion et du réseau domestique.

Sécuriser le Wi-Fi domestique et les connexions à distance

La box Internet constitue un équipement à protéger au même titre que l’ordinateur. Il convient de remplacer ses identifiants d’administration par défaut, d’utiliser le chiffrement WPA2 ou WPA3, de désactiver l’administration à distance si elle n’est pas nécessaire et d’installer les mises à jour proposées par le fabricant. Un réseau invité séparé peut accueillir les appareils des visiteurs et certains objets connectés.

Lorsqu’un salarié accède aux ressources internes depuis l’extérieur, le VPN chiffre les échanges entre son appareil et l’infrastructure de l’entreprise. Il ne rend toutefois pas un poste compromis inoffensif : il faut aussi authentifier l’appareil, limiter les ressources accessibles et surveiller les connexions inhabituelles. Dans un café ou un hôtel, le partage de connexion mobile est souvent préférable au Wi-Fi public.

Un routeur récent ne suffit pas si son administration reste protégée par un mot de passe d’origine. Atelier Nord prévoit donc une fiche de vérification simple : nom du réseau, protocole de chiffrement, mot de passe robuste et séparation des équipements privés. Pour approfondir les pratiques de conservation des fichiers, consulter ce guide sur la sauvegarde régulière des données professionnelles.

Un réseau domestique correctement configuré réduit les risques d’interception et de déplacement d’un appareil compromis vers d’autres équipements.

Encadrer les outils collaboratifs et les comportements

Les plateformes de visioconférence et de partage simplifient le travail à distance, mais des applications choisies sans validation peuvent créer du shadow IT. L’entreprise doit définir les services autorisés et contrôler les autorisations accordées aux applications connectées. Pour un document sensible, les liens de partage doivent être limités aux destinataires nécessaires, protégés si besoin et assortis d’une date d’expiration.

Les réunions gagnent à utiliser une salle d’attente et un code d’accès. Les comptes invités doivent être supprimés à la fin d’un projet. Ces réglages évitent qu’un lien transmis trop largement ne donne accès à une discussion ou à des fichiers confidentiels.

La Sensibilisation des salariés doit porter sur des situations concrètes : vérifier l’adresse de l’expéditeur, examiner l’URL avant de cliquer et confirmer par un autre canal toute demande urgente de virement ou de changement bancaire. Une formation courte, répétée régulièrement, aide davantage qu’un rappel isolé. Pour Atelier Nord, une demande inhabituelle de paiement exige une validation par téléphone auprès d’un numéro déjà connu.

La séparation des usages professionnels et personnels limite aussi les erreurs : profils de navigateur distincts, comptes différents et absence de partage de session sur un ordinateur familial. Des règles compréhensibles sont plus faciles à appliquer qu’une longue politique technique.

Préparer la réponse aux incidents et les sauvegardes

Une procédure connue permet de réagir vite lorsqu’un salarié remarque un fichier suspect, une connexion inhabituelle ou un message de rançon. Il faut déconnecter l’appareil du réseau, prévenir immédiatement le support informatique et conserver les éléments utiles, comme le courriel ou une capture d’écran. Le salarié ne doit pas tenter seul de supprimer les traces ni de reprendre le travail depuis l’appareil compromis.

Les sauvegardes doivent être régulières, protégées contre une modification malveillante et testées par une restauration réelle. Une copie déconnectée du réseau aide à limiter l’impact d’un rançongiciel. Le rappel des enjeux de sauvegarde des fichiers professionnels peut compléter la politique interne, à condition que les consignes correspondent aux outils effectivement utilisés.

Après un incident, l’organisation vérifie les journaux de connexion, réinitialise les identifiants concernés et restaure les données depuis une copie saine. Elle peut ensuite ajuster ses règles d’accès et ses formations. La sécurité du télétravail devient durable lorsque prévention, détection et réaction sont organisées ensemble.