Recommandations de sécurité

Déplacements avec votre matériel informatique

Toutes vos données professionnelles doivent être protégées

Ordinateur portable professionnel

Disque totalement chiffré avec clef de recouvrement détenue par le service référant de votre unité

Accès protégé par mot de passe

Vos supports amovibles contenant des données professionnelles doivent être chiffrés (disque externe, clé USB, …)

Vos données confidentielles contenues dans votre ordinateur portable peuvent bénéficier d'une protection supplémentaire dans un container chiffré avec une passphrase différente.

Vous pouvez stocker une copie de vos données utiles sur un cloud professionnel

CNRS par exemple

Conseils pour partir en mission avec son ordinateur portable, smartphone, ...

Hameçonnage (Phishing)

Qu’est-ce que le phishing ou hameçonnage ?

L’hameçonnage ou phishing en anglais est le principal mode opératoire utilisé par les cybercriminels pour dérober des informations personnelles et/ou bancaires aux internautes. Par message électronique (e-mail), SMS ou encore par téléphone, il consiste à usurper l’identité d’un tiers de confiance (banque, administration, réseau social, entreprise de livraison, commerce en ligne…) pour tromper la victime et l’inciter à communiquer ses données d’identité, ses mots de passe ou ses numéros de carte bancaire. Les informations dérobées lors de l’hameçonnage/phishing seront ensuite directement utilisées par les escrocs ou revendus à d’autres cybercriminels pour mener diverses actions frauduleuses (piratage de compte en ligne, fraude à la carte bancaire, usurpation d’identité, hameçonnage ciblé sur la victime…).

Qu’est-ce que le phishing ou hameçonnage ? (www.cybermalveillance.gouv.fr)

hammeçonnage ciblé ? (www.ssi.gouv.fr)

Signaler pour agir (cnil.fr)

Un doute résiduel sur un e-mail reçu ? ne consultez pas les éventuelles pièces jointes, ne cliquez pas sur les liens contactez votre responsable local de sécurité contact pour les membres du LaBRI

Wifi Eduroam

Conseil

Une configuration manuelle sur votre portable et/ou smartphone sans ajouter le certificat vous rendrai vulnérable à une connexion involontaire à un faux point d'accès. Ceci permettrait potentiellement à quelqu'un de récupérer votre login/password et de craquer le password en quelques heures.

Aussi veuillez configurer Eduroam, en utilisant obligatoirement les installateurs proposés sur https://cat.eduroam.org

CF. : https://medium.com/@loicpauleve/a-gentle-reminder-on-your-eduroam-security-7da7a9122c0d

Retour Accueil