Recommandations de sécurité
Déplacements avec votre matériel informatique
Toutes vos données professionnelles doivent être protégées
- Ordinateur portable professionnel
- Disque totalement chiffré avec clef de recouvrement détenue par le service référant de votre unité
- Accès protégé par mot de passe
- Vos supports amovibles contenant des données professionnelles doivent être chiffrés (disque externe, clé USB, …)
- Vos données confidentielles contenues dans votre ordinateur portable peuvent bénéficier d'une protection supplémentaire dans un container chiffré avec une passphrase différente.
- Vous pouvez stocker une copie de vos données utiles sur un cloud professionnel (dans un container chiffré si les données sont confidentielles)
Hameçonnage (Phishing)
Qu’est-ce que le phishing ou hameçonnage ?
L’hameçonnage ou phishing en anglais est le principal mode opératoire utilisé par les cybercriminels pour dérober des informations personnelles et/ou bancaires aux internautes. Par message électronique (e-mail), SMS ou encore par téléphone, il consiste à usurper l’identité d’un tiers de confiance (banque, administration, réseau social, entreprise de livraison, commerce en ligne…) pour tromper la victime et l’inciter à communiquer ses données d’identité, ses mots de passe ou ses numéros de carte bancaire. Les informations dérobées lors de l’hameçonnage/phishing seront ensuite directement utilisées par les escrocs ou revendus à d’autres cybercriminels pour mener diverses actions frauduleuses (piratage de compte en ligne, fraude à la carte bancaire, usurpation d’identité, hameçonnage ciblé sur la victime…).
Un doute résiduel sur un e-mail reçu ?
- ne consultez pas les éventuelles pièces jointes, ne cliquez pas sur les liens
- contactez votre responsable local de sécurité contact pour les membres du LaBRI
Sensibiliser aux bonnes pratiques de sécurité numérique
Cours
Administrateur-trice d'un service numérique
- La sécurité numérique pour l'administrateur-trice d'un service c'est se préparer et adopter certains comportements et usages pour se prémunir contre des attaques (mises à jour, filtrage, ….).
- Ce n'est pas seulement l'affaire de professionnels de la sécurité mais aussi de chacun-e qui administre un service numérique à titre professionnel ou à titre privé.
- Pour un produit logiciel donné, vous pouvez appliquer les recommandations de sécurisation de votre service.
- Vous pouvez aussi vous former aux bonnes pratiques de façon plus générale sur un domaine que vous abordez
Utilisateurs-trices de services numériques
Wifi Eduroam
Conseil
Une configuration manuelle sur votre portable et/ou smartphone sans ajouter le certificat vous rendrai vulnérable à une connexion involontaire à un faux point d'accès. Ceci permettrait potentiellement à quelqu'un de récupérer votre login/password et de craquer le password en quelques heures.
Aussi veuillez configurer Eduroam, en utilisant obligatoirement les installateurs proposés sur https://cat.eduroam.org
CF. : https://medium.com/@loicpauleve/a-gentle-reminder-on-your-eduroam-security-7da7a9122c0d