Ceci est une ancienne révision du document !
Recommandations de sécurité
Déplacements avec votre matériel informatique
Toutes vos données professionnelles doivent être protégées
- Ordinateur portable professionnel
- Disque totalement chiffré avec clef de recouvrement détenue par le service référant de votre unité
- Accès protégé par mot de passe
- Vos supports amovibles contenant des données professionnelles doivent être chiffrés (disque externe, clé USB, …)
- Vos données confidentielles contenues dans votre ordinateur portable peuvent bénéficier d'une protection supplémentaire dans un container chiffré avec une passphrase différente.
- Vous pouvez stocker une copie de vos données utiles sur un cloud professionnel
Hameçonnage (Phishing)
Qu’est-ce que le phishing ou hameçonnage ?
L’hameçonnage ou phishing en anglais est le principal mode opératoire utilisé par les cybercriminels pour dérober des informations personnelles et/ou bancaires aux internautes. Par message électronique (e-mail), SMS ou encore par téléphone, il consiste à usurper l’identité d’un tiers de confiance (banque, administration, réseau social, entreprise de livraison, commerce en ligne…) pour tromper la victime et l’inciter à communiquer ses données d’identité, ses mots de passe ou ses numéros de carte bancaire. Les informations dérobées lors de l’hameçonnage/phishing seront ensuite directement utilisées par les escrocs ou revendus à d’autres cybercriminels pour mener diverses actions frauduleuses (piratage de compte en ligne, fraude à la carte bancaire, usurpation d’identité, hameçonnage ciblé sur la victime…).
Un doute résiduel sur un e-mail reçu ?
- ne consultez pas les éventuelles pièces jointes, ne cliquez pas sur les liens
- contactez votre responsable local de sécurité contact pour les membres du LaBRI
Sensibiliser aux bonnes pratiques de sécurité numérique
Administrateur-trice d'un service numérique
- La sécurité numérique pour l'administrateur-trice d'un service c'est se préparer et adopter certains comportements et usages pour se prémunir contre des attaques (mises à jour, filtrage, ….).
- Ce n'est pas seulement l'affaire de professionnels de la sécurité mais aussi de chacun-e qui administre un service numérique à titre professionnel ou à titre privé.
- Pour un produit logiciel donné, vous pouvez appliquer les recommandations de sécurisation de votre service.
- Vous pouvez aussi vous former aux bonnes pratiques de façon plus générale sur un domaine que vous abordez
Utilisateur d'un service numérique
Wifi Eduroam
Conseil
Une configuration manuelle sur votre portable et/ou smartphone sans ajouter le certificat vous rendrai vulnérable à une connexion involontaire à un faux point d'accès. Ceci permettrait potentiellement à quelqu'un de récupérer votre login/password et de craquer le password en quelques heures.
Aussi veuillez configurer Eduroam, en utilisant obligatoirement les installateurs proposés sur https://cat.eduroam.org
CF. : https://medium.com/@loicpauleve/a-gentle-reminder-on-your-eduroam-security-7da7a9122c0d