Protéger ses données et son poste de travail

1.1  Anti-virus

Vérifiez qu’un antivirus est bien présent et à jour sur votre poste de travail.
Quel que soit votre système d’exploitation ou votre matériel informatique, vous ne pouvez pas faire l’impasse sur de bons logiciels anti-virus, qui vous protègent de différentes attaques par Internet.

Un bon anti-virus vous protège de tous les types de fichiers malveillants connus, à savoir :

• les virus, qui peuvent se cacher derrière des logiciels d’apparence bénigne
• les vers, qui sont souvent reçus par pièce-jointe dans les emails
• les chevaux de Troie (ou trojan) qui permettent d’accéder à vos données, voire de totalement contrôler votre ordinateur
• les spywares (ou logiciels espions), qui transmettent au pirate vos données personnelles

• Les sites de téléchargement pirates
• Les sites de vidéo en ligne (streaming) ou de vidéo à la demande (VOD) pirates
• Les sites pornographiques pirates
• Les sites qui recensent les logiciels gratuits mais qui en profite pour encapsuler des logiciels malveillants. Utilisez les sites officiels des éditeurs.

Voici les recommandations en matière de bonnes pratiques quand vous êtes en mobilité :

• Votre ordinateur ne doit jamais vous quitter ! (exemple : ne le laissez pas dans la voiture)
• Le principe de minimisation des données en mobilité indique qu’il ne faut garder que le minimum de données sur son ordinateur, tous les autres fichiers restent dans les datacenter (Serveur de fichiers, OneDrive, Teams, UTBox, HumanumBox) ;
• En mobilité, il faut également se méfier des supports amovibles (perte, vol, panne) ;
• La tentation de connecter une clé USB inconnue sur son poste est grande mais potentiellement dangereuse ;
• Si vous devez utiliser un ordinateur inconnu (cybercafé, collègue), il faut partir du principe qu’il contient des virus ou des logiciels espions. Il ne faut donc jamais y connecter des supports amovibles ;
• Saisir des mots de passe sur un poste inconnu est envisageable selon le contexte. Les cybercafés sont à très hauts risques. Il faut également s’assurer que le canal est chiffré (https) ;
• En déplacement, chiffrer son poste de travail est d’autant plus important (sauf dans certains pays hors UE où le passage en douane peut être compliqué);
• Verrouiller son ordinateur dès qu’on s’en éloigne (Windows+L ou CTRL+Command+Q) ;
• Séparer les usages pro et perso. Ne laissez pas une tierce personne utiliser votre ordinateur professionnel.
• Pour accéder à des ressources internes de votre université ou institut (Serveur de fichiers, Application métier interne) sans être dans les bâtiments, vous devez utiliser le VPN.

• Demande de prêt de portable non chiffré pour emmener en mission
• Le principe de minimisation des données s’applique particulièrement dans ce cas. Il convient de n’emporter sur son ordinateur que les données nécessaires à la mission
• Attention au wifi des hôtels et des wifi publics en général qui sont utilisés pour espionner
• Changer le mot de passe au retour de la mission