Appareils IoT : comment rester en sécurité au bureau à domicile ?

Actualités Sophos

Partager le post

Pour de nombreux employés, le travail à domicile n'est plus seulement prescrit, mais également souhaité. L'utilisation de votre propre PC en toute sécurité pour vous-même et pour l'entreprise est déjà pratiquée et routinière. Mais de nombreux utilisateurs utilisent plusieurs appareils IoT à la maison. C'est pourquoi Sophos fournit à l'ECSM quelques règles de base dans le cadre du Mois européen de la cybersécurité pour organiser et gérer en toute sécurité les turbulences de votre propre réseau.

Vous devez vous poser sept questions sur les appareils du réseau et sur les paramètres généraux du réseau lorsque vous abordez le thème de la sécurité informatique au bureau à domicile.

1. Est-ce que tous les appareils de la maison doivent être en ligne ?

Si la réponse à cette question est non, les appareils correspondants doivent être supprimés du réseau lorsque vous travaillez à domicile. Il est également important de déterminer si un appareil doit être surveillé en permanence ou s'il doit être activé en permanence. Si non, il est utile de le désactiver lorsque vous n'avez pas besoin de cette fonction.

2. Est-ce que je sais comment mettre à jour l'appareil ?

Si vous ne le savez pas, une formation complémentaire du fabricant vous aidera : si ses déclarations ne vous rassurent pas, le passage à un autre appareil doté d'une fonction de mise à jour significative peut apporter plus de sécurité.

3. Puis-je configurer l'appareil ?

Beaucoup de choses peuvent être lues dans les paramètres de sécurité des tablettes, des réfrigérateurs et des robots aspirateurs, y compris leurs mises à jour de sécurité. Si vous souhaitez laisser un appareil dans le réseau, vous devez gérer ses configurations.

4. Ai-je modifié les paramètres par défaut risqués ?

De nombreux appareils IoT sont livrés avec des capacités de dépannage à distance activées, pour ainsi dire. Les fraudeurs pourraient les exploiter, tout comme les mots de passe par défaut. Ce qui suit s'applique ici : vérifier et modifier si nécessaire avant l'intégration de l'appareil dans le réseau.

5. Combien est-ce que je partage ?

Si l'appareil est connecté à un service en ligne, il convient de vérifier la quantité de données et la fréquence à laquelle l'appareil les partage. Un « maximum » dans ces domaines devrait être reconsidéré.

6. Suis-je maître de mon réseau ?

Certains routeurs domestiques permettent de diviser le Wi-Fi en deux réseaux pouvant être gérés séparément. C'est une fonctionnalité très utile lorsque vous travaillez à domicile. C'est ainsi que les appareils professionnels peuvent être utilisés dans un segment de réseau et les appareils privés dans l'autre.

7. Qui dois-je contacter si j'ai des problèmes ?

Si l'employeur a son propre service informatique ou offre un accès au support technique, vous devez contacter la personne de contact afin que vous puissiez signaler tout élément suspect à la bonne adresse. Un accord concret sur les informations dont les collègues informatiques ont besoin pour traiter les processus aussi rapidement et efficacement que possible est utile ici. Mais pour le service informatique qui prend en charge les travailleurs à domicile, il est plus facile pour les collègues moins techniques de demander des conseils d'experts. L'attitude « il n'y a pas de questions stupides » au contact d'employés inquiets et peu sûrs d'eux au bureau à domicile, qui préfèrent signaler une anomalie trop que trop peu, peut contribuer à une coopération collégiale et confiante - et cela est particulièrement important à une époque quand on travaille seul à la maison et qu'on a besoin d'aide.

En savoir plus sur Tenable.com [idboîteétoile=15]

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

Plateforme de cybersécurité avec protection pour les environnements 5G

Trend Micro, spécialiste de la cybersécurité, dévoile son approche basée sur une plateforme pour protéger la surface d'attaque en constante expansion des organisations, y compris la sécurisation ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus