CONTENUS DU MODULE
Ce module traite des risques liés au nomadisme et au télétravail, en particulier concernant la cybersécurité. Avec l’augmentation du travail à distance, notamment depuis la pandémie de Covid-19, les collaborateurs sont exposés à des menaces comme l'utilisation de réseaux Wi-Fi non sécurisés, la perte ou le vol d’appareils, et les failles de sécurité liées aux services cloud. Ce module explique comment protéger les données personnelles et professionnelles lors des déplacements et en télétravail, tout en respectant les bonnes pratiques de sécurité.
OBJECTIFS PÉDAGOGIQUES
Nomadisme et Télétravail : Risques et Bonnes Pratiques de Cybersécurité
Le nomadisme, ou le travail à distance depuis divers lieux, s'est considérablement développé avec l'essor des technologies numériques et la pandémie de Covid-19. Cependant, ce mode de travail présente des risques majeurs pour la cybersécurité. L’un des principaux dangers est l’utilisation de réseaux Wi-Fi non sécurisés dans les lieux publics (cafés, aéroports, hôtels), où des pirates informatiques peuvent intercepter le trafic, voler des informations sensibles, voire installer des logiciels malveillants. Il est fortement recommandé d’éviter ces réseaux ou de suivre des précautions spécifiques fournies par les équipes informatiques.
Le module souligne également l'importance de signaler rapidement toute perte ou vol de matériel contenant des données sensibles, car ces incidents peuvent exposer les systèmes d'information à des risques. De nombreux collaborateurs hésitent à le faire par peur d’être réprimandés, mais la rapidité de la déclaration est cruciale pour limiter les dommages.
L'utilisation de services cloud non sécurisés, comme Dropbox ou Google Drive, est une autre source de vulnérabilité. Si des mots de passe faibles ou réutilisés sont compromis, les pirates peuvent accéder aux données stockées sur ces plateformes. Il est essentiel d’utiliser des mots de passe forts et uniques.
Le télétravail augmente également les risques d’attaques par phishing et de ransomwares, car les dispositifs personnels échappent parfois à la protection des systèmes de sécurité de l’organisation. Les collaborateurs doivent toujours réfléchir avant de cliquer sur des liens, même s’ils semblent légitimes.
Enfin, le module encourage les collaborateurs à consulter et à comprendre la charte de cybersécurité de leur organisation, et à ne pas hésiter à solliciter l’aide du service informatique en cas de doute.
