Appareils mobiles et télétravail : votre bureau vous suit partout
Une situation bien connue
Vous travaillez dans un café en attendant votre prochain rendez-vous. Portable ouvert, connecté au Wi-Fi gratuit de l'endroit. Vous consultez vos courriels UQO, ouvrez un dossier étudiant, répondez à un collègue. Vous vous levez pour commander un deuxième café en laissant l'écran allumé. Trois minutes. Combien de personnes ont pu voir votre écran? Qui d'autre est sur ce réseau Wi-Fi?
Le bureau n'a plus de murs
Téléphone, tablette, portable : nos outils de travail nous suivent à la maison, dans les transports, en voyage. C'est une liberté précieuse, mais elle déplace la responsabilité de la sécurité. À l'UQO, le réseau, les postes de travail et les serveurs sont protégés par le Service des technologies de l'information. En dehors du campus, la première ligne de défense, c'est vous.
Un appareil mobile mal protégé, c'est potentiellement :
- un accès direct à votre boîte courriel et à vos fichiers UQO;
- un accès à Teams, à Moodle, aux systèmes administratifs;
- votre application d'authentification multifacteur, la clé de tous vos autres accès;
- des données personnelles d'étudiants, de collègues ou de participants à une recherche.
Les bons réflexes
Sur vos appareils
- Verrouillez toujours. Code d'au moins six chiffres, empreinte ou reconnaissance faciale sur le téléphone. Verrouillage automatique du portable après quelques minutes d'inactivité. Le raccourci Windows + L prend une seconde.
- Installez les mises à jour sans attendre. Système d'exploitation, navigateur, applications. La plupart des mises à jour corrigent des failles de sécurité déjà exploitées par des attaquants. « Me le rappeler plus tard » est une porte ouverte.
- Activez le chiffrement. Il est activé par défaut sur les téléphones récents et les postes gérés par l'UQO. Sur un portable, vérifiez que BitLocker (Windows) ou FileVault (Mac) est actif. Un appareil chiffré perdu est un appareil à remplacer; un appareil non chiffré perdu est une fuite de données.
- Activez la localisation et l'effacement à distance. Localiser mon appareil (Android, Windows) ou Localiser (Apple) permettent de retrouver un appareil perdu ou d'en effacer le contenu.
- Installez uniquement des applications de sources officielles. App Store, Google Play, Microsoft Store. Lisez les permissions demandées : une application de lampe de poche n'a pas besoin de vos contacts.
Sur les réseaux
- Méfiez-vous du Wi-Fi public. Sur un réseau partagé, un attaquant peut intercepter le trafic ou créer un faux réseau au nom du café. Privilégiez le partage de connexion de votre téléphone, ou utilisez le VPN de l'UQO lorsque vous accédez à des ressources internes.
- Sécurisez votre Wi-Fi à la maison. Changez le mot de passe par défaut du routeur, utilisez le chiffrement WPA2 ou WPA3 et mettez à jour le micrologiciel du routeur. Si possible, créez un réseau séparé pour les objets connectés (téléviseur, thermostat, assistants vocaux).
Dans votre environnement
- Attention aux regards indiscrets. Dans un lieu public, placez-vous dos au mur ou utilisez un filtre de confidentialité. Évitez de traiter des dossiers confidentiels dans les transports.
- Attention aux oreilles indiscrètes. Une réunion Teams confidentielle n'a pas sa place dans un café ou un train. Les assistants vocaux à la maison écoutent aussi.
- Séparez le personnel du professionnel. Si vous utilisez un appareil personnel pour le travail, évitez de le prêter aux membres de la famille avec votre session ouverte. Ne conservez pas de copies locales de documents UQO qui pourraient rester sur l'appareil après votre départ.
Le saviez-vous?
Les bornes de recharge USB publiques (aéroports, centres commerciaux) peuvent en théorie transférer des données en même temps que l'électricité. Utilisez votre propre bloc d'alimentation branché dans une prise murale, ou une clé de « blocage de données » USB, qui ne laisse passer que le courant.
En cas de perte ou de vol
- Changez immédiatement votre mot de passe UQO à partir d'un autre appareil;
- Tentez de localiser l'appareil ou contacter le soutien technique du STI, puis lancez l'effacement à distance;
- Signalez la perte au Service des technologies de l'information sans délai, surtout si l'appareil contenait des données de l'UQO ou servait à l'authentification multifacteur;
- Pour un appareil personnel, communiquez avec votre fournisseur de services mobiles pour bloquer la carte SIM.
Pour aller plus loin, consultez Bonnes pratiques en matière de cybersécurité dans la section cybersécurité de l'UQO.
En cybersécurité, j'ai mon rôle à jouer!
