Bien que révolutionnaire, la facilité et la commodité de la diffusion d’informations en ligne présentent également plusieurs menaces pour la sécurité. Nombreux sont ceux qui, sans le savoir, se livrent à des activités en ligne risquées.
En fait, vous êtes probablement en train de commettre des erreurs majeures de sécurité et de confidentialité sur Internet en ce moment même. Voici ce qu’il faut faire.
1. Divulguer trop d’informations sur les médias sociaux
Pour de nombreuses personnes, les médias sociaux servent d’exutoire créatif. Ils peuvent partager leurs pensées intimes, publier leurs expériences quotidiennes ou même créer un personnage totalement différent en ligne. Il s’agit d’une forme d’expression personnelle amusante et enrichissante.
Si le partage sur les médias sociaux vous aide à trouver des personnes partageant les mêmes idées, il vous expose également au risque de vol d’identité. Votre profil contient des informations personnelles identifiables (IPI) sensibles. Les pirates peuvent faire des dégâts considérables avec les données quasi-identifiantes des pages « À propos de moi », par exemple la race, le sexe, l’adresse du domicile, le numéro de téléphone ou la date de naissance.
Il n’est pas nécessaire de se mettre à l’abri, il suffit de filtrer ses messages. De bonnes pratiques telles que le fait de cacher votre position actuelle, de désactiver votre GPS, d’effacer votre biographie de profil et de publier moins souvent protégeront votre compte de médias sociaux contre les pirates.
2. Négliger la sauvegarde des données sur les fichiers cruciaux
De nombreuses personnes sont coupables d’ignorer les sauvegardes de données. Ils trouvent le processus fastidieux et préfèrent l’éviter complètement. La création de doublons de fichiers peut prendre de quelques secondes à plus d’une heure, en fonction de leur taille.
Bien que le processus semble peu attrayant, il est essentiel. Les solutions de sauvegarde des données permettent de lutter contre plusieurs menaces de cybersécurité, notamment les violations de données, les attaques par ransomware, les défaillances des systèmes informatiques et la corruption des données. Les fichiers personnels et professionnels doivent être sauvegardés.
Au lieu de retarder la sauvegarde de vos données, étudiez les moyens de surmonter les goulots d’étranglement et les obstacles du processus. Concentrez-vous sur l’accélération de la duplication et de la migration des fichiers. Vous pouvez automatiser la migration via des systèmes de stockage en nuage sécurisés, utiliser des programmes de sauvegarde de données légers qui fonctionnent en arrière-plan et supprimer les fichiers redondants.
3. Faire aveuglément confiance aux fournisseurs de services VPN gratuits
Les gens utilisent généralement des VPN gratuits pour des raisons d’accessibilité et de rentabilité. Au lieu de payer pour un VPN premium que vous utiliserez rarement, vous pouvez simplement télécharger et installer des alternatives gratuites selon vos besoins. La création d’un compte ne prend que quelques minutes. Vous pouvez même en créer de nouveaux chaque fois que vous tombez sur du contenu géo-restreint.
Bien que les VPN gratuits soient pratiques, ils présentent également des risques de sécurité. Avec des clés de cryptage relativement faibles et des adresses IP sales recyclées, ils ne cacheront pas efficacement votre identité en ligne. Les cybercriminels habiles peuvent contourner les méthodes de cryptage et d’encapsulation de base.
Ne vous méprenez pas : vous pouvez toujours utiliser des VPN gratuits fiables et de confiance, mais comprenez leurs limites. Ils sont excellents pour contourner les géo-restrictions. Mais vous devriez envisager des options plus sophistiquées et premium pour sécuriser votre identité en ligne.
4. Ne pas limiter l’accès à des fichiers spécifiques
La gestion des données repose en grande partie sur le contrôle de l’accès aux fichiers. La réglementation des personnes qui accèdent à vos données et de la manière dont elles les modifient permet d’éviter les violations de données. Après tout, les menaces de cybersécurité telles que le vol, la prise de contrôle de comptes et l’exposition accidentelle proviennent souvent d’un accès non autorisé.
Malgré l’importance du contrôle d’accès, beaucoup ont tendance à le négliger. Ils ne sont pas conscients de la gravité des prises de contrôle de comptes ou sont gênés par les étapes de la définition des autorisations.
En règle générale, définissez vos documents comme privés par défaut. Prenez l’habitude d’ajuster l’accessibilité des utilisateurs lorsque vous partagez des fichiers, que ce soit à des fins professionnelles ou personnelles. N’accordez des droits d’accès qu’aux utilisateurs autorisés.
5. Ouverture de logiciels et de fichiers professionnels sur des appareils personnels
Comme de nombreux travailleurs à distance, vous utilisez probablement de temps en temps vos appareils personnels et ceux de l’entreprise de manière interchangeable. Cette pratique est courante mais très risquée. Même des actions apparemment inoffensives, comme visiter Facebook sur votre ordinateur portable de travail ou envoyer des documents de bureau via votre smartphone, comportent plusieurs risques de cybersécurité.
Arrêtez d’ouvrir des fichiers professionnels sur vos gadgets personnels, et vice versa. Votre smartphone ou votre ordinateur portable ne dispose pas des systèmes de sécurité sophistiqués mis en place par votre employeur. Si une violation de données se produit, ils vous tiendront pour responsable.
Par ailleurs, les appareils fournis par l’entreprise sont fréquemment scannés par des outils de suivi du temps de travail et de surveillance des employés. Ils prennent des captures d’écran programmées, suivent l’utilisation des applications et partagent l’activité de l’écran. Vous n’êtes peut-être pas à l’aise avec le fait que vos employeurs puissent avoir un aperçu de vos affaires personnelles.
6. Accumulation de fichiers et de logiciels
L’encombrement numérique est un problème courant de nos jours. Même les personnes férues de technologie ont tendance à accumuler de vieux dossiers et fichiers auxquels elles n’ont pas eu accès depuis des années. Certains les conservent pour des raisons sentimentales, tandis que d’autres ne prennent pas la peine de trier les données.
Quoi qu’il en soit, l’accumulation de fichiers numériques vous expose à plusieurs cyberattaques, c’est pourquoi vous devriez vous efforcer de désencombrer votre vie numérique. Commencez par de petits changements, comme la suppression de vieux fichiers. Déplacez-les vers votre système de stockage en nuage, puis supprimez leurs copies originales sur vos serveurs locaux. Vous pouvez même les crypter pour renforcer les mesures de sécurité.
Consolidez également vos programmes de gestion de bureau. Laisser les actifs de l’entreprise sans surveillance sur différentes plateformes compromet la sécurité et la productivité. Les employés perdent du temps à passer d’une plateforme de travail à une autre.
7. Ne pas suivre les historiques et journaux d’accès aux fichiers
Les utilisateurs suivent rarement l’historique de leurs accès aux fichiers. Les employés d’aujourd’hui traitent des dizaines de fichiers – garder un œil sur toutes les personnes qui accèdent à leurs données est un travail à plein temps en soi. Ce n’est pas quelque chose que l’on peut faire à côté.
Bien que l’examen de l’historique des fichiers prenne du temps et soit coûteux, il joue un rôle essentiel dans toute stratégie de cybersécurité. La lutte contre les violations de données commence par la prévention des accès non autorisés. Si quelqu’un s’empare de vos fichiers, signalez-le immédiatement aux canaux appropriés.
La plupart des plateformes offrent une fonctionnalité de journalisation de base. Par exemple, Microsoft 365 (c.-à-d. Office) enregistre les modifications de fichiers, les systèmes de stockage montrent l’historique des accès des utilisateurs et les serveurs en nuage suivent les téléchargements/téléchargements de fichiers.
Mais si vous avez besoin d’un suivi plus étendu, utilisez des applications tierces. Des options comme LEO Privacy Guard et FileAudit peuvent fournir des données supplémentaires sur les accès des utilisateurs à vos serveurs locaux et en nuage.
Intégrez des habitudes de cyberhygiène dans votre vie quotidienne
La cybersécurité commence par de bonnes habitudes de cyberhygiène. L’adoption de routines durables comme le suivi de l’historique des accès aux fichiers, la limitation de l’utilisation des réseaux publics et la réduction de votre empreinte numérique donnent de meilleurs résultats que des changements radicaux et non durables. Optimisez progressivement la façon dont vous utilisez la technologie.
Outre la sécurisation des données personnelles, vous devez également protéger vos fichiers, documents et appareils professionnels. Les bonnes habitudes en matière de cybersécurité s’étendent au lieu de travail. L’utilisation de mots de passe différents d’une plateforme à l’autre, le stockage des fichiers dans des emplacements cryptés et l’utilisation de VPN sécurisés, entre autres pratiques, contribuent grandement à la protection des données de l’entreprise.