Recherchez et suivez l'évolution des prix sur 140 000 produits

WiFi, navigateur, Spid et au-delà : êtes-vous sûr de faire un travail intelligent ? | Pilules de cybersécurité

0

L'activité professionnelle traditionnelle, dans différents secteurs et pour de nombreuses personnes, a subi un changement radical au cours de l'année dernière en raison de l'état de pandémie et de la nécessité d'adopter des méthodes de travail qui pourraient concilier la nécessité d'exercer leurs activités et de réduire la possibilité de contagion.

Comme nous le savons, ce que l'on appelle, en bref, le travail intelligent comprend différents types de cas tels que le télétravail, le travail à domicile, le travail agile qui tendent à identifier le travail effectué en dehors des locaux de l'entreprise avec l'utilisation totale ou partielle d'appareils personnels. Ce sujet présente des aspects particuliers de nature organisationnelle, juridique et sociologique, mais il comporte en tout état de cause une forte et inévitable composante technologique.

Selon les résultats d'une nouvelle étude mondiale menée par Kaspersky et à laquelle ont participé 8 000 travailleurs de PME de différents secteurs, près des trois quarts des employés français (70 %) aimeraient changer la façon de travailler qui prévalait avant l'enquête COVID-19. Plutôt que de revenir à l'ancienne façon de travailler, les salariés du monde entier souhaitent un avenir où les activités professionnelles sont définies en fonction de leurs besoins, qu'il s'agisse de passer plus de temps avec leurs proches (47 %), d'économiser de l'argent (46 %) ou de travailler à distance (31 %).

Les avantages qui sont apparus pendant la pandémie et que les personnes interrogées aimeraient conserverLes

"nouvelles" méthodes de travail devaient permettre de répondre rapidement et aussi efficacement que possible à une situation d'urgence, générale et soudaine, mais elles étaient aussi le signe avant-coureur de possibilités de renforcer la sécurité dans l'environnement domestique

.

En reprenant certains des fondamentaux, selon le vieux dicton repetita iuvant, et en abordant certains des aspects les moins débattus, nous voulons analyser le thème du travail intelligent d'un point de vue proactif qui peut apporter des avantages tant au système en général qu'aux entreprises et aux travailleurs individuels.

Les trois éléments considérés sont l'environnement technologique, l'environnement social et l'identité numérique.

L'

[lireaussi search="travail"]

ENVIRONNEMENT TECHNOLOGIQUE

Lorsque l'on se rend sur son lieu de travail, on doit entrer dans un environnement mis en place pour permettre aux individus d'accomplir leurs tâches dans un contexte de sécurité générale où l'infrastructure, les dispositifs et les applications sont soutenus par le département informatique qui s'occupe de ces aspects, les met en place et effectue la maintenance nécessaire. Ce n'est pas nécessairement le cas au domicile de l'employé, surtout si le travail doit être effectué sans le soutien des moyens de l'employeur.

Ici aussi, trois aspects doivent être pris en compte.

a)

Confidentialité des communications - Les données et les informations voyagent d'un point à un autre, comme les mots, et peuvent donc être interceptées - plus ou moins facilement - par des logiciels présents sur le réseau ou installés sur des appareils. Il convient que le point de départ et le point de destination soient les seuls à pouvoir avoir accès aux informations transmises.

Parmi tous les mécanismes de sécurité, le moyen le plus efficace pour obtenir ce qui est indiqué - souligne M. Kaspersky - est d'utiliser un service VPN (Virtual Private Network), c'est-à-dire le système qui, grâce à l'installation et à la configuration d'un programme spécial, permet d'élever le niveau de sécurité des communications sur les réseaux moins sûrs. Les VPN sont généralement utilisés dans l'environnement de l'entreprise pour permettre aux employés d'exercer leurs activités, où qu'ils se trouvent, comme s'ils étaient avec leur PC physiquement à l'intérieur de l'entreprise.

À la

maison ou pour un travailleur indépendant, les VPN peuvent être utilisés pour accroître le degré d'anonymat lors de la navigation, contourner rapidement les "blocs géographiques" pour les recherches (en mettant en place un VPN d'un clic pour nous faire apparaître dans un autre pays), protéger les communications, les références et les informations bancaires même sur le Wi-Fi généralement moins sûr que les réseaux publics dans les bars, les lieux de travail et les hôtels.

b

) Efficacité de l'infrastructure - Deux éléments sont importants pour un travail sans heurts : la vitesse de la machine utilisée et l'accès à l'internet. Tout comme une Ferrari est peu utile sur une route non pavée pleine de nids de poule et, de la même manière, un tricycle sur l'autoroute ne nous permettra pas de faire un voyage confortable, un PC puissant devient moins utile avec une connexion Internet faible ou lente et, dans une autre hypothèse, la fibre optique est gaspillée avec des appareils lents et dépassés, même au niveau du matériel.

L'adoption d'un modem de dernière génération peut contribuer à accroître la portée et la stabilité du réseau. Le remplacement du disque dur magnétique du PC par un disque dur à semi-conducteurs plus récent (SSD) améliore les performances d'ouverture des applications et accélère l'exécution des processus.

Parmi les compétences acquises pendant la pandémie, quelles sont celles qui pourraient vous être utiles dans l'avenir de votre carrière ? (source : Kaspersky Research

)Il est bon d'avoir une "roue de secours" ou un "chariot élévateur" : un remplacement temporaire de l'outil qui peut compenser l'absence temporaire de l'outil principal en cas d'urgence. Pour le réseau, il peut être utile de savoir que vous pouvez utiliser la connexion du téléphone portable comme connexion Internet auxiliaire grâce à la fonction "Hotspot" ou par le biais d'un modem portable avec une carte SIM avec un plan de données adapté aux besoins du sujet à utiliser

en cas de besoin. c

) Sécurité - Outre la confidentialité, il est important que les données soient disponibles en cas de besoin et que le travail ne subisse pas d'interruptions constantes ou occasionnelles mais de longue durée. Il est conseillé de disposer d'une copie de sauvegarde sur un support rapidement accessible et permettant de récupérer les versions précédentes des fichiers en cas d'incident (cloud). Pour accroître la sécurité, il est également judicieux d'utiliser des logiciels dédiés à une certaine activité afin d'éviter de "mélanger" les informations, par exemple en utilisant des navigateurs dédiés ou avec des profils différents pour différentes fonctions.

Le navigateur dédié au travail disposera de certains add-ons - ou aucun -, la synchronisation des favoris et des mots de passe sera liée au compte de travail, les recherches effectuées ne concerneront pas la sphère personnelle ou privée. D'autre part, le navigateur ou le profil d'achat ou social n'enregistre ni ne traite les informations relatives à l'activité professionnelle.

De cette manière, le risque de confusion entre les informations personnelles et les informations professionnelles et vice versa est réduit, ce qui permet d'éviter les éventuelles conséquences désagréables de l'affaire.

ENVIRONNEMENT SOCIAL En ce qui concerne l'aspect technologique, ainsi que l'aspect physique et social, l'environnement

de

travail des entreprises diffère de celui des particuliers pour une série d'éléments qui rendent moins probables certains types d'incidents pouvant compromettre la sécurité des données et la continuité du service

.

a) Confidentialité - Lorsque des ordinateurs sont partagés, si vous n'avez pas pris la précaution de créer des comptes séparés pour chaque utilisateur ou si un verrouillage d'écran n'est pas activé à court terme, il est possible que des courriels, des documents contenant des informations sensibles, des chats avec des collègues ou des notifications confidentielles puissent être lus par d'autres

personnes. b

) Efficacité - Comme on le sait pour toute activité en ligne, qu'il s'agisse d'appels vidéo, de "formation à distance", de connexions pour l'accès à distance, de partage de grands projets, la vitesse de connexion est le principal atout. Pourtant, combien de fois, sur le réseau domestique, a-t-on fait, par exemple, un contrôle des appareils présents pour vérifier que seuls les appareils utiles à ce moment utilisent le réseau ou que seuls les appareils connus sont connectés ? Les consoles de jeu, les assistants à domicile, les appareils intelligents peuvent affecter les performances du réseau et, plus encore, le voisin qui, par courtoisie, a reçu le mot de passe du réseau Wi-Fi le jour où sa connexion n'a pas fonctionné... Garder votre réseau propre et les appareils qui le distribuent (modems, routeurs, points d'accès) à jour est aussi important que de travailler dans un environnement physique sûr. Ce qui nous amène au point suivant.

c

) Sécurité - Sur le lieu de travail, probablement aussi par respect pour les politiques de l'employeur en matière de sécurité et de prévention des accidents, il n'y a pas beaucoup d'activités ou de situations qui peuvent créer des problèmes de sécurité, au sens large du terme, d'ampleur ou de nature diverses. Il peut s'agir par exemple de laisser des cordons électriques suspendus, ce qui peut vous faire trébucher en coupant soudainement l'alimentation de vos appareils, ou de placer des ordinateurs portables et/ou des tablettes sur des surfaces déjà encombrées ou instables, ou encore de laisser des bouteilles contenant des liquides à proximité d'ordinateurs non bouchés. Bien que la maison soit un environnement confortable, elle cache des pièges qui peuvent ne pas sembler si évidents que dans le cas du "chat des claviers" ou de ce félin, alors que vous laissez le clavier sans surveillance pendant quelques secondes, décide de faire une promenade sur les touches. Ces risques sont peut-être considérés comme stupides ou mineurs, mais cela dépend toujours du cas concret ou du fait qu'il s'est produit. L'exemple d'un courriel envoyé à une mauvaise adresse est approprié : selon le contenu du message et la relation avec le destinataire (correcte ou incorrecte), il peut entraîner des conséquences plus ou moins graves. Il est donc conseillé d'essayer de ramener les politiques de sécurité de l'employeur chez lui. Cela tient également compte du fait que, souvent et de plein gré, des instructions ont été données à cet égard et qu'il convient de les suivre.

[lireaussi search="environnement"]

LE SUPER-IO NUMÉRIQUE : IDENTITÉ, CERTITUDE ET LÉGALITÉ

Dans ce processus de numérisation plus ou moins obligatoire où l'importance de pouvoir (et pas seulement "d'avoir") tout faire à la maison a pris une importance indiscutable, trois outils, parfois snobés, deviennent utiles pour tous : SPID, PEC et SIGNATURE NUMÉRIQUE

.

Avec ces outils, il devrait théoriquement être possible de réaliser des activités, également en relation avec l'administration publique, en évitant les sorties, les longues files d'attente et les désagréments liés au déplacement et à la fréquentation de lieux bondés.

Le SPID, particulièrement "sponsorisé" à cette période également pour le sujet du Cashback, permet d'accéder à des services en ligne plus rapidement que ce qui se passerait dans un guichet physique.

Le PEC vous permet de remplacer le Raccomandate (courrier recommandé) pour les AP, les entreprises et les professionnels afin que les communications qui nécessitent une certitude de temps puissent être traitées depuis votre bureau. Pour ceux qui ne connaissent pas l'adresse PEC du destinataire, mais seulement le nom et l'adresse, il y a deux possibilités : utiliser le service du ministère du développement économique (https://www.inipec.gov.it/cerca-pec) ou envoyer une lettre recommandée comme celle que vous apporteriez à la poste mais par le biais d'un des systèmes télématiques qui permettent cette activité.

Enfin, la signature numérique (et non la signature électronique ou l'apposition d'une signature scannée en bas de page) permet de signer des documents ayant une valeur juridique et, en outre, garantit l'authenticité de l'origine du document comme si vous signiez votre propre écriture sur papier.

[lireaussi search="appareils"]

CONCLUSIONSEn

prévision, on pourrait dire beaucoup de choses sur le travail intelligent, comme vous pouvez le voir dans les articles ci-dessous : pauses et heures à respecter, précautions à prendre, postures correctes à adopter et bien d'autres indications qui touchent au "facteur humain" qu'il ne faut pas ignorer dans le domaine de la cybersécurité car un utilisateur fatigué se trompe plus facilement

.

Lorsque le travail intelligent deviendra une possibilité et non un choix obligatoire ou forcé, il appartiendra également à l'individu de faire de cette méthode de travail la plus agréable par rapport à sa propre vie et à ses intérêts, en profitant des avantages qui découlent principalement de la réduction du temps de déplacement et de l'agilité de l'accès à des activités qui demandent normalement beaucoup de temps pour être réalisées.

Le travail intelligent peut devenir une "vie intelligente" s'il est abordé de manière intelligente dans ses différentes facettes : physique (travailleur intelligent), sociale (humain intelligent) et technologique (technologie intelligente).

Vous

trouverez d'autres informations utiles et intéressantes sur le thème du travail intelligent dans les pages suivantes de Kaspersky :

L'

auteur

Pillole di Cybersecurity est créé et produit par Edoardo Venini, membre de l'équipe du DPD pour les administrations publiques et les entreprises privées, spécialiste senior de la confidentialité juridique/informatique c/o Bassi Del Moro, cabinet d'avocats de l'année 2020 en matière de confidentialité et de cybersécurité pour le classement indépendant du Sole 24ore. Vous pouvez suivre Edoardo sur LinkedIn

Content créé en collaboration avec Kaspersky Photo Credits : Rawpixel Ltd @Flickr

Partager.

A propos de l'auteur

Créateur du site, passionné par la domotique, le développement Web, Les gadgets Chinois et par plus ou moins tout ce qui existe en fait. Le site a été créé autour de l'impression 3D et de la domotique, mais d'autres briques s'ajoutent eu fil du temps. Car dès que j'ai une nouvelle passion, j'essaye de la faire partager. Vous pouvez aussi découvrir mon blog dédié à la pâtisserie.

Laisser un commentaire