Cybersécurité en télétravail
Mesures techniques et organisationnelles protégeant le télétravail contre les risques numériques.
Sur cette page
Définition
La cybersécurité pour le télétravail comprend des mesures de protection des appareils, des accès, des réseaux et des données en dehors des environnements d’entreprise contrôlés. C’est particulièrement pertinent pour le bureau à domicile à l’étranger, le travail et le travail depuis des espaces publics ou partagés.
La cybersécurité protège les systèmes et les informations contre les attaques, les pertes et les accès non autorisés. Protection des données pour le télétravail réglemente également le traitement des données personnelles et les droits des personnes concernées.
Pourquoi le terme est pertinent pour les employeurs
Le télétravail augmente la surface d'attaque. Les risques typiques incluent le phishing, les mots de passe faibles, les appareils volés, les WLAN dangereux, les mises à jour manquantes, le shadow IT, les écrans inconnus ou les applications non testées. En fonction du secteur, des données et du pays cible, les employeurs doivent prendre des mesures de protection techniques et organisationnelles appropriées.
Liste de contrôle des risques pour les RH et l'informatique
- MFA, SSO ou autre authentification forte ;
- Accès VPN ou Zero Trust selon l'environnement système ;
- Gestion des appareils mobiles et état des appareils ;
- Chiffrement, gestion des correctifs et protection des points finaux ;
- Restriction d'accès par rôle et type de données ;
- des règles claires concernant les réseaux publics et les lieux de travail;
- Processus de sensibilisation à la sécurité et aux incidents ;
- Connexion à la Politique de confidentialité et à la Politique de télétravail.
Distinctions importantes du BYOD et de l'ISO 27001
Bring Your Own Device est un cas particulier car les appareils privés sont moins contrôlables et il existe des limites de protection des données lors de la surveillance ou de l'effacement à distance. ISO 27001 décrit un système de gestion de la sécurité de l'information ; cela aide à la gouvernance, mais ne remplace pas un contrôle de version concret.
Comment Vamoz aide avec Cybersécurité en télétravail
Vamoz Remote Work Compliance peut inclure des exigences de sécurité dans le processus d’approbation, telles que le type d'appareil, le pays de destination, l'environnement de travail, l'accès aux données et la confirmation des règles de sécurité internes. C’est ainsi que les audits RH et informatiques sont connectés.
Clarifier les exigences de sécurité avant le télétravail
Avec Vamoz, l'appareil, le pays, l'accès aux données et les exigences de sécurité sont visibles directement dans l'application.
Questions fréquentes
Quels sont les risques de cybersécurité liés au télétravail ?
Les risques courants incluent le phishing, les réseaux non sécurisés, les appareils volés, les mises à jour manquantes, le shadow IT et l'accès incontrôlé aux données.
Que faut-il vérifier avant un travail d’un point de vue informatique ?
Le service informatique doit prendre en compte le type d’appareil, l’accès, la MFA, le cryptage, le pays de destination, les classes de données et l’environnement de travail prévu.
Quel est le lien entre la cybersécurité et la protection des données ?
La cybersécurité protège techniquement les systèmes et les informations. La protection des données détermine la manière dont les données personnelles sont traitées de manière licite et contrôlée.