Télétravail, déplacements, réunions chez un client : les outils de l'entreprise nous suivent partout. Hors des murs, ils perdent pourtant une partie des protections qui les entourent au bureau, sans que l'on y pense. Cette sensibilisation traite quatre sujets : ce que l'on montre et ce que l'on dit, la connexion aux réseaux que l'on ne maîtrise pas, la garde de ses équipements, et le signalement immédiat d'une perte ou d'un vol.
Bonjour , votre sensibilisation est ouverte. Prévoyez environ 30 minutes. Ce n'est pas vous ?
Au bureau, les locaux, le réseau et les collègues protègent l'information sans qu'on le remarque. Dès que l'on travaille ailleurs, ces protections disparaissent et c'est à chacun de les reconstituer. Trois risques concentrent l'essentiel des incidents.
Un écran lu par-dessus l'épaule dans un train, un appel passé dans une salle d'attente, un tableau blanc visible en visioconférence, une enceinte connectée qui écoute le salon : l'information s'échappe sans aucune compétence technique de la part de celui qui la recueille. C'est le risque le plus fréquent, et le plus sous-estimé parce qu'il ne laisse aucune trace.
N'importe qui peut créer un point d'accès Wi-Fi depuis un simple ordinateur portable et lui donner un nom rassurant. Une fois connecté, le poste peut se voir présenter une fausse page d'identification, une partie de ses échanges peut être observée et sa navigation redirigée vers des pages falsifiées. Le chiffrement des sites, aujourd'hui généralisé, limite l'écoute passive ; il ne protège pas d'un réseau conçu pour tromper.
ANSSI, Recommandations sur le nomadisme numérique, version 2.0, novembre 2023 ; Cybermalveillance.gouv.fr, Les 10 mesures essentielles.Un ordinateur oublié dans un taxi, une session laissée ouverte le temps d'un café, un poste prêté à un proche, une clé USB branchée par courtoisie : chaque situation ouvre l'accès aux données et aux comptes de l'entreprise. Le chiffrement du disque et l'effacement à distance limitent les conséquences, à une condition : que l'entreprise soit prévenue sans délai.
Règlement (UE) 2016/679, article 33 : notification d'une violation de données à l'autorité de contrôle dans les 72 heures.Ce qui relève de l'entreprise, et ce qui relève de chacun. Le chiffrement des postes, le VPN, l'administration à distance et les filtres de confidentialité sont des moyens que l'entreprise fournit. Verrouiller sa session, choisir sa connexion, garder son équipement avec soi et signaler un incident sont des gestes que personne ne peut faire à votre place.
Deux courtes vidéos pour mesurer ce qu'un réseau Wi-Fi public rend possible, et à quel point le piège est simple à monter. Le lancement des deux vidéos est requis pour la validation.
Le dispositif national d'assistance aux victimes résume en une minute les risques d'un réseau Wi-Fi public et les gestes qui les évitent.
Un ancien enquêteur de la gendarmerie montre avec quelle facilité un faux point d'accès se crée et ce qu'il permet d'intercepter, pour comprendre ce que la mise en situation vous fera vivre ensuite.
Les vidéos sont chargées depuis YouTube uniquement après votre clic, en mode sans cookie. Aucun échange avec YouTube n'a lieu avant.
Suivez Xavier une journée en télétravail, puis une journée chez un client. Narrée, la mise en situation dure environ six minutes : cinq indices de compromission à identifier, trois décisions à prendre, deux décryptages. Elle doit être menée à son terme pour valider la sensibilisation.
Pour son exposé, son fils souhaite utiliser l'assistant d'IA de l'entreprise, plus performant que sa version gratuite.
L'ordinateur professionnel de Xavier est resté sur la banquette arrière d'un taxi.
Suivez Xavier une journée en télétravail, puis une journée en déplacement chez un client. La mise en situation dure environ six minutes ; elle est narrée et sous-titrée.
Rester discret, maîtriser sa connexion, garder ses équipements et signaler sans délai. Chaque réflexe distingue ce que l'entreprise met à disposition de ce qui ne dépend que de vous.
La question à se poser : qui peut voir mon écran, entendre ma voix ou lire ce que je laisse derrière moi ?
La règle : le VPN de l'entreprise ou, à défaut, le partage de connexion du téléphone professionnel. Le nom d'un réseau ne prouve rien.
La règle : le matériel de l'entreprise reste entre vos mains, et les données de l'entreprise restent sur son matériel.
Le contact à connaître : le support informatique de votre organisation. Enregistrez son numéro dans votre téléphone avant de partir.
Six situations de télétravail et de déplacement, dont plusieurs mettent en scène votre organisation. La validation requiert six bonnes réponses sur six ; vous pouvez recommencer autant de fois que nécessaire. Le détail de vos réponses n'est pas enregistré.
Trois conditions, à remplir dans l'ordre que vous voulez. Elles se cochent d'elles-mêmes au fil de votre parcours.
Le badge Travail nomade sécurisé s'affichera en couleur une fois votre sensibilisation validée.
Le bouton s'activera une fois les trois conditions remplies.
L'enregistrement n'a pas pu aboutir. Vérifiez votre connexion et réessayez.
Merci. Votre participation a été enregistrée.
Badge obtenu : Travail nomade sécuriséLes guides et textes qui fondent cette sensibilisation, pour approfondir ou vérifier par vous-même.
Le guide de référence de l'ANSSI (version 2.0, novembre 2023) sur la sécurisation des accès distants, des postes nomades et des connexions, à l'origine de plusieurs réflexes de cette sensibilisation.
Consulter le guideLe passeport de conseils aux voyageurs, en trois temps, avant, pendant et après la mission, avec des situations proches de celles vécues par Xavier.
Télécharger le passeportDix recommandations du dispositif national, destinées aux organisations et à leurs collaborateurs, pour limiter les risques liés au travail à distance.
Lire la ficheLes gestes de base, dont la mesure 10 : éviter les réseaux Wi-Fi publics ou inconnus et privilégier la connexion de son abonnement téléphonique.
Lire la ficheLe règlement (UE) 2016/679, dont l'article 33 encadre la notification d'une violation de données à l'autorité de contrôle dans les 72 heures, et l'article 32 la sécurité du traitement.
Consulter le texteCette campagne s'inscrit dans le plan de formation et de sensibilisation annuel de
Votre organisation a confié à St Blancat Cybersécurité la réalisation de cette sensibilisation. À ce titre, votre prénom et votre adresse de messagerie professionnelle sont recueillis pour vous permettre de la suivre et pour attester de votre participation.
Responsable du traitement. Votre organisation. Pour connaître l'ensemble des traitements qu'elle met en œuvre et les modalités d'exercice de vos droits, reportez-vous à sa politique de protection des données personnelles, généralement accessible sur son site www.exemple.fr. St Blancat Cybersécurité intervient en qualité de sous-traitant, aux seules fins de fournir et d'héberger ce dispositif.
Finalité. Sensibiliser les collaborateurs à la protection des données à caractère personnel et, plus largement, à la sécurité des systèmes d'information, et suivre la réalisation de cette action.
Base légale. L'intérêt légitime de votre organisation à s'assurer du bon déroulement de ses actions de sensibilisation, au sens de l'article 6.1.f du RGPD.
Données traitées. Votre prénom, votre adresse de messagerie professionnelle, la date d'ouverture de cette page et la date de validation du module. Vos réponses aux activités et au questionnaire, ainsi que le nombre de vos tentatives, restent dans votre navigateur le temps de la session et ne nous sont pas transmis.
Destinataires. Les personnes habilitées de votre organisation en charge du suivi de la campagne, ainsi que St Blancat Cybersécurité en sa qualité de sous-traitant, chargé du fonctionnement du dispositif et de l'établissement des rapports.
Durée de conservation. Les données sont conservées le temps de la campagne. À son terme, elles sont restituées à votre organisation puis supprimées de nos systèmes ; seules des statistiques anonymes, ne permettant pas de vous identifier, peuvent être conservées.
Vos droits. Vous disposez d'un droit d'accès, de rectification, d'effacement et de limitation, ainsi que d'un droit d'opposition pour des raisons tenant à votre situation particulière. Ces droits s'exercent auprès du délégué à la protection des données de votre organisation ou, à défaut, du service compétent. Vous pouvez également introduire une réclamation auprès de la CNIL.
Pour en savoir plus sur la politique de protection des données à caractère personnel de St Blancat Cybersécurité, agissant ici en tant que sous-traitant de votre organisation, consultez notre politique de protection des données personnelles ainsi que nos mentions légales.
Nous contacter · N'hésitez pas à nous contacter directement pour toute question.
Les liens externes renvoient vers des ressources publiques dont le cabinet n'est pas l'éditeur. La voix de la mise en situation est générée par la synthèse vocale de votre navigateur.
