Hors collection - Quels droits face aux innovations numériques ? - 1re - 112

112

QUELS

DROITS FACE AUX INNOVATIONS NUMÉRIQUES

192. Les cyberrisques liés au télétravail - Le développement du télétravail est source de risques sur
les systèmes d'information et de communication, avec une recrudescence des actions de cybermalveillance. En effet, certaines entreprises qui avaient peu recours à cette modalité ont improvisé, pouvant
ainsi ouvrir des accès externes à leurs systèmes d'information sans qu'ils aient été toujours correctement sécurisés.
Le transfert de données sensibles entre le travailleur posté à son domicile et le système d'information
de son entreprise pourra être sécurisé via du chiffrement et tous les systèmes utilisés auront été mis à
jour (OS, antivirus, clients de messagerie, plateformes déportées). Dans ce contexte, il est indispensable d'adopter de bonnes pratiques. Confidentialité, intégrité des données, authentification des utilisateurs, deviennent des enjeux renforcés et incontournables en situation de nomadisme numérique.
Ces risques sont accentués en cas de recours massifs et soudains au télétravail29.
193. Solutions - Dans les grands groupes, le RSSI prévoit généralement un plan de continuité d'activité intégrant les situations de travail à domicile, souvent à partir des machines de l'entreprise dotées
de bonnes protections. Le transfert de données sensibles entre le travailleur posté à son domicile et le
système d'information de son entreprise doit être sécurisé via du chiffrement et tous les systèmes
utilisés doivent être à jour (OS, antivirus, clients de messagerie, plateformes pro déportées).
Les recommandations sur le « nomadisme numérique » de l'ANSSI30 listent des bonnes pratiques en
matière de sécurisation des accès distants, de confidentialité et d'intégrité des données et d'authentification des utilisateurs. Les entreprises se voient dans la nécessité de mettre en place des mesures de
sécurité adaptées et de mettre à jour leurs chartes de sécurité et autres documentations internes (par
ex. celle spécifique au télétravail ou au BYOD). À cet égard, la CNIL a actualisé une fiche sur le
BYOD31 à l'occasion de la crise sanitaire liée au COVID-19. Elle a par ailleurs publié des lignes directrices sur le télétravail qui s'adressent directement aux salariés mais également aux employeurs, pour
une sécurité adaptée.
Bonnes pratiques - On peut retenir six principes en télétravail
1. Se dispenser du transport de données superflues.
2. Eviter de laisser les documents et équipements sans surveillance.
3. Ne pas utiliser de clés USB dont la provenance est inconnue. Elles peuvent contenir des logiciels nuisibles.
4. Se méfier des messages électroniques ou appels téléphoniques d'origine inconnue ou inattendue. Face à ce type de
messages, ne pas cliquer sur les liens et les pièces jointes et en cas de doute, contacter directement l'organisme qui prétend
vous l'avoir envoyé.
5. Séparer les usages professionnels et personnels pour éviter l'effet boule de neige d'une action malveillante.
6. En cas de doute, faire vérifier les équipements par le responsable de la sécurité à votre retour.

29. Quéméner M. et Wierre C., « Les cyberattaques à l'heure du coronavirus », Dalloz actualités, 21 mars 2020.
30. https://www.ssi.gouv.fr/guide/recommandations-sur-le-nomadisme-numerique/
31. https://www.cnil.fr/fr/byod-quelles-sont-les-bonnes-pratiques

https://www.ssi.gouv.fr/guide/recommandations-sur-le-nomadisme-numerique/ https://www.cnil.fr/fr/byod-quelles-sont-les-bonnes-pratiques

Hors collection - Quels droits face aux innovations numériques ? - 1re

Table des matières de la publication Hors collection - Quels droits face aux innovations numériques ? - 1re