Crédit :CC0 Domaine public
On vous a donc dit de travailler à distance à cause du coronavirus. À propos de la pire chose que vous puissiez faire en ce moment est de télécharger un tas de programmes sommaires pour la vidéoconférence, le travail mobile et autres qui pourraient véhiculer des virus informatiques et vous empêcher de travailler du tout.
Voici quelques conseils d'experts en cybersécurité pour assurer votre sécurité et le bonheur de votre ordinateur (et de votre patron).
D'abord, respirez profondément et relisez toute note de travail à domicile envoyée par votre entreprise. Il doit décrire les programmes que vous devez utiliser pour les appels, vidéo conférence, partage de fichiers et si vous avez besoin d'un réseau privé virtuel (VPN) pour vous connecter à votre réseau.
Si la note ne décrit pas ces choses, interroger!
"C'est bien d'attendre quelques minutes pour vérifier avec quelqu'un plutôt que de télécharger quelque chose qui pourrait causer des problèmes, " a déclaré Ning Wang, PDG de la sécurité offensive, une entreprise de cybersécurité à New York.
FaceTime, Google, Slack ou équipes
Il y a de fortes chances que vous ayez déjà les programmes dont vous avez besoin sur votre ordinateur et votre téléphone. Vous pouvez faire des conférences et des appels vidéo avec FaceTime et Google et vous utilisez peut-être déjà Zoom ou Microsoft Teams ou Slack pour le travail.
Si vous ne le faites pas, voir ce que votre travail recommande. Cela peut prendre une journée à votre service informatique pour comprendre les choses, mais mieux vaut prévenir que guérir. C'est incroyable tout ce que vous pouvez faire simplement avec des e-mails et des appels téléphoniques pendant qu'ils le font.
Si vous devez télécharger de nouvelles applications, assurez-vous de les obtenir sur l'App Store d'Apple ou sur Google Play. Les deux sociétés sont très prudentes avec les applications à ce stade. N'utilisez en aucun cas des sites d'applications tiers, ils sont connus pour être des paradis pour les logiciels malveillants.
Si vous avez besoin de télécharger un nouvel outil ou une nouvelle application, s'en tenir à des entreprises bien connues ou à celles qui ont été contrôlées et approuvées par votre employeur.
"Si vous voyez un outil dont vous n'avez jamais entendu parler, au lieu d'aller de l'avant et de le télécharger, demander à quelqu'un au travail, " dit Wang.
Les réseaux privés virtuels sont vos amis
Il y a deux utilisations principales pour les VPN. Les premiers sont des VPN grand public personnels qui créent un proxy de sécurité vers Internet afin que vous puissiez préserver votre confidentialité sur les réseaux WiFi publics.
Il existe également des VPN d'entreprise, qui sont généralement utilisés pour accéder aux ressources de bureau. Ils permettent à votre ordinateur de se connecter au réseau de votre entreprise comme si vous étiez dans le bâtiment.
Demandez à votre service IP si vous avez besoin d'un VPN et si oui, lequel ils veulent que vous utilisiez.
Si vous n'avez pas de département IP, les fournisseurs de PVN réputés incluent Express VPN, NordVPN, CyberGhost et IPVanish, dit Paul Bischoff, expert en protection de la vie privée et éditeur de Comparitech.com, un site de recherche et d'examen technologique axé sur la sécurité.
Notez que tout cela coûte de l'argent et c'est une bonne chose.
"Vous savez, quand c'est gratuit, ça a aussi un prix. Quand c'est un virus ou un bot qu'ils ont installé pour pouvoir vous espionner, ça ne vaut pas le coup, " dit Wang.
Si vous travaillez dans un café avec Wi-Fi gratuit, un VPN est une bonne idée car la plupart des cafés n'ont pas de service informatique pour s'assurer que leurs réseaux sont sécurisés. C'est trop facile pour un hacker de s'installer à la table du coin et de diffuser son propre réseau imitant celui de la boutique, et récolter les informations de chacun au fur et à mesure.
Bien que Bischoff note que le milieu d'une pandémie mondiale n'est probablement pas le meilleur moment pour travailler dans un café.
« Si vous êtes dans un endroit où le coronavirus est suffisamment grave pour que vous travailliez à domicile, alors peut-être devriez-vous vous demander si c'est une bonne idée de travailler dans un café en premier lieu, " il a dit.
Comment sauvegarder vos données
La plupart des entreprises effectuent des sauvegardes en coulisse de leurs réseaux afin que les employés n'aient jamais à penser à la sauvegarde. Vérifiez si cela se produira toujours si vous travaillez à distance. Si ce n'est pas le cas, demandez ce que votre entreprise veut que vous fassiez.
Pour de petites quantités de données, vous pouvez stocker des fichiers sur Google Drive et DropBox.
Si vous avez besoin de quelque chose de plus global et sécurisé, les sites populaires incluent IDrive, IBackup et CrashPlan, dit Bischoff.
Ces programmes facturent pour stocker vos données en toute sécurité. De nouveau, en avoir pour son argent, il a dit.
Comment signer des documents à distance
Si vous n'êtes pas au bureau pour signer des formulaires, DocuSign est un programme sécurisé et répandu pour obtenir des signatures sur des éléments nécessitant des signatures.
"Je ne connais pas d'autres options sécurisées aussi répandues que DocuSign, c'est celui que je recommande, " dit Bischoff.
Les escrocs utilisent déjà le coronavirus
Les escroqueries au coronavirus se multiplient déjà, dit Adam Meyers, vice-président du renseignement chez CrowdStrike, une entreprise de cybersécurité basée à Sunnyvale, Californie.
Bien qu'il soit difficile d'imaginer, cet appel d'une personne prétendant appartenir au service informatique de votre entreprise et qui souhaite vous expliquer les protocoles de travail à domicile pourrait être une arnaque.
"Il est assez facile d'obtenir des informations sur l'endroit où quelqu'un travaille. Il y a beaucoup d'entreprises qui disent qu'elles font ce qu'il faut en faisant travailler les gens à domicile. Les escrocs surveillent cela, " a déclaré Meyers.
Les escrocs appellent en prétendant qu'ils font partie du service d'assistance et essaient de vous faire télécharger un logiciel ou d'aller sur une certaine page Web. Ils envoient également des e-mails.
Dans ce cas, réécrire le célèbre proverbe russe en, "Ne faites pas confiance et vérifiez."
Si vous recevez un e-mail prétendant provenir du service informatique avec des liens ou des documents, envoyez un nouvel e-mail (vous n'utilisez donc pas l'adresse d'où provient l'éventuelle arnaque) ou appelez même votre service informatique pour vous assurer qu'il est légitime.
Si c'est un appel, dites-leur que vous devez rappeler pour confirmer avant de faire quoi que ce soit. N'utilisez pas les numéros qu'ils vous donnent pour rappeler. Les escrocs prétendent parfois que les entreprises ont mis en place de nouveaux centres d'appels spéciaux et que les numéros de téléphone informatiques habituels de l'entreprise ne fonctionneront pas. Ne l'achetez pas.
N'oubliez pas que les personnes qui font ce genre d'ingénierie sociale mentiront ou agiront de manière folle pour vous faire faire ce qu'elles veulent. Ils pourraient implorer votre aide, vous dire qu'ils doivent aider un certain nombre de clients par heure, ou agissez de manière à ne pas les croire.
Ignore les. Aucun service informatique légitime ne serait tout sauf ravi que vous soyez prudent.
"Mieux vaut contrarier quelqu'un que d'être la raison pour laquelle votre entreprise a été escroquée de millions de dollars ou la source d'une violation qui a causé la perte d'informations sensibles, ", a déclaré Meyers.
(c) 2020 États-Unis aujourd'hui
Distribué par Tribune Content Agency, LLC.