Créé en 2010 et réédité en 2014, le Passeport de conseils aux voyageurs, initialement réalisé par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) énonçait déjà les bonnes pratiques à observer lors de déplacements professionnels. Ce document évoluait alors en 2019 pour devenir le Guide des bonnes pratiques à l’usage des professionnels en déplacement.
Le nomadisme numérique, qu’est-ce que c’est ?
L’expression « nomade numérique » désigne une personne exerçant un métier lui permettant de travailler à distance et de voyager et impliquant le plus souvent l’utilisation de clés USB, de disques durs externes, d’ordinateurs portables, de tablettes, de smartphones… C’est ce qu’on appelle du matériel nomade, contenant le plus souvent, des données à caractère personnel.
Si depuis quelques années le nomadisme numérique se démocratise, notamment avec le recours croissant du télétravail ; les déplacements professionnels génèrent également des risques de perte, de saisie ou encore de vol de ce matériel informatique, et par conséquent : de données personnelles.
Quelles sont les bonnes pratiques à adopter en cas de déplacements professionnels ?
Avant le déplacement :
- Evitez le transport de données superflues : réduisez les risques de perte/vol de données personnelles en emportant le strict minimum sur vos équipements nomades.
- Informez-vous sur la législation du pays de destination ;
- Sauvegardez les données que vous emportez : cette mesure garantit la récupération de vos données en cas d’incident (perte, vol, panne, etc) sur vos équipements.
Pendant le déplacement :
- Faites preuve de discrétion : évitez autant que possible la consultation de documents sensibles depuis les lieux publics et dotez vos écrans d’un filtre de confidentialité.
- Evitez de laisser vos documents/équipements sans surveillance : verrouillez votre session de travail même lorsque vous vous absentez pendant un temps très court.
- Evitez de vous connecter aux réseaux ou équipements non maîtrisés : utilisez des VPN et gardez votre pare-feu actif en cas de connexion à des réseaux non maîtrisés (exemples : Wifi de chambre d’hôtel ou de train) ; n’utilisez pas de matériel qui ne vous appartient pas (clé USB ; disques durs externes ; etc).
- Informez le responsable de la sécurité de votre structure en cas de perte ou de vol de matériel ;
Après le déplacement :
- Renouvelez les mots de passe utilisés lors de votre déplacement ;
- Faites vérifier vos équipements par le responsable de la sécurité de votre structure.
Si vous êtes intéressés par la cybersécurité, les bonnes pratiques en matière de rançongiciel c’est ici : cybermoi/s 2022 : les bonnes pratiques en matière de rançongiciel !
