Alors que l’\u00e9volution de la pand\u00e9mie va dans le bon sens et que la vie publique commence \u00e0 reprendre son cours, tout le monde aspire \u00e0 des vacances bien m\u00e9rit\u00e9es. Juillet et ao\u00fbt sont aussi une p\u00e9riode essentielle pour les \u00e9tudiants jobistes. Des cohortes d’entre eux retrouveront bient\u00f4t le chemin des entreprises. Peut-\u00eatre pas tous en pr\u00e9sentiel, car le t\u00e9l\u00e9travail les concerne aussi d\u00e9sormais. Chacun doit en effet \u00e0 nouveau s’habituer au travail collaboratif dans des locaux. Il est m\u00eame probable que l’entreprise ait entre-temps recrut\u00e9 de nouveaux visages, que l’on n’a encore jamais crois\u00e9s. La reprise se fera-t-elle facilement ou faudra-t-il d’abord fixer de nouveaux accords concrets? Hans Claeskens, de Sophos Benelux, s’inqui\u00e8te des opportunit\u00e9s qui se pr\u00e9senteront aux cybercriminels durant les vacances d’\u00e9t\u00e9. <\/p>\n
Mais attention\u2026 les vacanciers ne sont pas les seuls \u00e0 attendre juillet et ao\u00fbt avec impatience. Les cybercriminels sont aussi \u00e0 l’aff\u00fbt. Car pour eux \u00e9galement, les grandes vacances sont une p\u00e9riode des plus fertiles. Comment pourrait-il en aller autrement\u2009? Des collaborateurs doivent assumer des t\u00e2ches de leurs coll\u00e8gues absents. Des milliers de travailleurs temporaires, int\u00e9rimaires et jobistes ont acc\u00e8s aux r\u00e9seaux des entreprises, parfois depuis leur ordinateur, voire d’un banal smartphone. Et lorsque tous ces gens travaillent de leur domicile, pirater un r\u00e9seau est devenu un jeu d’enfant. Les cyberattaques les plus r\u00e9ussies ciblent en effet les postes de travail, c’est-\u00e0-dire les appareils que vous et moi employons quotidiennement \u2013 tout comme les \u00e9tudiants jobistes.<\/p>\n
Une faiblesse \u00e0 mettre en grande partie \u00e0 notre actif.<\/strong><\/em><\/p>\n Au cours des deux prochains mois, nous allons assurer des t\u00e2ches pour nos coll\u00e8gues partis en vacances, assist\u00e9s par des \u00e9tudiants jobistes. Beaucoup n’h\u00e9sitent pas \u00e0 partager, parfois par e-mail, les identifiants et mots de passe de plusieurs applications et programmes. Pour les cybercriminels, c’est un terreau id\u00e9al. Car une fois enregistr\u00e9s dans la bo\u00eete de courrier \u00e9lectronique, ces mots de passe n’attendent plus qu’\u00e0 \u00eatre \u00ab\u00a0cueillis\u00a0\u00bb.<\/p>\n Apr\u00e8s avoir travaill\u00e9 aussi longtemps \u00e0 distance, on est \u00e9videmment encore moins bien inform\u00e9 des contacts habituels entretenus par les coll\u00e8gues que l’on doit remplacer. Avec qui a-t-on le droit de partager des renseignements, \u00e9ventuellement sujets au RGPD, et avec qui ne faut-il surtout pas le faire\u2009? Et c’est ici qu’interviennent aussi les jobistes.<\/p>\n Car sans aucune pr\u00e9caution, beaucoup d’entreprises les laissent acc\u00e9der \u00e0 leur r\u00e9seau informatique. On ne se pose aucune question \u00e0 propos des ressources et applications que ces jeunes, pour la plupart des \u2018digital natives\u2019, connaissent et installent rapidement. Leur objectif n’est-il pas de nous faciliter la vie\u2009?<\/p>\n Loin de moi l’id\u00e9e de soup\u00e7onner ces jeunes \u00e9tudiants d’activit\u00e9s cybercriminelles. Non, les vrais \u00ab\u00a0m\u00e9chants\u00a0\u00bb font partie d’organisations professionnelles. Rus\u00e9s, ils ont pris soin d’acc\u00e9der aux smartphones ou aux ordinateurs des \u00e9tudiants jobistes avant m\u00eame qu’ils ne re\u00e7oivent un s\u00e9same pour acc\u00e9der au r\u00e9seau de votre entreprise. Les meilleures techniques de phishing et de smishing ont en effet \u00e9volu\u00e9 sous la forme d’une fus\u00e9e \u00e0 deux \u00e9tages\u202f: en partie par le biais de processus automatis\u00e9s, et en partie par des techniques manuelles. Un banal clic imprudent quelques mois auparavant a peut-\u00eatre permis \u00e0 un pirate informatique de se loger insidieusement sur un appareil, attendant le moment opportun pour frapper et infecter tout un r\u00e9seau. N’a-t-on pas r\u00e9cemment appris que des cybercriminels s’\u00e9taient discr\u00e8tement introduits depuis d\u00e9j\u00e0 deux ans sur le r\u00e9seau du Service Public F\u00e9d\u00e9ral des Affaires Etrang\u00e8res\u2009? Toutes ces failles ne sont \u00e9videmment pas \u00e0 mettre au compte des \u00e9tudiants jobistes. Depuis un an et demi, les t\u00e9l\u00e9travailleurs sont eux aussi assaillis de faux e-mails et SMS bidon. Les d\u00e9g\u00e2ts que peut provoquer un clic impulsif d\u00e9pendent avant tout de la coh\u00e9rence des syst\u00e8mes de protection sur tous les appareils et l’ensemble du r\u00e9seau. Bonne pr\u00e9paration<\/em><\/strong><\/p>\n Avant de confier un travail aux \u00e9tudiants jobistes, assurez-vous de prendre les mesures de pr\u00e9caution suivantes\u202f:<\/p>\n Activez un contr\u00f4le d’applications sur tous les appareils, pour emp\u00eacher l’utilisateur d’installer de nouveaux programmes sur ses appareils connect\u00e9s au r\u00e9seau. Prenez toutes les mesures pour que l’\u00e9t\u00e9 soit aussi serein que possible pour vos collaborateurs et les \u00e9tudiants jobistes que vous engagez. Contributeur – Hans Claeskens, Channel Sales Director de Sophos Benelux<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Alors que l’\u00e9volution de la pand\u00e9mie va dans le bon sens et que la vie publique commence \u00e0 reprendre son cours, tout le monde aspire \u00e0 des vacances bien m\u00e9rit\u00e9es. Juillet et ao\u00fbt sont aussi une p\u00e9riode essentielle pour les […]<\/p>\n","protected":false},"author":2,"featured_media":11550,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[65,62,10,2],"tags":[1072,1999],"yoast_head":"\n
\nAucune entreprise n’est \u00e0 l’abri. M\u00eame les plus petites peuvent s’av\u00e9rer int\u00e9ressantes pour les cybercriminels, parce qu’ils ont automatis\u00e9 leurs attaques. Chaque soci\u00e9t\u00e9 est devenue une cible. Mais chacune a le choix de devenir une victime. Ou pas.<\/p>\n
\nInstallez un filtre capable de bloquer sur tous les appareils les malwares connus ou suspects.
\nD\u00e9veloppez un syst\u00e8me de test anti-phishing par e-mail afin d’envoyer r\u00e9guli\u00e8rement \u00e0 votre personnel de faux e-mails d’hame\u00e7onnage. La formation et la r\u00e9p\u00e9tition sont deux crit\u00e8res importants pour apprendre et retenir de ses erreurs. C’est \u00e9galement important pour la cybers\u00e9curit\u00e9, d’autant que les tactiques utilis\u00e9es pour le phishing \u00e9voluent rapidement. Impliquez aussi les jobistes, certains d’entre eux sont vos futurs travailleurs.
\nLes cybercriminels ont-ils \u00e9t\u00e9 plus rus\u00e9s que vous\u2009? Apr\u00e8s avoir d\u00e9sinfect\u00e9 tous vos syst\u00e8mes et r\u00e9install\u00e9 tous les backups, votre t\u00e2che de nettoyage n’est pas termin\u00e9e. L’heure est venue de d\u00e9tecter la cause profonde, la faille r\u00e9elle de votre syst\u00e8me, et de rechercher une solution. Sinon, vous serez tr\u00e8s vite une nouvelle cible.<\/p>\n
\n\u00c0 l’inverse, faites en sorte que la p\u00e9riode soit rude pour les cybercriminels\u2009!<\/p>\n