%% nav-debut : généré par gen_navigation.py, ne pas modifier à la main %% > [!nav] > ↩ [[Code et Développement/Culture Numérique/Sécurité Numérique/Sécurité Numérique|Accueil · Sécurité Numérique]] > > | [[Code et Développement/Culture Numérique/Sécurité Numérique/01_Le_monde_de_la_cybersecurite\|← Le_monde_de_la_cybersecurite]] | [[Code et Développement/Culture Numérique/Sécurité Numérique/03_Securite_en_deplacement\|Securite_en_deplacement →]] | > |:---|---:| %% nav-fin %% **Accueil :[[Code et Développement/Culture Numérique/Sécurité Numérique/Sécurité Numérique|Sécurité Numérique]]** # Sécurité au bureau > *Objectif : adopter les bons réflexes de sécurité dans son environnement de travail quotidien : poste de travail, logiciels, documents et échanges de données.* --- ## I. Sécuriser son environnement de travail physique ### 1. Sécuriser son poste de travail lors de son absence > [!warning] Le réflexe indispensable > Un poste de travail laissé déverrouillé, même quelques minutes, est une porte ouverte : n'importe qui peut alors consulter des données, envoyer des messages en votre nom ou installer un logiciel malveillant. > [!danger] La menace ne vient pas toujours d'un pirate inconnu. > Un membre de votre famille, un ami, un camarade de promotion ou un collègue peut être tenté de faire une « blague » en profitant d'un ordinateur laissé sans surveillance. > > Publier un message inapproprié sur les réseaux sociaux, envoyer un courriel offensant, modifier un document ou accéder à des informations confidentielles peut avoir des conséquences bien réelles pour son propriétaire. > > Même si l'intention était humoristique, ces actions peuvent entraîner des sanctions disciplinaires, une convocation devant un conseil de discipline, une atteinte à la réputation de la personne concernée, voire des conséquences juridiques dans les cas les plus graves. > > **Verrouiller sa session dès que l'on quitte son poste est donc une règle essentielle, même pour une absence de quelques secondes.** > [!tip] Bonnes pratiques > - **Verrouiller systématiquement sa session** dès que l'on s'éloigne, même pour un court instant (`Windows + L` sous Windows). > - Configurer un **verrouillage automatique** après quelques minutes d'inactivité. > - Ne jamais laisser de mots de passe visibles sur un post-it ou un carnet à proximité du poste. > - Éteindre ou verrouiller son poste en fin de journée. ### 2. Traiter les documents papier de façon sécurisée > [!info] Le papier reste une donnée sensible > Un document papier contenant des informations confidentielles (contrats, données personnelles, identifiants) présente les mêmes risques qu'un fichier numérique. > [!tip] Bonnes pratiques > - Ne pas laisser de documents sensibles sur son bureau en son absence (politique du **bureau propre / clean desk**). > - Ranger les documents confidentiels dans un tiroir ou une armoire fermée à clé. > - Utiliser une **déchiqueteuse** pour détruire les documents sensibles devenus inutiles, plutôt que de les jeter à la poubelle. > - Vérifier les documents restés sur une imprimante partagée avant de quitter la zone. ### 3. Réagir face à des personnes inconnues dans les bureaux > [!warning] Une menace souvent sous-estimée > Un individu peut chercher à s'introduire physiquement dans des locaux d'entreprise pour voler des informations, brancher un périphérique malveillant ou observer les usages internes. > [!tip] Attitude à adopter > - **Ne pas laisser entrer** une personne inconnue en profitant de l'ouverture d'un badge (technique du **tailgating**), même par politesse. > - **Demander l'identité et le motif de la visite** à toute personne non reconnue. > - **Accompagner les visiteurs** ou vérifier qu'ils sont bien accueillis par un badge visiteur et un référent interne. > - **Signaler** toute présence suspecte au service de sécurité ou à sa hiérarchie, sans chercher à intervenir seul si la situation semble à risque. ### 4. Manipuler des périphériques de stockage inconnus > [!warning] Le piège de la clé USB abandonnée > Une clé USB trouvée dans un couloir, un parking ou reçue par courrier n'est **jamais anodine** : c'est une technique classique d'attaque appelée **USB drop** ou **baiting**, consistant à piéger la curiosité d'un employé pour infecter son ordinateur voir le système d'information de l'entreprise. > [!tip] Bonne pratique > - **Ne jamais brancher** un périphérique de stockage (clé USB, disque dur) d'origine inconnue sur son poste professionnel. > - Remettre l'objet trouvé au service informatique ou sécurité, qui pourra l'analyser dans un environnement isolé si nécessaire. > - Se méfier également des périphériques offerts lors de salons ou d'événements sans garantie d'origine. ### 5. Détecter une tentative de manipulation par un agent externe (ingénierie sociale) > [!info] Définition > L'**ingénierie sociale (social engineering)** consiste à manipuler psychologiquement une personne pour lui faire réaliser une action ou divulguer une information, sans avoir besoin de compétence technique. > [!warning] Signaux d'alerte à connaître > - Un sentiment **d'urgence ou de pression** inhabituel ("il faut faire vite, sinon..."). > - Une demande **inhabituelle** venant en apparence d'un supérieur, d'un fournisseur ou d'un service informatique (mot de passe, virement, accès à un local). > - Un interlocuteur qui **évite les vérifications classiques** (refuse de rappeler sur un numéro connu, insiste pour rester au téléphone). > - Une personne se faisant passer pour un **technicien, livreur ou prestataire** afin d'obtenir un accès physique ou une information. > > 👉 En cas de doute : **prendre le temps de vérifier** l'identité de l'interlocuteur par un autre canal (rappel sur un numéro officiel, confirmation auprès d'un collègue), et **signaler** la tentative au service concerné, même si l'on n'est pas certain de sa nature malveillante. --- ## II. Maintenir son système à jour ### 1. L'importance des mises à jour > [!info] Pourquoi mettre à jour ? > Une mise à jour corrige souvent des **failles de sécurité** découvertes après la sortie d'un logiciel ou d'un système d'exploitation. Un système non mis à jour reste vulnérable à des attaques déjà connues et documentées, parfois exploitées automatiquement par des logiciels malveillants. > > 👉 De nombreuses cyberattaques majeures ont exploité des failles pour lesquelles un correctif existait déjà, mais qui n'avait pas été installé. ### 2. Retrouver la version d'un logiciel donné > [!tip] Méthode générale > 1. Ouvrir le logiciel concerné. > 2. Se rendre dans le menu **Aide** (ou l'icône ⚙️ / les trois points selon le logiciel). > 3. Cliquer sur **"À propos de..."** (*About*). > 4. Le numéro de version s'affiche généralement avec la date de la dernière mise à jour. ### 3. Retrouver la version du système d'exploitation > [!tip] Sous Windows > 1. Appuyer sur `Windows + R` pour ouvrir la fenêtre **Exécuter**. > 2. Taper `winver` puis valider. > 3. Une fenêtre affiche la version de Windows et le numéro de build installé. > > *Alternative :* **Paramètres → Système → Informations système**, qui affiche également l'édition et la version de Windows. ### 4. Appliquer les mises à jour automatiques des logiciels > [!tip] Bonnes pratiques > - Activer les **mises à jour automatiques** proposées par chaque logiciel dans ses paramètres. > - Ne pas différer indéfiniment les invites de mise à jour ("me le rappeler plus tard" en boucle). > - Redémarrer le logiciel (ou l'ordinateur) lorsque cela est demandé pour finaliser l'installation du correctif. ### 5. Appliquer les mises à jour automatiques du système d'exploitation > [!tip] Sous Windows > 1. **Paramètres → Windows Update**. > 2. Vérifier que les mises à jour automatiques sont activées. > 3. Cliquer sur **"Rechercher des mises à jour"** pour forcer une vérification immédiate. > 4. Installer les mises à jour proposées et **redémarrer** le poste lorsque cela est requis. > > 👉 En entreprise, ces mises à jour peuvent être **gérées de manière centralisée** par le service informatique : il est important de ne pas désactiver ce mécanisme, même s'il semble parfois perturber temporairement l'utilisation du poste. --- ## III. Installer et vérifier des logiciels en toute confiance ### 1. Les risques d'un logiciel cracké ou d'une source inconnue > [!warning] Un danger largement sous-estimé > Un logiciel piraté (« crack ») ou téléchargé sur un site non officiel peut contenir un **logiciel malveillant caché** (virus, cheval de Troie, ransomware) en plus, ou à la place, du logiciel attendu. Risques principaux : - **Infection du poste** par un malware, parfois indétectable au premier abord. - **Absence de mises à jour de sécurité**, le logiciel n'étant pas issu d'un canal officiel. - **Vol de données** (identifiants, données professionnelles) via un logiciel espion intégré. - **Conséquences juridiques** pour l'entreprise (violation de licence, non-conformité). ### 2. Trouver une source de confiance pour télécharger un logiciel > [!tip] Bonnes pratiques > - Télécharger uniquement depuis le **site officiel de l'éditeur** du logiciel. > - Privilégier les **magasins d'applications officiels** (Microsoft Store, App Store...) lorsqu'ils existent. > - Vérifier l'**URL du site** (orthographe, certificat HTTPS) avant de lancer un téléchargement. > - En cas de doute, se référer à la **liste des logiciels validés par le service informatique** de l'entreprise plutôt que de chercher soi-même sur un moteur de recherche. ### 3. Faire une analyse antivirus (exemple : VirusTotal) > [!info] VirusTotal > **VirusTotal** est un service en ligne gratuit qui analyse un fichier ou une URL suspecte à l'aide de **dizaines de moteurs antivirus** différents, afin de détecter une éventuelle menace. > [!tip] Méthode > 1. Se rendre sur le site officiel de VirusTotal. > 2. Déposer le fichier suspect (ou coller le lien à analyser) dans l'outil. > 3. Lancer l'analyse et attendre les résultats. > 4. Consulter le nombre de moteurs antivirus ayant détecté le fichier comme malveillant. > > 👉 En cas de doute sur un fichier reçu par mail ou téléchargé, il est préférable de **ne pas l'ouvrir** avant de l'avoir fait analyser. ### 4. Désactiver un processus Windows > [!info] Le Gestionnaire des tâches > Le **Gestionnaire des tâches** de Windows permet de visualiser tous les processus en cours d'exécution et de mettre fin à un processus suspect ou anormalement gourmand en ressources. > [!tip] Méthode > 1. Faire un clic droit sur la barre des tâches, puis sélectionner **Gestionnaire des tâches** (ou raccourci `Ctrl + Maj + Échap`). > 2. Repérer le processus concerné dans l'onglet **Processus**. > 3. Le sélectionner puis cliquer sur **"Fin de tâche"**. > > 👉 En cas de processus suspect (nom inconnu, forte consommation de ressources sans raison apparente), il est recommandé de **contacter le service informatique** avant d'agir soi-même, afin de ne pas perdre d'informations utiles à une éventuelle investigation. --- ## IV. Transférer des données en toute sécurité ### 1. Transférer des données publiques de façon sécurisée > [!info] Données publiques > Il s'agit d'informations dont la divulgation ne présente pas de risque particulier pour l'entreprise (communiqués de presse, brochures commerciales, contenus déjà publiés). > [!tip] Bonnes pratiques > - Même pour des données publiques, privilégier des **canaux professionnels validés** (messagerie d'entreprise, outils de partage internes) plutôt que des outils personnels non maîtrisés. > - Vérifier le **destinataire** avant l'envoi, pour éviter une diffusion non souhaitée. ### 2. Transférer des données sensibles de façon sécurisée > [!warning] Données sensibles > Il s'agit de données personnelles, financières, stratégiques ou confidentielles, dont la divulgation pourrait porter préjudice à l'entreprise, à ses clients ou à ses employés. > [!tip] Bonnes pratiques > - Utiliser des outils de transfert **chiffrés** et validés par l'entreprise (messagerie professionnelle sécurisée, plateforme d'échange dédiée). > - **Ne jamais** transmettre de données sensibles via des outils grand public non approuvés (messagerie personnelle, clé USB personnelle, messagerie instantanée non professionnelle). > - Vérifier systématiquement l'identité et l'autorisation du destinataire avant tout envoi. > - Privilégier, lorsque c'est possible, un **mot de passe de protection** distinct pour les fichiers sensibles, transmis par un canal différent de celui du fichier. > - Respecter le principe du **besoin d'en connaître** : ne transmettre l'information qu'aux personnes qui en ont réellement besoin. --- ## Conclusion La sécurité au bureau repose sur des **réflexes simples mais essentiels** au quotidien : verrouiller son poste, se méfier des personnes et objets inconnus, garder ses logiciels et son système à jour, télécharger uniquement depuis des sources de confiance, et transférer les données sensibles par des canaux sécurisés. Ces bonnes pratiques individuelles constituent la **première ligne de défense** de toute organisation face aux cybermenaces. --- %% nav-debut : généré par gen_navigation.py, ne pas modifier à la main %% > [!nav] > ↩ [[Code et Développement/Culture Numérique/Sécurité Numérique/Sécurité Numérique|Accueil · Sécurité Numérique]] > > | [[Code et Développement/Culture Numérique/Sécurité Numérique/01_Le_monde_de_la_cybersecurite\|← Le_monde_de_la_cybersecurite]] | [[Code et Développement/Culture Numérique/Sécurité Numérique/03_Securite_en_deplacement\|Securite_en_deplacement →]] | > |:---|---:| %% nav-fin %%