%% nav-debut : généré par gen_navigation.py, ne pas modifier à la main %% > [!nav] > ↩ [[Code et Développement/Culture Numérique/Sécurité Numérique/Sécurité Numérique|Accueil · Sécurité Numérique]] > > | [[Code et Développement/Culture Numérique/Sécurité Numérique/02_Securite_au_bureau\|← Securite_au_bureau]] | [[Code et Développement/Culture Numérique/Sécurité Numérique/04_Securite_a_la_maison\|Securite_a_la_maison →]] | > |:---|---:| %% nav-fin %% **Accueil :[[Code et Développement/Culture Numérique/Sécurité Numérique/Sécurité Numérique|Sécurité Numérique]]** # Sécurité en déplacement > *Objectif : identifier les risques spécifiques liés aux déplacements professionnels et adopter les bons réflexes pour protéger ses appareils, ses connexions et ses données.* --- ## I. Les risques liés aux déplacements ### 1. Les risques induits par les déplacements > [!warning] Des risques spécifiques > Se déplacer avec du matériel professionnel expose à des menaces que l'on ne rencontre pas (ou peu) au bureau : > - **Vol ou perte** d'un appareil (ordinateur portable, téléphone, clé USB) contenant des données professionnelles. > - **Exposition visuelle des données** dans un lieu public (train, avion, salle d'attente) : un voisin peut lire un écran ou entendre une conversation. > - **Connexions non maîtrisées** (Wi-Fi public, bornes de recharge inconnues). > - **Environnements moins contrôlés** que les locaux de l'entreprise (hôtel, client, espace de coworking). ### 2. Une augmentation des risques en déplacement > [!info] Pourquoi le risque augmente-t-il ? > En déplacement, plusieurs facteurs de protection habituels disparaissent ou s'affaiblissent : > - On sort du **réseau sécurisé de l'entreprise** (pare-feu, filtrage, supervision du SOC). > - On est plus **vulnérable à l'observation** (regards indiscrets, écoute, vol à l'arraché). > - On est parfois **pressé ou fatigué**, ce qui favorise les erreurs (oubli d'un appareil, connexion à un réseau non vérifié). > - On devient une **cible plus visible** : un salarié en déplacement professionnel peut être identifié et ciblé spécifiquement (badge d'entreprise visible, conversation professionnelle audible). ### 3. Identifier les risques dans un nouvel environnement > [!tip] Réflexes à avoir en arrivant dans un lieu inconnu (hôtel, client, espace partagé) > - Repérer qui peut **voir son écran** ou **entendre ses conversations**. > - Vérifier si le réseau Wi-Fi proposé est **fiable et officiel** (nom exact donné par l'établissement). > - Identifier si des **documents ou objets professionnels** peuvent être laissés visibles ou accessibles. > - Vérifier la présence de **caméras, ports USB inconnus** ou de tout élément inhabituel sur le poste ou le mobilier mis à disposition. --- ## II. Se connecter en toute sécurité ### 1. Les risques d'une connexion sur un Wi-Fi public > [!warning] Wi-Fi public (aéroport, gare, café...) > Un réseau Wi-Fi public présente plusieurs dangers : > - **Interception des données** : un attaquant connecté au même réseau peut espionner le trafic non chiffré. > - **Faux point d'accès (Evil Twin)** : un attaquant peut créer un réseau au nom identique ou très proche du réseau officiel pour intercepter les connexions. > - **Absence de contrôle** sur la sécurité du réseau et des autres appareils connectés. > > 👉 Éviter, sur un Wi-Fi public, toute connexion à des services sensibles (banque, messagerie professionnelle) sans protection complémentaire (VPN). ### 2. Classer la sécurité des protocoles Wi-Fi | Protocole | Niveau de sécurité | Remarque | | :--- | :--- | :--- | | **WEP** | 🔴 Très faible | Obsolète, cassable en quelques minutes, à proscrire totalement | | **WPA** | 🟠 Faible | Amélioration du WEP mais failles connues, à éviter | | **WPA2** | 🟡 Correct | Encore largement utilisé, standard pendant de nombreuses années | | **WPA3** | 🟢 Élevé | Protocole le plus récent et le plus robuste, à privilégier | > [!tip] > Un réseau encore protégé en **WEP ou WPA** doit alerter : la connexion à ce réseau, même avec un mot de passe, offre une protection très limitée. ### 3. Reconnaître une connexion en HTTPS > [!info] HTTPS > Le **HTTPS (HyperText Transfer Protocol Secure)** est la version chiffrée du protocole HTTP : les échanges entre le navigateur et le site sont protégés contre l'interception. > [!tip] Comment le reconnaître ? > - L'adresse du site commence par **`https://`** (et non `http://`). > - Un **cadenas fermé** est affiché dans la barre d'adresse du navigateur. > > 👉 L'absence de HTTPS (ou un avertissement du navigateur type "connexion non sécurisée") doit inciter à la plus grande prudence, surtout avant de saisir un mot de passe ou une donnée sensible. ### 4. Reconnaître un certificat SSL > [!info] Certificat SSL/TLS > Le **certificat SSL/TLS** est un fichier numérique qui garantit l'identité d'un site web et permet de chiffrer la connexion. C'est ce certificat qui rend possible le HTTPS. > [!tip] Méthode pour consulter un certificat > 1. Cliquer sur le **cadenas** dans la barre d'adresse du navigateur. > 2. Sélectionner **"La connexion est sécurisée"** puis **"Certificat valide"** (ou équivalent selon le navigateur). > 3. Une fenêtre affiche les détails du certificat : nom du site, dates de validité, et émetteur. ### 5. Retrouver l'autorité de certification d'un certificat SSL > [!info] Autorité de certification (AC) > Une **autorité de certification** est une organisation reconnue qui délivre les certificats SSL et garantit qu'ils correspondent bien au site concerné. > [!tip] Méthode > Dans la fenêtre de détails du certificat (voir ci-dessus), rechercher le champ **"Délivré par"** (*Issued by*) : il indique le nom de l'autorité de certification ayant émis le certificat (par exemple : DigiCert, Let's Encrypt, Sectigo...). > > 👉 Un certificat auto-signé, expiré ou délivré par une autorité inconnue doit alerter : cela peut indiquer un site frauduleux. ### 6. Le VPN en déplacement > [!info] Rappel > Un **VPN (Virtual Private Network)** crée un tunnel chiffré entre l'appareil et un serveur distant, protégeant les données échangées et masquant l'adresse IP réelle. > [!tip] Quand utiliser un VPN ? > - Systématiquement lors d'une **connexion à un Wi-Fi public** (aéroport, gare, hôtel, café). > - Pour **accéder aux ressources de l'entreprise** depuis l'extérieur (télétravail, déplacement). > - Dès qu'une **donnée sensible** doit être consultée ou transmise en dehors d'un réseau maîtrisé. > [!tip] Bénéfices du VPN pour la sécurité > - **Chiffrement** des données échangées, même sur un réseau non fiable. > - **Masquage de l'adresse IP réelle**, limitant le pistage et le ciblage. > - **Accès sécurisé** aux ressources internes de l'entreprise comme si l'on était sur place. > [!danger] Attention aux VPN gratuits > Un VPN n'est pas une garantie de sécurité en soi : **certains VPN gratuits posent eux-mêmes un risque** pour la confidentialité des données. > - Le fournisseur du VPN peut **voir l'intégralité du trafic non chiffré** en amont du site final : un VPN gratuit peu scrupuleux peut donc **collecter et revendre les données de navigation** de ses utilisateurs, à l'inverse de l'objectif recherché. > - Certains VPN gratuits **intègrent des traceurs publicitaires** ou injectent des publicités dans les pages visitées. > - Les **performances et le chiffrement** proposés sont parfois volontairement dégradés pour inciter à passer à une offre payante. > - Des cas de VPN gratuits ayant **appartenu à des sociétés peu transparentes sur l'origine de leurs financements** ont déjà été documentés. > > 👉 En contexte professionnel, **utiliser uniquement le VPN fourni et validé par l'entreprise**. À titre personnel, privilégier un fournisseur **payant, réputé et transparent** (politique de confidentialité claire, "no log" vérifiable), plutôt qu'un service gratuit dont le modèle économique reste souvent flou. ### 7. Le proxy : quels bénéfices pour la sécurité ? > [!info] Définition > Un **serveur proxy** agit comme un intermédiaire entre l'utilisateur et Internet : les requêtes passent par ce serveur avant d'atteindre leur destination. > [!tip] Bénéfices d'un proxy > - **Filtrage du contenu** : blocage de sites malveillants ou non autorisés par la politique de l'entreprise. > - **Masquage partiel de l'adresse IP** vis-à-vis des sites visités. > - **Journalisation et contrôle** des usages Internet en entreprise. > > [!warning] Limite par rapport au VPN > Contrairement au VPN, un proxy classique **ne chiffre pas systématiquement** l'ensemble du trafic : il protège moins bien les données en transit sur un réseau non fiable. --- ## III. Protéger ses appareils et ses accès physiques ### 1. Le mode avion pour sécuriser ses appareils > [!tip] Utilité > Activer le **mode avion** désactive toutes les connexions sans fil (Wi-Fi, Bluetooth, réseau mobile) d'un appareil. > > 👉 Utile pour éviter toute connexion non désirée ou toute tentative d'attaque à distance lorsque l'appareil contient des données sensibles et n'a pas besoin d'être connecté (par exemple pendant un transport ou dans une zone à risque). ### 2. Ajouter un code d'accès sur son téléphone > [!tip] Méthode générale > 1. Aller dans **Paramètres → Sécurité** (ou *Face ID / Touch ID et code* sur certains systèmes). > 2. Sélectionner **"Verrouillage de l'écran"** ou **"Code d'accès"**. > 3. Choisir un code robuste (éviter les suites simples comme `0000` ou `1234`) et le confirmer. > 4. Activer, si disponible, une **authentification biométrique** complémentaire (empreinte, reconnaissance faciale). > > 👉 Un téléphone professionnel sans code d'accès, en cas de perte ou de vol, expose immédiatement l'ensemble de ses données (mails, contacts, applications professionnelles). ### 3. Utiliser un filtre de confidentialité > [!info] Définition > Un **filtre de confidentialité** est un film à apposer sur un écran (ordinateur, téléphone) qui réduit fortement l'angle de vision : seul l'utilisateur placé face à l'écran peut lire le contenu. > [!tip] Utilité en déplacement > Particulièrement utile dans les **espaces publics** (train, avion, salle d'attente) pour éviter le **"shoulder surfing"** (le fait qu'une personne à proximité lise discrètement l'écran par-dessus l'épaule). ### 4. Sécuriser ses cartes d'accès > [!warning] Cartes de transport et cartes d'accès hôtel > De nombreuses cartes d'accès (transport, badge d'hôtel) utilisent une technologie **sans contact (RFID/NFC)**, qui peut potentiellement être lue à distance par un lecteur non autorisé. > [!tip] Bonnes pratiques > - Utiliser un **étui ou porte-cartes anti-RFID** pour limiter les risques de lecture à distance non autorisée. > - Ne pas laisser sa carte d'accès **visible ou accessible** dans un lieu public. > - Restituer ou faire désactiver la carte d'accès (badge hôtel notamment) dès qu'elle n'est plus nécessaire. > - Signaler immédiatement la **perte** d'un badge d'entreprise pour qu'il soit désactivé. ### 5. Le MDM : avantages et limites > [!info] Définition > Un **MDM (Mobile Device Management)** est un service professionnel qui permet à l'entreprise de gérer, sécuriser et superviser à distance les appareils mobiles utilisés par ses collaborateurs. | Avantages | Limites | | :--- | :--- | | **Effacement à distance** en cas de perte ou de vol | Nécessite que l'appareil soit **connecté** pour recevoir la commande | | **Application de politiques de sécurité** (code d'accès obligatoire, chiffrement) | Peut être perçu comme une **atteinte à la vie privée** de l'utilisateur | | **Déploiement centralisé** des mises à jour et applications | Ne protège pas contre toutes les menaces (ex : ingénierie sociale) | | **Séparation des données pro / perso** possible sur certains outils | Dépend de la **bonne configuration** par le service informatique | --- ## IV. Adopter les bons réflexes après son passage ### Limiter les traces laissées après le passage d'une équipe > [!warning] Ne rien laisser derrière soi > Après une mission ou un déplacement dans un environnement extérieur (client, salle de réunion partagée, hôtel), il est important de ne laisser **aucune trace exploitable** : > - **Documents papier** : récupérer ou détruire tout document imprimé, brouillon ou note manuscrite. > - **Écrits** : effacer les tableaux blancs, ne pas laisser de post-it avec des informations sensibles. > - **Traces électroniques** : se déconnecter de tous les comptes utilisés sur un poste partagé, supprimer les fichiers temporaires déposés localement, retirer ses périphériques (clés USB, câbles). > > 👉 Une bonne pratique consiste à faire une **vérification systématique** de l'espace utilisé avant de le quitter, comme on le ferait pour ne rien oublier physiquement. --- ## Conclusion **Le déplacement multiplie les occasions d'exposer des données** professionnelles et personnelles : vol, perte, réseaux non maîtrisés, environnements moins contrôlés. En sachant reconnaître une **connexion sécurisée** (HTTPS, certificat SSL), en utilisant **les bons outils au bon moment** (VPN, proxy, mode avion, MDM) et en adoptant des **réflexes simples** (verrouillage, filtre de confidentialité, gestion des cartes d'accès, absence de traces laissées), vous pouvez **réduire considérablement les risques** liés à vos déplacements professionnels et personnels. --- %% nav-debut : généré par gen_navigation.py, ne pas modifier à la main %% > [!nav] > ↩ [[Code et Développement/Culture Numérique/Sécurité Numérique/Sécurité Numérique|Accueil · Sécurité Numérique]] > > | [[Code et Développement/Culture Numérique/Sécurité Numérique/02_Securite_au_bureau\|← Securite_au_bureau]] | [[Code et Développement/Culture Numérique/Sécurité Numérique/04_Securite_a_la_maison\|Securite_a_la_maison →]] | > |:---|---:| %% nav-fin %%