Travailleurs à distance et sécurité

Votre entreprise a-t-elle ce qu’il faut?

En tant que propriétaire d’une petite entreprise, vous comprenez l’importance de proposer des solutions de travail à distance.

Les jeunes travailleurs d’aujourd’hui, dont la plupart ont grandi avec la technologie numérique, privilégient les employeurs qui leur offrent les outils et la flexibilité nécessaires pour accomplir leur travail en dehors des bureaux traditionnels. Ainsi, pour être en mesure d’attirer ces talents, on estime que près de 75 % des équipes de petites entreprises auront des travailleurs à distance d’ici 2028.

Le fait de permettre aux employés d’effectuer leur travail à l’extérieur du lieu de travail pose le défi suivant : vous ne pouvez pas présumer que les risques liés à la cybersécurité sont les mêmes que si les employés étaient connectés à partir d’un bureau. Ils ne le sont pas.

Chaque fois qu’une personne se connecte à un réseau sans passer par son pare-feu sécurisé, elle crée un monde de vulnérabilités potentielles pouvant entraîner des cyberattaques. Une récente étude d’Open VPN a révélé qu’une entreprise sur trois (36 %) a déjà fait face à de tels incidents en raison de dispositifs distants non sécurisés.

Si vous êtes en mesure de surmonter ces obstacles à la sécurité, les avantages pour votre organisation et ses employés peuvent être très importants. Vos employés n’auront pas à endurer de longs trajets quotidiens pour se rendre au travail, à s’asseoir dans de petits cubicules ou à faire face aux distractions quotidiennes du bureau. Ces employés qui travaillent à distance seraient ainsi plus productifs selon certaines études. Vous avez besoin d’un plan d’action de sécurité solide pour les points terminaux que votre entreprise achète et les politiques qu’elle met en œuvre.

Déploiement de périphériques sécurisés

La première chose à garder à l’esprit avec ce plan, c’est qu’on ne peut pas s’attaquer à la cybersécurité de façon unidimensionnelle. Les experts en sécurité affirment qu’il est essentiel d’avoir une défense en couches : il faut sécuriser tout ce qui peut être atteint par une connexion réseau.

La plupart des propriétaires de petites entreprises savent qu’ils doivent mettre à jour leurs systèmes logiciels de temps à autre en fonction des dernières corrections de sécurité, et ils comprennent également l’importance des logiciels antivirus et pare-feu. Mais peu d’entre eux accordent suffisamment d’attention aux points terminaux eux-mêmes. Ces ordinateurs, ordinateurs portables et imprimantes dotés de matériel qui peut être ciblé au niveau du BIOS de base aussi facilement que n’importe quel programme logiciel.

C’est là que les appareils de nombreux travailleurs à distance sont susceptibles d’être les plus vulnérables, car les cyberpirates ont tendance à attaquer les points de moindre résistance sur un réseau, ce qui explique probablement pourquoi 42 % des professionnels des TI interrogés disent avoir subi une brèche sur leurs points terminaux.

La bonne nouvelle, c’est que les entreprises peuvent minimiser ces attaques en achetant des ordinateurs dotés de fonctions de sécurité intégrées, plutôt que de compter sur des logiciels complémentaires. Oui, il vous en coûtera peut-être un peu plus cher. Mais la tranquillité d’esprit qu’ils offrent pourrait compenser le coût d’un événement de cybersécurité catastrophique.

Par exemple, HP Sure Start, offert sur certains ordinateurs portables et blocs-notes, peut détecter, arrêter et récupérer après des attaques contre le BIOS, soit un programme qui fait démarrer un ordinateur avant que le système d’exploitation ne prenne le relais. Pendant ce temps, HP Sure Click peut vous aider à protéger vos ordinateurs à distance contre les sites Web et les pièces jointes infectés par des logiciels malveillants, des rançongiciels et des virus.

En outre, la nouvelle version de HP Sure Sense peut aider à bloquer des logiciels malveillants inconnus grâce à l’intelligence artificielle (IA). Les propriétaires d’entreprise peuvent également envisager HP Sure View, un écran de confidentialité intégré qui rend difficile pour les cybervoleurs de voir ce que consultent vos employés lorsqu’ils travaillent dans des lieux publics.

Priorités des politiques de sécurité

Toutes ces fonctions de sécurité peuvent être très utiles pour prévenir d’éventuelles cyberattaques, mais rien de tout cela n’aura d’importance si vous n’avez pas aussi des politiques de sécurité réfléchies en place.

Par exemple, alors qu’environ 90 % des propriétaires de petites entreprises savent que des mots de passe faibles ou qui n’ont pas été changés depuis longtemps posent un risque sérieux pour la sécurité, près de 60 % des sondés admettent qu’ils ne font pas grand-chose pour régler le problème. Cela doit changer dans un cadre de travail à distance. Dans vos politiques, vous devriez exiger des employés qu’ils adoptent des mots de passe forts, composés de lettres majuscules, de chiffres et de symboles, et qu’ils les changent tous les 90 jours.

Comme les mots de passe ne sont pas la pratique la plus fiable ou la plus sûre en matière d’identité et d’accès, vous devriez également envisager d’adopter l’authentification à deux facteurs. Les employés devront alors entrer plus d’un élément d’information, par exemple un mot de passe et une empreinte du pouce ou une carte à puce et un NIP, pour se connecter à un réseau.

Autre point à garder à l’esprit : les imprimantes réseau peuvent également être des points terminaux vulnérables. Elles sont tout aussi connectées au monde extérieur que n’importe quel ordinateur, donc si elles n’ont pas de fonctions de sécurité intégrées, elles pourraient être source de problèmes. Il arrive parfois que les employés impriment des documents et oublient de les ramasser, les laissant à la vue de tous les passants, qui peuvent les voler.

Pour éviter ce scénario, envisagez d’investir dans des capacités d’« impression à la demande »; les employés impriment alors leurs documents selon une file d’attente et ne peuvent les récupérer qu’en utilisant des données d’accès qui les identifient personnellement.

Récapitulatif

La main-d’œuvre évolue de manière spectaculaire et offre des possibilités sans précédent en termes de flexibilité et de commodité. Si cette nouvelle réalité présente de nombreux défis en matière de cybersécurité, cela ne signifie pas que les petites entreprises doivent rester immobiles. Grâce à une approche réfléchie en matière d’achat de technologie et de politiques, il est possible de tirer pleinement parti du progrès numérique, de façon sûre et sécuritaire.

Songez-vous à mettre de nouvelles technologies au service de votre entreprise, mais sans savoir par où commencer? Un expert des produits professionnels HP peut vous aider. Il travaillera avec vous pour déterminer les technologies appropriées pour votre entreprise aujourd’hui et à l’avenir, pourra personnaliser des configurations avec vous, vous offrir des options de financement flexibles, et plus encore.

Êtes-vous prêt à commencer? Nous le sommes. Remplissez ce court formulaire et un expert des produits professionnels HP vous contactera pour parler de votre entreprise.