Meilleures pratiques de sécurité des points d’extrémité pour les portables

La sécurité des points d’extrémité ne se limite pas aux logiciels antivirus, aux pare-feu et à la protection par mot de passe. La sécurité physique est tout aussi importante, car un appareil volé, sans surveillance ou manipulé peut exposer des renseignements personnels, professionnels et clients sensibles.

Alors que le travail hybride et l’informatique mobile continuent de se développer au Canada, les portables, téléphones intelligents, imprimantes et autres appareils connectés sont utilisés dans les bureaux, à domicile, dans les cafés, les aéroports et les espaces de travail partagés. Les meilleures pratiques de sécurité des points d’extrémité suivantes peuvent aider les particuliers, les petites entreprises et les grandes organisations à réduire les risques liés aux menaces physiques visant les appareils.

Qu’est-ce que la sécurité physique des points d’extrémité?

La sécurité physique des points d’extrémité protège les appareils contre le vol, l’accès non autorisé, la manipulation et l’exposition visuelle. Elle complète les mesures de protection techniques comme le chiffrement, l’authentification multifacteur, les logiciels de protection des points d’extrémité et les outils de gestion à distance.

Par exemple, beaucoup de personnes créent des mots de passe robustes pour leurs comptes en ligne, mais négligent l’importance d’un mot de passe de connexion Windows. Sans mot de passe de connexion local, une personne qui obtient un accès physique à l’ordinateur pourrait accéder aux fichiers, aux applications et aux renseignements enregistrés.

Une stratégie complète de sécurité des points d’extrémité devrait protéger à la fois l’appareil lui-même et les données qui y sont stockées.

Menaces physiques courantes visant les points d’extrémité

Attaques USB et manipulation du matériel

Les ports USB peuvent présenter des risques de sécurité lorsque les utilisateurs branchent des appareils de stockage, des câbles de recharge ou des accessoires inconnus. Une clé USB malveillante peut contenir un logiciel malveillant, copier des données ou tenter de compromettre un ordinateur. Le Centre canadien pour la cybersécurité recommande d’éviter les appareils de stockage inconnus et de faire preuve de prudence lors de l’utilisation de ports de recharge USB publics.

La manipulation du matériel représente une autre préoccupation. Un enregistreur de frappe, par exemple, peut enregistrer les touches utilisées afin de capturer des mots de passe et d’autres renseignements confidentiels. Les attaquants pourraient installer un appareil externe entre un clavier et un ordinateur, ou manipuler un ordinateur partagé dans un lieu public.

Pour réduire ces risques :

• Ne branchez pas de clés USB ou d’accessoires inconnus.

• Utilisez un bloqueur de données lorsque vous rechargez un appareil à partir d’un port USB public inconnu.

• Limitez l’accès aux ordinateurs et aux stations d’accueil en milieu de travail.

• Envisagez des contrôles de ports USB ou un logiciel de sécurité des points d’extrémité capable de bloquer les appareils non autorisés.

Espionnage visuel

L’espionnage visuel, aussi appelé observation par-dessus l’épaule, se produit lorsqu’une personne consulte des renseignements confidentiels affichés à l’écran. Cela peut se produire dans les cafés, les aéroports, les bibliothèques, les transports en commun, les espaces de cotravail ou les bureaux achalandés.

Les mots de passe, renseignements financiers, dossiers clients et documents professionnels peuvent être visibles par les personnes assises à proximité. Un filtre de confidentialité peut aider à réduire la visibilité depuis les angles latéraux, tandis que le positionnement de l’écran loin des fenêtres, des entrées et des passages publics offre une couche de protection supplémentaire.

Vol d’appareil et exposition des imprimantes

Le vol d’un portable est une préoccupation importante, car les données perdues peuvent avoir plus de valeur que le matériel lui-même. Un appareil qui n’est pas protégé par une connexion robuste, le chiffrement et une gestion à distance peut donner à une personne non autorisée accès à des documents professionnels, des comptes de courriel ou des identifiants enregistrés.

Les imprimantes doivent aussi être protégées. Les documents imprimés peuvent exposer des renseignements sensibles lorsqu’ils sont laissés dans les bacs de sortie. Les imprimantes multifonctions peuvent également conserver des copies de documents dans leur stockage interne. Les contrôles d’accès, l’impression sécurisée et le retrait approprié des appareils du service sont donc des éléments importants de la sécurité des points d’extrémité.

Consultez notre guide complet sur la protection des portables et des appareils.

Utilisez des verrous physiques et un rangement sécurisé

Un câble antivol peut fixer un portable à un bureau ou à un autre objet fixe. Les verrous sont particulièrement utiles dans les bureaux partagés, les aires de réception, les salles de classe, les commerces de détail et les bureaux à domicile.

Lorsqu’un appareil n’est pas utilisé, rangez-le dans une pièce, une armoire ou un tiroir verrouillé. Ne laissez pas un portable visible dans un véhicule sans surveillance, même pour une courte période. À la maison, envisagez d’utiliser un espace de travail dédié avec un accès limité.

Verrouillez l’écran lorsque vous vous éloignez

Configurez les appareils pour qu’ils se verrouillent automatiquement après une courte période d’inactivité. Les utilisateurs devraient également verrouiller manuellement leur écran avant de quitter leur poste de travail. Cette mesure simple aide à empêcher une personne à proximité d’accéder à une session ouverte.

Utilisez un mot de passe ou une phrase de passe de connexion robuste et unique, puis activez l’authentification multifacteur lorsqu’elle est offerte. Les données biométriques, comme la reconnaissance d’empreintes digitales ou faciale, peuvent offrir une commodité supplémentaire sans remplacer la nécessité d’un mot de passe de secours sécurisé.

Utilisez des filtres de confidentialité

Un filtre de confidentialité aide à limiter la visibilité depuis les angles latéraux dans les lieux publics. Certains portables professionnels HP comprennent HP Sure View, une fonction de confidentialité intégrée conçue pour aider à protéger les renseignements affichés à l’écran contre les personnes qui regardent l’écran de côté.

Les professionnels qui travaillent souvent en déplacement peuvent explorer les portables HP ZBook dans le Magasin HP Canada. La disponibilité et les fonctions de sécurité varient selon le modèle. Examinez donc les caractéristiques du produit avant l’achat.

Activez les fonctions de localisation, de verrouillage et d’effacement à distance

Les outils de localisation et de gestion à distance peuvent aider les organisations à réagir lorsqu’un ordinateur est perdu ou volé. Selon le produit et sa configuration, les administrateurs informatiques pourraient être en mesure de localiser, verrouiller ou effacer un appareil à distance.

HP Wolf Security pour les entreprises comprend des solutions conçues pour aider à protéger les points d’extrémité et à soutenir les interventions en cas de perte ou de vol de matériel. Les fonctions et leur disponibilité varient selon le produit, le système d’exploitation et la licence.

Stratégies de sécurité selon l’appareil

Portables

Utilisez un câble antivol lorsque cela est approprié, activez le verrouillage automatique de l’écran, chiffrez le disque de stockage et maintenez le système d’exploitation à jour. Évitez de laisser un portable sans surveillance dans les lieux publics ou dans un véhicule.

Imprimantes

Placez les imprimantes dans des zones contrôlées et utilisez l’impression à libération sécurisée pour les documents confidentiels. Limitez l’accès aux paramètres d’administration de l’imprimante, protégez les bacs à papier et suivez les recommandations du fabricant pour effacer les données stockées avant de recycler ou de remplacer une imprimante.

Téléphones intelligents et tablettes

Utilisez un code d’accès robuste ou un verrou biométrique, activez le verrouillage automatique et gardez les appareils à jour. Désactivez le Bluetooth et le Wi-Fi lorsqu’ils ne sont pas nécessaires, particulièrement dans les environnements inconnus. Ne laissez pas les appareils mobiles sans surveillance sur des tables, des comptoirs ou des sièges de véhicule.

Meilleures pratiques au bureau, à la maison et en voyage

Les organisations devraient créer des politiques de sécurité physique claires portant sur le rangement des appareils, l’accès des visiteurs, les réparations, l’équipement perdu et le signalement des incidents. Les employés devraient savoir avec qui communiquer immédiatement si un portable, un téléphone, une clé USB ou une imprimante est perdu ou semble avoir été manipulé.

Pour les télétravailleurs, les employeurs peuvent fournir des câbles antivol, des filtres de confidentialité, des directives de rangement sécurisé et de la formation. Les utilisateurs à domicile devraient garder les appareils de travail séparés de l’équipement partagé du foyer dans la mesure du possible.

En voyage, gardez vos appareils avec vous plutôt que de les placer dans les bagages enregistrés. À l’hôtel, utilisez un coffre-fort de chambre lorsque c’est pratique et évitez d’afficher des renseignements confidentiels dans les lieux publics. Si vous devez laisser un appareil temporairement, verrouillez l’écran et rangez-le hors de vue dans un endroit sécurisé.

Questions fréquentes

Quelle est la pratique de sécurité physique des points d’extrémité la plus importante?

La pratique la plus importante consiste à empêcher l’accès physique non autorisé. Gardez vos appareils avec vous ou dans un endroit sécurisé, verrouillez l’écran lorsque vous vous éloignez et signalez immédiatement toute perte ou tout vol.

Un filtre de confidentialité peut-il empêcher tout espionnage visuel?

Non. Un filtre de confidentialité peut réduire la visibilité depuis les angles latéraux, mais les utilisateurs devraient aussi positionner leurs écrans avec soin, éviter de consulter des renseignements sensibles dans les zones achalandées et demeurer attentifs à leur environnement.

Que dois-je faire si un portable de travail est volé?

Signalez immédiatement l’incident à l’équipe informatique ou de sécurité de votre organisation. Elle pourrait être en mesure de verrouiller ou d’effacer l’appareil à distance, de désactiver des comptes, de révoquer des accès et d’amorcer un processus d’intervention en cas d’incident.

Conclusion

La sécurité physique des points d’extrémité constitue un élément essentiel de la protection des portables, imprimantes, téléphones intelligents et des renseignements qu’ils contiennent. Les câbles antivol, le verrouillage automatique de l’écran, les filtres de confidentialité, le rangement sécurisé, les contrôles USB et les outils de gestion à distance fonctionnent ensemble afin de réduire les risques.