Permettre aux employés de travailler à distance présente des avantages. Cependant, le travail à distance n'est pas sans risques. Si votre équipe travaille dans des cafés, dans des trains ou dans des aéroports, vous devez être conscient des sept dangers cachés suivants du Wi-Fi public et de ce que vous pouvez faire pour éviter les risques.
- Réseaux Wi-Fi malveillants . Vous et votre équipe pourriez être amenés à utiliser un réseau Wi-Fi malveillant mis en place par un attaquant. Ce réseau attrayant appelé « Wi-Fi gratuit » peut être mis en place précisément pour récolter les précieuses données de votre entreprise.
- Attaques de l'homme du milieu . Connexion au Wi-Fi public gratuit apporte les risques commerciaux liés à l'interception des données de votre entreprise par des tiers. En effet, les pirates ont la possibilité de se positionner entre vos employés qui utilisent le Wi-Fi et le point de connexion.
- Distribution de logiciels malveillants sur un réseau Wi-Fi non sécurisé . Les pirates peuvent également utiliser une connexion Wi-Fi non sécurisée pour diffuser des logiciels malveillants. Avoir des logiciels infectés sur vos ordinateurs et appareils peut être paralysant financièrement pour votre entreprise.
- Fouiner et renifler . Un autre risque Wi-Fi public est que les pirates utilisent des kits logiciels spéciaux leur permettant d'écouter les signaux Wi-Fi. Cela permet aux cybercriminels d'accéder à tout ce que vos travailleurs à distance font en ligne, leur permettant potentiellement de capturer les informations de connexion et même de pirater vos comptes.
- Attaques malveillantes via ad hoc . Les ad hoc sont des réseaux peer-to-peer qui connectent directement deux ordinateurs. Lorsque les travailleurs distants utilisent un réseau Wi-Fi public, leurs appareils sont susceptibles d'être configurés pour découvrir de nouveaux réseaux, permettant aux pirates de s'y connecter directement.
- Vulnérabilité du mot de passe et du nom d'utilisateur . L'utilisation d'un réseau Wi-Fi public vous rend, vous et vos employés, vulnérables au vol de mots de passe et de noms d'utilisateur lorsque vous vous connectez. Les sites Web utilisant une couche de socket sécurisée ou des HTTP offrent un niveau de sécurité nécessaire.
- Exposition aux attaques de vers. Les vers agissent un peu comme des virus, avec une différence clé. Les virus doivent avoir un programme à attaquer pour réussir à compromettre un système, tandis que les vers peuvent faire des ravages à eux seuls. Lorsque vous êtes connecté à un réseau Wi-Fi public, vous courez le risque qu'un ver voyage d'un autre appareil connecté au réseau vers votre ordinateur.
L'utilisation d'un réseau Wi-Fi public non sécurisé peut permettre à d'autres de voir des e-mails importants, des messages cryptés et des connexions non sécurisées. Et, bien sûr, il serait également possible pour un cybercriminel d'utiliser l'accès pour pirater votre appareil. Voici les étapes importantes à suivre avant d'utiliser le Wi-Fi public :
- Convertissez-vous en HTTPS plus sécurisé pour votre site Web et vos applications , si vous ne l'avez pas déjà fait. Sites Web compatibles HTTPS fournir une sécurité critique et protéger les informations personnelles des utilisateurs telles que les informations de connexion.
- Configurer un réseau privé virtuel (VPN) pour votre réseau d'entreprise. Un VPN est comme un tunnel qui protège des regards indiscrets. Demandez aux travailleurs distants de toujours se connecter au VPN, afin qu'ils aient une connexion sécurisée à votre réseau, protégeant leur activité des cybercriminels sur le Wi-Fi public.
- Conseillez aux utilisateurs distants de désactiver les paramètres de connexion automatique Wi-Fi et les paramètres de découverte Bluetooth . Cela permet d'empêcher les pirates d'accéder directement d'égal à égal aux appareils des utilisateurs sans qu'ils s'en rendent compte.
- Assurez-vous que tous les télétravailleurs disposent d'un pare-feu activé sur les appareils à tout moment .
- Assurez-vous que votre réseau et tous les appareils des travailleurs sont couverts par un bon logiciel anti-malware --y compris la protection anti-reniflement.
- Utilisez un point d'accès mobile fourni par votre opérateur mobile , ou connectez des ordinateurs portables à un appareil mobile et évitez complètement d'utiliser le Wi-Fi public.
- Mettre en place des politiques concernant ce qui précède et éduquer périodiquement les travailleurs afin qu'ils comprennent les risques et l'importance de prendre des mesures de protection.
