Séparer pro et perso, et sensibiliser l’équipe
Un téléphone personnel infecté ou un compte perso piraté peut ouvrir la porte aux données de l’entreprise. Et la plupart des attaques commencent par un clic d’un salarié.
- Utilisez des comptes séparés pour le pro et le perso (messagerie, stockage en ligne, réseaux sociaux).
- Sur un même ordinateur, utilisez au minimum un profil de navigateur distinct pour le travail.
- Si possible, fournissez les appareils professionnels et interdisez les clés USB d’origine inconnue.
- Prévoyez une courte sensibilisation chaque trimestre : 20 minutes sur une arnaque récente suffisent. Cybermalveillance.gouv.fr propose un kit de sensibilisation gratuit, et l’ANSSI un cours en ligne (SecNumacadémie).
- Encouragez à signaler un doute sans crainte de reproche : un clic signalé tôt évite une crise.