Le télétravail est courant dans de nombreuses entreprises. Mais votre réseau domestique est-il configuré pour les usages professionnels ? Voici les contrôles prioritaires pour réduire les risques à domicile.
Pourquoi c'est crucial ?
Les risques du réseau domestique non sécurisé
Menaces courantes :
- Phishing et attaques ciblées
- Espionnage du réseau WiFi
- Logiciels malveillants et rançongiciels
- Accès non autorisés aux données
- Interception des communications
Conséquences potentielles :
- Violation de données client (RGPD !)
- Vol de propriété intellectuelle
- Compromission du réseau d'entreprise
- Responsabilités de l'employeur et du collaborateur à clarifier selon le contexte
- Perte financière importante
Les 10 mesures de sécurité essentielles
1. Sécuriser votre box/routeur WiFi
Changez les identifiants par défaut lorsque l'équipement le permet
DANGEREUX :
Identifiant: admin
Mot de passe: admin (mot de passe générique)
À CONFIGURER :
Identifiant d'administration distinct d'un nom personnel
Mot de passe long, unique et stocké dans un gestionnaire
Ne confondez pas un mot de passe d’administration générique avec une clé Wi-Fi unique imprimée par le fabricant. Vérifiez dans la notice quel accès vous modifiez et conservez le nouveau mot de passe dans l’outil approuvé par l’entreprise.
Configuration WiFi recommandée
SSID (nom réseau) :
- Ne révèle pas d'infos personnelles
- À éviter : un nom révélant votre identité ou votre adresse
- Exemple neutre : "Reseau-prive"
Chiffrement :
- WPA3 (si votre box le supporte)
- WPA2 avec AES si WPA3 n'est pas disponible
- WPA ou WEP sont obsolètes et ne doivent plus être utilisés
Mot de passe WiFi :
- Phrase de passe longue, selon les capacités de la box
- Respectez les règles de complexité imposées par la box sans sacrifier la longueur ni l'unicité
- Ne réutilisez pas un exemple publié ni un mot de passe d'un autre compte
Désactivez WPS
Certaines implémentations du WPS, notamment avec code PIN, ont présenté des faiblesses. Désactivez cette fonction si vous ne l'utilisez pas et privilégiez une configuration manuelle.
Comment désactiver :
- Ouvrir l'interface indiquée dans la documentation de la box
- Onglet WiFi / Sécurité
- Désactiver "WPS" ou "Appairage facile"
2. Créez un réseau séparé pour le travail
Pourquoi c'est important ?
Scénario risqué :
[PC Pro] ← → [Box] ← → [TV connectée piratée]
↓
[Tablette personnelle compromise]
Sans segmentation, un appareil compromis peut faciliter l'accès à d'autres équipements du même réseau.
Solution : Réseau WiFi invité dédié
Exemple de segmentation, selon les fonctions de la box :
- Réseau principal : Appareils professionnels uniquement
- Réseau invité 1 : Appareils personnels famille
- Réseau invité 2 : Objets connectés (IoT)
Toutes les box ne permettent pas cette organisation. Le seul nom « invité » ne prouve pas l’isolation : faites vérifier les réglages et les accès nécessaires par la personne chargée de votre informatique.
Avantages :
- Isolation des appareils professionnels et personnels
- Limitation des conséquences en cas de compromission
- Contrôle d'accès plus fin
- Bande passante prioritaire si une règle de qualité de service est configurée
3. VPN professionnel lorsque l'accès au réseau interne l'exige
Pourquoi un VPN ?
La plupart des services web modernes chiffrent déjà les échanges avec HTTPS. Un VPN ajoute un tunnel vers une passerelle de confiance et permet l'accès aux ressources internes ; il ne supprime pas les risques d'interception ou de compromission et ne remplace ni HTTPS ni la sécurité du poste.
Exemples de solutions VPN à comparer
Pour entreprises avec infrastructure :
- OpenVPN : Solution libre à administrer
- WireGuard : Protocole moderne à intégrer dans une architecture gérée
- Cisco Secure Client : Client d'accès d'entreprise
- FortiClient : Client associé à l'écosystème Fortinet
Pour TPE/PME sans serveur :
- Solutions d'accès avec identité telles que Twingate ou Tailscale
- Réseau virtuel administré tel que ZeroTier
- Offre à comparer selon l'authentification, les journaux, la réversibilité et l'assistance
Critères de configuration
- Authentification multifacteur et comptes nominatifs
- Correctifs de sécurité et administration documentée
- Journaux de connexion avec une durée de conservation justifiée
- Accès limité aux seules ressources nécessaires
- Procédure de révocation testée lors du départ d'un utilisateur
4. Pare-feu personnel activé
Pare-feu Windows
Vérification :
Paramètres → Mise à jour et sécurité → Sécurité Windows
→ Pare-feu et protection réseau
Configuration recommandée :
- Réseau de domaine : Activé
- Réseau privé : Activé
- Réseau public : Activé
Règles avancées :
- Bloquer toutes connexions entrantes par défaut
- Autoriser uniquement applications approuvées
- Journaux activés selon la politique de sécurité
Solutions tierces
Avant d'ajouter un pare-feu tiers, vérifiez le bénéfice par rapport à la protection intégrée, la compatibilité avec les outils de l'entreprise et la capacité d'administration centralisée.
5. Antivirus et EDR professionnels
Choisissez une protection adaptée aux postes
La protection intégrée au système peut convenir à certains environnements si elle est correctement configurée, maintenue et supervisée. Les besoins d'une entreprise peuvent aussi justifier une solution centralisée ou un EDR.
Exemples de solutions centralisées à comparer :
- Microsoft Defender for Business
- Bitdefender GravityZone
- ESET Endpoint Security
- Trend Micro Apex One
EDR (Endpoint Detection Response) :
- Détection des comportements anormaux
- Investigation après une attaque
- Capacités de réponse selon la configuration
- Journaux centralisés
Fonctionnalités essentielles :
- Protection en temps réel
- Analyse des emails et pièces jointes
- Protection web et anti-phishing
- Contrôle des applications
- Chiffrement des données
- Gestion centralisée par l'équipe informatique
6. Mises à jour automatiques critiques
Priorisez ces mises à jour
Critique (à traiter selon la procédure de l'entreprise) :
- Système d'exploitation (Windows, macOS, Linux)
- Navigateurs (Chrome, Firefox, Edge)
- VPN et logiciels de sécurité
- Applications de communication (Teams, Zoom, Slack)
À maintenir selon le cycle validé :
- Suite Office / Microsoft 365
- Logiciels métier
- Pilotes utiles, en priorité depuis le fabricant ou Windows Update
- Micrologiciel du routeur ou de la box
Configuration automatique
Windows Update :
Paramètres → Windows Update
→ Options avancées
→ Cochez "Recevoir les mises à jour pour d'autres produits Microsoft"
→ Heures d'activité : Planifiez hors heures travail
Gestion des correctifs pour les entreprises :
- Microsoft Intune : Gestion cloud Microsoft
- ManageEngine Patch Manager : Multiplateforme
- PDQ Deploy : Déploiement de logiciels et de correctifs Windows
7. Authentification multi-facteurs (MFA)
Activez la MFA sur les comptes qui la proposent, en priorité les accès sensibles
Comptes prioritaires :
- Email professionnel
- Microsoft 365 / Google Workspace
- VPN d'entreprise
- Gestionnaire de mots de passe
- Cloud (AWS, Azure, GCP)
- CRM et applications métier
- Accès à distance (RDP, SSH)
Types de MFA
1. SMS (moins résistant aux attaques ciblées)
- Risque de SIM swapping
- Pas de fonctionnement hors réseau
2. Application d'authentification
- Google Authenticator
- Microsoft Authenticator
- Authy (fonction de sauvegarde à évaluer selon la politique de l'entreprise)
3. Clés de sécurité physiques (résistantes à de nombreuses formes de phishing)
- YubiKey
- Google Titan
- Nitrokey (open source)
Impact de la MFA sur la sécurité
La MFA réduit fortement le risque lié au vol d'un mot de passe, mais son efficacité dépend de la méthode choisie. Les clés de sécurité et méthodes résistantes au phishing offrent une meilleure protection que les codes par SMS contre les attaques ciblées.
8. Chiffrement des données
Chiffrement du disque
Windows BitLocker (Pro/Enterprise) :
Panneau de configuration → Chiffrement de lecteur BitLocker
→ Activer BitLocker
→ Sauvegarder la clé de récupération dans un emplacement distinct et contrôlé
Alternatives :
- VeraCrypt : Gratuit, open source, multiplateforme
- FileVault : macOS natif
- LUKS : Linux standard
IMPORTANT : Conservez la clé de récupération dans un emplacement séparé, sécurisé et accessible aux seules personnes autorisées, selon la procédure de l'entreprise.
Chiffrement des communications
Emails :
- S/MIME ou PGP pour emails sensibles
- Microsoft 365 : Protection des informations (labels)
Messagerie :
- Signal : Chiffrement de bout en bout
- Messagerie approuvée et configurée par l'entreprise
- Évitez SMS pour infos confidentielles
Fichiers partagés :
- OneDrive / SharePoint avec chiffrement
- Egnyte, Box pour partage externe sécurisé
- 7-Zip avec mot de passe AES-256 pour archives
9. Sauvegarde régulière (3-2-1)
La synchronisation ne remplace pas automatiquement une sauvegarde indépendante : une suppression ou une modification peut être répercutée. Vérifiez les versions réellement récupérables et effectuez un test dans un emplacement séparé. Les bonnes pratiques de Cybermalveillance.gouv.fr détaillent aussi l’intérêt de déconnecter les supports après usage.
Règle 3-2-1 expliquée
-
3 copies de vos données
- Original + 2 sauvegardes
-
2 supports différents
- Disque local + NAS
- OU Cloud + disque externe
-
1 copie hors site
- Service de sauvegarde cloud configuré pour cet usage
- Infrastructure secondaire sécurisée
Solutions automatiques
Services cloud :
Microsoft 365 / Google Workspace:
- Synchronisation, historique de versions et corbeille selon l'offre
- Fonctions à comparer avec les objectifs de restauration
- Sauvegarde tierce à envisager si les fonctions natives ne suffisent pas
Backblaze B2:
- Stockage objet pouvant servir de cible à un logiciel de sauvegarde
- Politique de versions et d'immutabilité à configurer
- Tarifs et frais de transfert à vérifier au moment du devis
Local + Cloud (hybride) :
- Veeam Backup : Solution à comparer pour les environnements pris en charge
- Acronis Cyber Protect : Sauvegarde et protection des terminaux selon l'offre
- Duplicati : Open source, gratuit
10. Éducation et bonnes pratiques
Formation continue
Sensibilisation planifiée selon les risques :
- Exemples de phishing récents
- Nouvelles menaces sectorielles
- Bonnes pratiques actualisées
- Tests de phishing simulés
Ressources gratuites :
- ANSSI : Guide hygiène informatique
- CNIL : RGPD et télétravail
- Plateforme Cybermalveillance.gouv.fr
Checklist quotidienne
Avant de commencer à travailler :
- VPN activé si l'accès demandé l'exige
- Antivirus à jour
- Pare-feu activé
- Espace de travail privé (pas de regard indiscret)
Pendant le travail :
- Verrouiller PC si absent (Windows + L)
- Vérifier URL avant de cliquer
- Pas de WiFi public pour données sensibles
- Vérifier expéditeur emails
Fin de journée :
- Fermer les applications métier et connexions distantes
- Verrouiller ou fermer les sessions selon la politique de l'entreprise
- Ranger documents physiques
- Vérifier pas d'email suspect
Configuration type
Checklist mise en place sécurité télétravail
Réseau :
- Routeur : identifiant et mot de passe d'administration changés
- WiFi : WPA3/WPA2-AES activé
- WiFi : phrase de passe longue et unique
- WPS désactivé
- Réseau invité créé pour perso
- Micrologiciel du routeur à jour
Logiciels :
- Accès distant professionnel installé et testé si nécessaire
- Protection des terminaux avec licence et mises à jour actives
- Pare-feu activé et configuré
- Navigateur à jour (Chrome/Edge/Firefox)
- Extensions limitées à celles approuvées par l'entreprise
Authentification :
- MFA activée sur les comptes professionnels qui la proposent, en priorité les accès sensibles
- Gestionnaire mots de passe installé
- Mots de passe uniques partout
- Clé de sécurité physique (optionnel mais recommandé)
Données :
- Chiffrement disque activé (BitLocker/FileVault)
- Sauvegarde hors site configurée et vérifiée
- Sauvegarde locale planifiée selon les besoins
- Test de restauration effectué
Procédures :
- Guide incident sécurité reçu
- Contacts informatiques d'urgence enregistrés
- Formation phishing suivie
- Charte de télétravail connue et signée si nécessaire
Budget de la sécurité du télétravail
Éléments à chiffrer
- Protection et gestion centralisée des terminaux
- Accès distant, authentification multifacteur et clés de sécurité
- Gestionnaire de mots de passe et administration des identités
- Sauvegarde, supervision et tests de restauration
- Formation et exercices de sensibilisation
- Temps d'exploitation et d'assistance
Demandez des devis datés et estimez l'impact d'une interruption avec les données de l'entreprise. Les coûts génériques d'une cyberattaque ne remplacent pas une analyse de risque propre à l'activité.
Que faire en cas d'incident ?
Procédure d'urgence
1. Isolation selon la procédure d'incident
- Déconnecter du WiFi/réseau
- Ne pas modifier davantage le poste ; l'éteindre ou le laisser allumé selon les consignes de l'équipe en charge
- Prendre photo de ce qui s'affiche
2. Alerte sans délai indu
- Contacter l'équipe informatique ou le responsable sécurité
- Utiliser le canal de secours approuvé si le poste est compromis
- Noter heure précise et actions faites
3. Documentation
- Capturer ce qui s'est passé avant
- Lister données potentiellement exposées
- Noter comportements anormaux observés
4. Attendre les instructions de l'équipe compétente
- Ne pas tenter de "réparer" soi-même
- Ne pas payer de rançon sans validation
- Suivre procédure entreprise
Contacts utiles en France
- Cybermalveillance.gouv.fr : diagnostic et orientation via le site officiel
- ANSSI : consignes et canaux de signalement publiés sur cyber.gouv.fr
- Police ou gendarmerie : dépôt de plainte par les canaux officiels ; le 17 est réservé aux urgences nécessitant une intervention rapide
Conclusion
La sécurité du télétravail relève d'une démarche de gestion des risques. Les mesures doivent être adaptées aux données, aux accès et aux obligations de l'entreprise, puis testées dans les conditions réelles de travail.
Les 3 piliers de la sécurité télétravail
- Technique : Accès distant, protection des terminaux, chiffrement, pare-feu
- Organisationnel : Politiques, procédures, audits
- Humain : Formation, sensibilisation, vigilance
Votre plan d'action
Cette semaine :
- Auditer votre configuration actuelle
- Implémenter les mesures critiques (VPN, MFA, antivirus)
- Tester vos sauvegardes
Ce mois :
- Déployer les mesures retenues
- Former les télétravailleurs concernés
- Documenter procédures
Périodiquement, selon les risques :
- Audit de sécurité
- Test de restauration
- Mise à jour formations
Besoin d'aide pour sécuriser votre télétravail ?
ComputerConseils propose :
- Audit sécurité télétravail gratuit
- Déploiement des mesures retenues
- Formation équipes
- Assistance selon le périmètre et les horaires convenus
- Appui à la documentation des mesures techniques liées au RGPD
Contactez-nous pour un diagnostic personnalisé !