Daniel Keller est consultant en cybersécurité chez InfoGuard AG, une entreprise suisse spécialisée dans la protection contre la cybercriminalité. Il est confronté quotidiennement à des données volées et à des mots de passe peu sûrs. Pour lutter contre la cybercriminalité, il mise avant tout sur la sensibilisation et conseille aux entreprises ainsi qu’aux collaborateurs de développer une conscience du sujet. « Si un message déclenche chez vous un sentiment étrange au niveau de l'estomac, prenez du recul. Réfléchissez d'abord si la demande est plausible avant de répondre », dit-il.
Mots de passe sécurisés : utilisez des mots de passe sûrs et forts. « Un mot de passe sûr contient des lettres en majuscules et en minuscules, des caractères spéciaux et des chiffres », explique l'expert Daniel Keller. « Les mots de passe longs sont plus sûrs que les mots de passe courts ».
Un gestionnaire de mots de passe peut vous aidez à gérer les mots de passe en toute sécurité. Et très important : utilisez si possible l'authentification à deux facteurs.
Faîtes attention lorsque vous ouvrez des e-mails et des pièces jointes. Vérifiez toujours que la source est confidentielle et réaliste avant d'ouvrir ou de télécharger une pièce jointe. Faites preuve de scepticisme. Si votre patron vous écrit soudainement en anglais ou vous demande de faire quelque chose qui n'a aucun sens, il s'agit probablement d'une arnaque.
Mises à jour et sauvegardes régulières : tenez vos logiciels à jour. Ainsi, il n'y aura pas de failles de sécurité. Si, malgré toutes les précautions, il y a une attaque, une sauvegarde est très utile.
Utilisez des réseaux sécurisés. Vous travaillez depuis la maison ou vous êtes souvent en déplacement ? Alors veillez à n'accéder aux systèmes de l'entreprise que via des réseaux WLAN sécurisés et cryptés.
Le rôle des entreprises
Les entreprises ont la responsabilité de protéger et de soutenir leurs collaborateur·trice·s. Il est indispensable d'investir dans des infrastructures informatiques sécurisées. Elles devraient en outre formuler des directives claires sur la sécurité informatique et le traitement des données sensibles et les vérifier régulièrement. Il est également important de promouvoir une culture de communication ouverte, dans laquelle les collaborateurs peuvent signaler des activités suspectes sans craindre de conséquences.
