7 - Protéger ses données lors de ses déplacements

L’emploi d’ordinateurs portables, d’ordiphones (smartphones) ou de tablettes facilite les déplacements professionnels ainsi que le transport et l’échange de données.
Voyager avec ces appareils nomades fait cependant peser des menaces sur des informations sensibles dont le vol ou la perte auraient des conséquences importantes sur les activités de l’organisation ou pourraient être utilisées frauduleusement.
Il convient de se référer au passeport de conseils aux voyageurs édité par l’ANSSI.

Avant de partir en déplacement :

♦ n’utilisez que du matériel (ordinateur, supports amovibles, téléphone) dédié aux déplacements (si vous en avez), et ne contenant que les données nécessaires,
♦ sauvegardez ces données, pour les retrouver en cas de perte,
♦ si vous comptez profiter des trajets pour travailler, emportez un filtre de protection écran pour votre ordinateur,
♦ apposez un signe distinctif (comme une pastille de couleur) sur vos appareils pour vous assurer qu’il n’y a pas eu d’échange pendant le transport,
♦ vérifiez que vos mots de passe ne sont pas préenregistrés.


Pendant le déplacement :

♦ gardez vos appareils, supports et fichiers avec vous, pendant votre voyage comme pendant votre séjour (ne les laissez pas dans un bureau ou un coffre d’hôtel),
♦ désactivez les fonctions Wi-Fi et Bluetooth de vos appareils ou n'utilisez les que dans cas où vous êtes certain du réseau (WiFi Gratuit à proscrire),
♦ retirez la carte SIM et la batterie si vous êtes contraint de vous séparer de votre téléphone,
♦ informez votre entreprise en cas d’inspection ou de saisie de votre matériel par des autorités étrangères (modifié dès que possible vos mots de passe),
♦ n’utilisez pas les équipements que l’on vous offre si vous ne pouvez pas les faire vérifier par un service de sécurité de confiance,
♦ évitez de connecter vos équipements à des postes qui ne sont pas de confiance. Par exemple, si vous avez besoin d’échanger des documents lors d’une présentation commerciale, utilisez une clé USB destinée uniquement à cet usage et effacez ensuite les données avec un logiciel d’effacement sécurisé,
♦ refusez la connexion d’équipements appartenant à des tiers à vos propres équipements.

Après le déplacement :

♦ effacez l’historique des appels et de navigation,
♦ changez les mots de passe que vous avez utilisés pendant le voyage,
♦ faites analyser vos équipements après le déplacement, si vous le pouvez.