Départ en vacances : comment sécuriser vos accès avant de couper les écrans ?
Le mois de juillet est enfin là, et avec lui, la perspective de vacances bien méritées. Pour un dirigeant ou un manager, réussir à déconnecter totalement est souvent un défi. Mais pour partir l'esprit vraiment tranquille, il y a une étape incontournable à ne pas négliger : la sécurisation de vos accès numériques.
En tant que décideur, vos identifiants et vos accès sont les clés de vos infrastructures. Pendant votre absence, la vigilance collective a tendance à baisser et les équipes sont réduites. C'est précisément la période idéale pour les cybercriminels, qui profitent de ce ralentissement pour tenter de s'infiltrer.
Voici les 4 étapes à valider avant de boucler vos valises pour déléguer vos accès en toute sécurité.
1- Appliquez le principe du "moindre privilège" pour vos délégations
Il est tentant, par simplicité, de confier vos propres identifiants ou un accès administrateurs global au collaborateur qui va assurer l'intérim pendant vos vacances. C'est pourtant l'une de vos failles les plus dangereuses.
Le conseil Trustteam : est de ne pas donnez à votre remplaçant que les accès nécessaires aux tâches qu'il aura à accomplir en votre absence. Rien de plus, vos accès "grand administrateur" doivent rester confidentiels, même pour vos collaborateurs.
2 - Créer des accès temporaires et nominatifs
Ne partagez jamais vos mots de passe. Si un collaborateur doit agir en votre nom, créez-lui un compte ou des autorisations spécifiques pour la période de votre absence.
Le conseil Trustteam : En configurant des accès nominatifs avec une date d’expiration automatique à votre retour, vous gardez une traçabilité parfaite (un historique des logs) de ce qui a été fait. Si le compte partagé d'un dirigeant est compromis, il devient impossible de savoir qui a effectué l'action.
3 - Sensibilisez vos collaborateurs
Avant de partir, rappelez à vos équipes restées au bureau que l'été est la période préférée des pirates. Moins de personnel signifie souvent des processus de vérification plus légers et des collaborateurs qui doivent gérer des dossiers qui ne sont pas les leurs au quotidien. C'est le moment idéal pour les attaques de phishing.
Le conseil Trustteam : Prenez 5 minutes lors de votre dernière réunion d'équipe pour rappeler une règle simple : en juillet et août, on redouble de vigilance sur les e-mails inhabituels (demandes de changements de RIB, fausses factures, pièces jointes suspectes). Si un collaborateur a un doute sur un message, il doit avoir le réflexe de demander confirmation, et sans cliquer sur aucun lien.
4 - Activez la double authentification (MFA)
Si vous devez impérativement garder un œil sur vos mails ou valider des documents depuis votre smartphone pendant vos congés, ne faites aucune concession sur la sécurité de votre appareil.
Le conseil Trustteam : Assurez-vous que l'authentification multifacteur (MFA) est active sur tous vos outils professionnels. Si un pirate réussit à intercepter votre mot de passe alors que vous êtes connecté sur le Wi-Fi de l’hôtel, la double authentification sur votre téléphone bloquera instantanément sa tentative de connexion.
Le mieux est d'anticiper pour mieux déconnecter
La sécurité de votre entreprise ne doit pas reposer sur votre présence physique ou numérique constante. En structurant vos délégations à l'avance et en fixant des règles claires avec vos équipes, vous vous offrez une vraie déconnexion, l'esprit serein.
