Vous prenez probablement des vacances pour vous détendre; ce n’est cependant pas une raison pour mettre la cybersécurité en veilleuse. Au contraire, le fait d'être à l'extérieur de l'environnement familier de votre domicile ou de votre bureau peut vous exposer à des menaces imprévues. C'est pourquoi vous seriez bien avisé d'être doublement vigilant en matière de cybersécurité. Dans le cas contraire, les insectes nuisibles pourraient s’avérer être le cadet de vos soucis pendant votre temps libre. En effet, un incident grave peut gâcher votre plaisir et ce, même après la fin de vos vacances.
Allons droit au but : que pouvez-vous faire avant votre voyage pour vous débarrasser d'un éventuel cyberincident?
Réduire
Pensez à vous préparer appliquer la simplicité volontaire numérique pendant un certain temps, en laissant (une partie) de vos appareils technologiques à la maison. En d'autres termes, n’amenez avec vous que l'essentiel. Tous les paysages mémorables que vous rencontrerez pendant votre voyage sauront vous distraire de toute façon, n'est-ce pas?
Cette suggestion peut peut-être vous faire sourciller, mais la vérité est que de ne transporter que les appareils les plus nécessaires comporte plusieurs avantages. Vous aurez alors non seulement moins d’appareils que vous risquez de perdre, mais, plus important encore, vous ferez face à moins de risques de compromettre vos biens numériques et vos renseignements personnels.
Avoir moins de choses à transporter et à recharger pourrait bien représenter un avantage supplémentaire bienvenu. Les personnes particulièrement méfiantes peuvent envisager d'utiliser un dispositif temporaire ou jetable et s'assurer qu'il contient aussi peu d'informations privées que possible.
Tenez-vous au courant
Quel que soit le ou les dispositifs que vous emportez avec vous, assurez-vous que les systèmes d'exploitation et les applications sont mis à jour pour des correctifs de sécurité, en particulier les logiciels dont les vulnérabilités sont connues pour être souvent exploitées par les cybercriminels. Il est préférable d'automatiser cette routine dans tous les cas où c'est possible, ou du moins de s'assurer que vous recevez des notifications chaque fois qu'une mise à jour est en attente.
Vérifiez deux fois plutôt qu’une que tout fonctionne comme prévu. Ainsi, vous vous assurerez de ne pas vous retrouver bloqué lorsque vous êtes en déplacement. Lorsqu'il s'agit d'installer des mises à jour, en particulier les mises à jour majeures, vous voulez limiter la probabilité de rester exposé ou d'être forcé de dépendre d'une connexion Wi-Fi publique peu fiable ou des données de votre forfait.
Une autre façon de réduire votre zone d'attaque est de désinstaller les logiciels obsolètes et inutilisés, en plus de fermer les comptes qui ne sont plus utilisés. Inutile de dire que vous devez vous assurer que vous utilisez des solutions anti logiciels malveillants réputées et à jour.
Maintenez les intrus à l’extérieur
Quelle que soit la technologie que vous transportez, assurez-vous que son écran est protégé par une première ligne de défense - comme un mot de passe, une phrase de passe, ou un code PIN fort et unique - ou l'une des méthodes d'authentification biométrique disponibles comme la numérisation des empreintes digitales ou la reconnaissance faciale. En outres, configurez l'appareil pour qu'il verrouille automatiquement son écran après avoir été inactif pendant une période aussi courte que vous pouvez tolérer.
Mais ce n'est pas tout. Les risques que vos données ne tombent entre de mauvaises mains peuvent être grandement réduites grâce au chiffrement complet du disque. Ceci est généralement disponible pour différents types d'appareils et de plateformes, que ce soit en tant que solution intégrée (ce n’est pas forcément activé par défaut) ou avec un logiciel tiers. En parlant de vol, vous pouvez également mettre en place une fonction de sécurité antivol qui vous permet de suivre votre appareil manquant et même d'effacer tout son contenu à distance.
Sauvegardez avant d'y aller
La perte d'un grand nombre de données personnelles stockées sur un ordinateur portable ou un smartphone (ou téléphone intelligent) pourrait vous causer bien plus de soucis que la perte de l'appareil lui-même. C'est pourquoi on ne saurait trop insister sur l'importance d'avoir un filet de sécurité sur lequel s'appuyer lorsque les choses tournent mal avec vos données.
Grâce aux sauvegardes chiffrées de vos données stockées dans un emplacement hors ligne sécurisé, vous pouvez également sortir indemne d'une infestation de logiciels malveillants, d'une attaque de rançongiciel ou d'un simple dysfonctionnement de l'appareil.
La modération est (la) clé....
.... mais pas celle de la porte de chez-vous! Le dernier point de cette liste est un conseil qui touche même la sécurité de votre domicile. En termes simples, vous voudrez peut-être vous abstenir d’annoncer vos vacances sur tous les sites de réseautage social, car vous et votre famille serez absents de la maison pendant un certain nombre de jours. Il peut être difficile de résister à le proclamer ouvertement. Mais si vous cédez à cette tentation, vous risquez de subir une intrusion physique dans votre maison, ce qui peut mettre en péril non seulement vos sauvegardes ou les appareils que nous vous avons suggérés de laisser à la maison.
Pour vous aider, mettez-vous dans la peau d’un criminel un moment. L'information que vous affichez publiquement pourrait-elle aider un agresseur à vous attaquer? Si c'est le cas, vous voudrez peut-être y réfléchir à deux fois avant de l'afficher. Les frontières entre le monde virtuel et le monde réel peuvent être très floues et même des actions numériques apparemment inoffensives peuvent avoir des implications dans la vie réelle.
Passez de bonnes vacances!
Ces précautions de base sont peu susceptibles de vous empêcher de profiter de vos vacances, et elles peuvent vous éviter d'en subir une misérable (ou de vivre un retour au pays des plus éprouvants). Pour d'autres conseils qui peuvent vous être utiles pendant votre voyage et au-delà, consultez notre récent article couvrant 11 conseils de base en matière de cybersécurité.
