Sécurité des informations lors des missions à l'étranger : soyez parano !

Les risques et les menaces qui pèsent sur la sécurité des informations lorsque nous partons à l'étranger avec notre smartphone, notre tablette ou notre ordinateur portable sont bien réels mais souvent sous-estimés.

L'ANSSI (Agence Nationale pour la Sécurité des Systèmes d'Information) a mis à jour son guide "Passeport de conseils aux voyageurs". Le document expose quelques règles simples devant être mises en oeuvre par les voyageurs pour préserver l'intégrité des systèmes d'information.

Avant de partir en mission

• Relire attentivement et respecter les règles de sécurité édictées par son entreprise
• Analyser ou faire analyser ses équipements
• Prendre connaissance de la législation locale
• utiliser de préférence du matériel dédié aux missions
• Sauvegarder les données que l'on emporte et laisser la sauvegarde en lieu sûr
• Eviter de partir avec des données sensibles
• Utiliser un filtre de protection écran pour son ordinateur
• Marquer ses appareils d'un signe distinctif

Pendant la mission

• Garder ses appareils, supports et fichiers sur soi
• Protéger l'accès de ses appareils par des mots de passe forts
• Ne pas se séparer de ses équipements
• Utiliser un logiciel de chiffrement pendant le voyage
• Penser à effacer l'historique de ses appels et de ses navigations
• En cas d'inspection ou de saisie par les autorités, informer immédiatement son organisme
• En cas de perte ou de vol d'un équipement ou d'informations, informer immédiatement son organisme
• Ne pas utiliser les équipements qui nous sont offerts (clés USB), ils peuvent contenir des logiciels malveillants
• Ne pas connecter ses équipements à des postes ou périphériques informatiques qui ne sont pas de confiance
• Ne pas recharger ses équipements sur les bornes électriques libre-service

Avant son retour de mission

• Transférer ses données
• Effacer l'historique de ses appels et de ses navigations

Après la mission

• Changer tous les mots de passe utilisés pendant le voyage
• Analyser ou faire analyser ses équipements