Les gens du monde entier passent plus de 7 heures en ligne chaque jour. On peut débattre si c'est bon ou mauvais, mais c'est un fait, et les chiffres continuent d'augmenter. Même si Internet et les technologies numériques nous aident et facilitent notre vie, ils comportent aussi certains dangers. Le nombre de violations de données continue de croître chaque année, et la sécurité en ligne devient un gros problème. 

Autant les individus que les entreprises doivent protéger leurs données en ligne. Heureusement, il existe plusieurs façons de le faire efficacement. Voici quelques conseils de base à suivre. 

Chiffrez vos données avec un VPN 

Une des façons les plus efficaces de protéger vos données est de commencer à utiliser un service VPN. VPN signifie réseau privé virtuel, un service qui vous permet de sélectionner un serveur et un emplacement que vous souhaitez utiliser pour vous connecter à Internet. La technologie est utilisée depuis 2005 et est bien testée et sûre à utiliser.

Elle offre quelques avantages notables. Les fournisseurs de services VPN utilisent des protocoles de cryptage de niveau industriel tels que OpenVPN, IPSec/IKEv2, et L2TP/IPSec pour vous fournir un cryptage de bout en bout. Cela signifie qu'en utilisant un VPN, vos données seront brouillées. Même si quelqu'un réussit à intercepter votre connexion et voler vos données, il ne pourra pas les déchiffrer et les utiliser.

En plus de chiffrer vos données et de les rendre inutilisables pour n'importe qui sauf vous, le VPN masque également votre adresse IP et vous en attribue une nouvelle, protégeant ainsi votre confidentialité et votre anonymat. De plus, comme vous pouvez choisir des serveurs dans plusieurs endroits à travers le monde, vous pouvez contourner les contenus géo-bloqués. 

Ne sauvegardez pas les mots de passe dans votre navigateur

De nombreux navigateurs et applications offrent l'option pratique de stocker vos mots de passe, mais si vous perdez votre appareil, qu'il est volé ou que quelqu'un d'autre utilise votre poste de travail, il aura un accès complet à tous les comptes pour lesquels vous avez stocké des mots de passe. 

Pour éviter cela, vous devriez désactiver le stockage automatique des mots de passe et supprimer les mots de passe que vous avez enregistrés jusqu'à maintenant. Si vous trouvez qu'autofill est une commodité indispensable, vous devriez utiliser un gestionnaire de mots de passe approprié pour stocker vos mots de passe en toute sécurité. Les gestionnaires de mots de passe vous permettent de garder vos mots de passe en un seul endroit et de les verrouiller derrière un mot de passe maître. Les meilleurs gestionnaires de mots de passe sont compatibles avec plusieurs appareils, vous permettant de stocker vos mots de passe sur des appareils mobiles et de bureau de manière pratique. 

Évitez d'utiliser le Wi-Fi public 

Le Wi-Fi public est aussi pratique que le remplissage automatique. Vous pouvez économiser des données supplémentaires sur votre forfait ou éviter des frais importants lorsque vous voyagez. Cependant, ce Wi-Fi public et gratuit à l'aéroport ou au restaurant ne vient pas sans risques.

La plupart des réseaux Wi-Fi publics ne sont pas sécurisés. Un pirate peut facilement prendre le contrôle du réseau et intercepter votre connexion. Il peut voir quels sites Web vous visitez, vos comptes et mots de passe, ou installer des logiciels malveillants sur votre appareil pour suivre votre activité et voler vos données, même lorsque vous n'utilisez plus le Wi-Fi public.

Mettez à jour tous vos outils, applications, et systèmes d'exploitation 

Chaque application et outil que vous utilisez, y compris votre système d'exploitation, est un logiciel qui nécessite des mises à jour régulières. Ces mises à jour ne comprennent pas seulement de nouvelles fonctionnalités améliorées, mais aussi des correctifs de vulnérabilité et des mises à jour de sécurité. 

Par exemple, une des dernières mises à jour de sécurité de Microsoft Windows corrige la vulnérabilité qui permettait aux pirates de se connecter anonymement et d'accéder aux appareils fonctionnant sous Windows OS. Il est essentiel de mettre à jour votre système d'exploitation et votre trousse à outils d'application pour éviter les exploits de vulnérabilité et protéger vos données. 

Ne cliquez pas sur des pièces jointes et des liens inconnus 

Consulter et répondre aux e-mails est devenu une routine quotidienne pour beaucoup de personnes. Comme il s'agit de l’un des canaux de communication les plus populaires, les cybercriminels l'utilisent souvent pour tenter de mettre la main sur vos données. Pour ce faire, ils utilisent ce que l'on appelle des liens de phishing. Une fois que vous cliquez sur ce lien, les chances sont que votre appareil sera infecté par un logiciel malveillant. Voici à quoi ressemble généralement un e-mail de phishing. Source de l'image: Norton

À première vue, rien d'inhabituel dans l'email ci-dessus. La banque déclare qu'il y a eu une activité inhabituelle sur le compte en ligne. Cependant, si vous examinez l'email en détail, vous remarquerez que l'email de la banque SunTrust dans le champ « De » manque la lettre « R ». 

Si vous cliquez sur le lien, il vous mènera à une page frauduleuse où vous serez invité à entrer votre mot de passe, votre nom d'utilisateur ou votre identifiant, permettant ainsi au malfaiteur d'accéder à votre compte bancaire.

Alors que la pratique la plus sûre est d'éviter de cliquer sur des pièces jointes et des liens inconnus, la meilleure serait d'apprendre à repérer un e-mail de phishing. En général, vous devriez éviter de cliquer sur des liens dans des e-mails vous demandant de vérifier vos informations personnelles, avec des adresses email trop longues et suspectes, et inclure un texte qui inspire la peur de rater ou la panique.

Ne partagez pas vos informations personnelles avec n'importe qui 

Beaucoup de personnes prennent la sécurité sur Internet à la légère. Elles partagent leurs données privées volontairement et sans aucun souci. Elles partagent leur localisation sur les réseaux sociaux, prennent le temps de remplir des enquêtes pour obtenir des cadeaux gratuits, et s’abonnent à des listes de diffusion pour obtenir des avantages supplémentaires sur les sites Web.

La première ligne de défense de vos données personnelles, c'est vous. Si vous partagez vos informations personnelles en ligne, vous risquez de les voir divulguées une fois que la société avec laquelle vous avez partagé ces données est piratée. 

Vous pouvez significativement améliorer la sécurité de vos données si vous les gardez privées et à l'écart des sites tels que les réseaux sociaux. Si vous souhaitez les partager en ligne, lisez la politique de confidentialité du site que vous utilisez pour vous assurer qu'ils ne stockent pas et ne partagent pas vos données avec des tiers.

Utilisez les produits de cybersécurité 

Les produits de cybersécurité de premier ordre ne sont pas seulement réservés aux entreprises. Chaque produit populaire de cybersécurité a une version pour un usage personnel. Ces produits sont développés pour effectuer une surveillance en temps réel de vos appareils et de votre connexion, détecter les logiciels malveillants précocement, et peuvent aider à nettoyer votre appareil des logiciels malveillants et des virus. 

Ils scannent automatiquement les clés USB pour empêcher les logiciels malveillants d'entrer dans vos appareils. Vous devriez au moins utiliser un pare-feu et un logiciel antivirus pour protéger vos appareils et protéger vos données. 

N'utilisez pas vos appareils personnels au travail

Bien que l'apport de votre propre appareil soit devenu une pratique courante dans de nombreuses organisations, vous devriez envisager prudemment d'utiliser votre téléphone ou votre ordinateur portable personnel au travail. De nombreuses organisations exigent que les employés se connectent en ligne via le réseau privé crypté de l'entreprise. Ils peuvent également avoir différentes solutions de contrôle d'accès et de démocratisation des données en place.

Cela signifie simplement que toutes vos données personnelles passeront par le réseau exploité et géré par l'entreprise. Autrement dit, l'entreprise peut consulter vos données, et elles peuvent même être stockées, vous exposant à des risques de fuite de données si l'entreprise devient victime d'une attaque de cybersécurité.

Surveillez l'activité sur vos appareils et outils 

La surveillance de l'activité à travers les comptes, rapports, activités, et outils est essentielle. Une cyberattaque comme un téléchargement massif de données soudain ne ressemble pas à une activité quotidienne. La surveillance peut aider à détecter des divergences, protéger vos données, et prévenir les violations de cybersécurité.

La meilleure façon de le faire est d'utiliser les outils développés spécifiquement pour surveiller l'activité des utilisateurs, des appareils, et des réseaux. Il existe de nombreux outils dans cette catégorie, dont Nagios Core pour la surveillance de l'activité du réseau, Apps Tracker pour le suivi de l'utilisation des applications, ou Kiwi Application Monitor pour recevoir des notifications lorsque des applications exécutent des programmes externes.

Ces outils sont équipés de notifications en temps réel et de boutons d'arrêt instantané pour vous aider à garder vos données en sécurité, que les enjeux soient élevés ou faibles.

Sauvegardez vos données

Les appareils modernes vous permettent de les effacer à distance. C'est une fonction pratique si vous perdez votre appareil ou s'il est volé. Lorsque vous effacez l'appareil, personne ne peut accéder à vos données - mais vous non plus. 

C'est pourquoi vous devriez envisager de sauvegarder vos données. Les solutions de stockage en nuage sont facilement disponibles, alors sauvegardez vos données dans le cloud pour les garder en sécurité. 

Conclusion 

Le nombre moyen de violations de données et de cyberattaques a augmenté de 15 % par rapport aux chiffres de l'année dernière. Adopter les meilleures pratiques de cybersécurité est le seul moyen de protéger vos données. Les conseils mentionnés ci-dessus vous aideront à garder vos données en sécurité et vous apporteront une tranquillité d'esprit.

Cependant, les cybercriminels travaillent constamment sur de nouveaux moyens pour mettre la main sur les données personnelles. Ne vous fiez pas trop longtemps aux meilleures pratiques actuelles. Au lieu de cela, surveillez les menaces les plus récentes pour apprendre à les aborder correctement. 

Ressources supplémentaires :

Mots de passe et sécurisation de votre compte

Authentification multifacteur

Phishing

Mises à jour logicielles