Bonnes pratiques de sécurité téléphonique pour protéger vos données mobiles

Résumé

Les smartphones sont des cibles privilégiées pour le vol de données, les malwares et le vol physique. Protéger votre appareil nécessite une approche multiniveau : activer le verrouillage d’écran, l’authentification à deux facteurs (2FA) et les VPN ; éviter les réseaux Wi-Fi publics et les applications suspectes ; et, pour les entreprises, appliquer des politiques de sécurité mobile, un accès basé sur les rôles et une formation régulière des équipes. Les personnes utilisant un appareil Android ou un iPhone disposent d’étapes spécifiques à leur appareil pour renforcer davantage leur sécurité.

Pourquoi la sécurité des smartphones est essentielle

Les bonnes pratiques de sécurité pour les smartphones vous aident à protéger vos appareils contre les acteurs malveillants qui cherchent à voler vos données ou à accéder aux informations confidentielles de votre entreprise.

Pensez à toutes les informations que vous conservez au fond de votre téléphone. Et maintenant, pensez à toutes les données auxquelles vous pouvez accéder en quelques gestes sur votre écran. Les mesures de sécurité pour smartphone permettent de faire en sorte que vous soyez la seule personne à pouvoir utiliser ces deux sources d’informations.

Quelles sont les menaces de sécurité les plus courantes pour les téléphones portables ?

Créer un environnement mobile sécurisé commence par une compréhension des risques auxquels vous êtes exposé. Le simple fait de posséder un appareil mobile peut vous exposer à des menaces de piratage. Mais vous pouvez éviter qu’elles n’affectent votre vie quotidienne. 

Voici quatre menaces de sécurité bien connues pour les téléphones mobiles :

• Applications : Ouvrez le magasin d’applications sur votre téléphone et vous verrez de nombreux programmes attrayants qui améliorent votre appareil. Malheureusement, certains présentent des problèmes de sécurité. Par exemple, de nombreuses applications Android contenaient des malwares conçus pour dérober des informations bancaires, et les contrôleurs n’ont pas détecté ce problème avant que les programmes n’apparaissent dans la boutique.
   
• Réseaux : vous connectez-vous à Internet via des connexions Wi-Fi ? Utilisez-vous le Bluetooth pour connecter votre appareil à des accessoires tels que des écouteurs ou des enceintes ? Ces deux points d’accès pourraient permettre à des hackers d’accéder à votre téléphone et d’en prendre le contrôle.
   
• Vol : On estime que des voleurs dérobent plus de 70 millions de téléphones portables chaque année. Toute personne en possession physique de votre téléphone portable pourrait vous dérober des données.
   
• Sites web : les e-mails de phishing peuvent vous piéger et vous amener à divulguer vos accès. Et des malwares intégrés dans les éléments d’un site web, comme les liens et les photos, pourraient en dérober encore davantage.

Ce ne sont là que quelques-uns des risques que vous pouvez éviter grâce à des pratiques rigoureuses de sécurité mobile. 

Comment les utilisateurs individuels peuvent-ils renforcer la sécurité de leur smartphone ?

Que vous utilisiez un appareil fourni par votre entreprise ou un appareil personnel, il est judicieux de réfléchir aux mesures que vous pouvez prendre pour protéger et sécuriser les données. Voici quelques bonnes pistes pour commencer.

Renforcez la sécurité de votre téléphone grâce à ces outils :

• Méfiance envers les applications : renseignez-vous avant d’installer une application ou un programme sur votre téléphone. Renseignez-vous sur le développeur. Consulter les avis. Effectuez une recherche rapide sur le web pour vérifier si d’autres personnes ont des préoccupations en matière de confidentialité concernant ce produit.
   
• Biométrie: Oubliez le mot de passe et utilisez, par exemple, une empreinte digitale pour déverrouiller votre téléphone.
   
• Bluetooth : Désactivez cette fonctionnalité lorsque vous ne l’utilisez pas. Et lorsque c’est le cas, effectuez des vérifications rapides pour savoir vers quoi vous créez un lien.
   
• Recharge : Le « juice jacking » consiste à installer des malwares sur des bornes de recharge publiques. Si vous branchez votre appareil à un chargeur corrompu, vous pourriez installer un malware sur votre appareil. Gardez un appareil alimenté par batterie avec vous pour recharger vos équipements lors de vos déplacements.
   
• Chiffrement des données : n’envoyez pas d’informations sensibles en pièce jointe depuis votre téléphone. Chiffrez-le d’abord, ou attendez d’être sur une ligne protégée.
   
• Verrouillage : Moins de 30 % des propriétaires de smartphones verrouillent leur appareil. Si vous n’utilisez pas cette fonctionnalité, activez-la dès maintenant.
   
• Effacement à distance : examinez en détail vos paramètres et vérifiez que vous pouvez effacer entièrement votre appareil depuis votre ordinateur. En cas de vol, vous pouvez vous connecter et protéger vos données à distance.
   
• Logiciel : maintenez à jour tous les éléments installés sur votre téléphone. Si les développeurs mettent en ligne des correctifs de sécurité, vous devez les appliquer dès que possible.
   
• Authentification à deux facteurs (2FA) : parmi tous les comptes Gmail actifs, 90 % n’utilisent pas la 2FA. Il est contraignant de devoir utiliser un autre appareil pour se connecter à un service que vous utilisez au quotidien. Mais cette simple étape protège vos données.
   
• Réseaux privés virtuels (VPN) : Si vous utilisez votre téléphone dans un espace public (comme un café), connectez-vous à votre lieu de travail avec un VPN. Toutes vos communications sont chiffrées et protégées contre le piratage.
   
• WiFi : n’utilisez pas les réseaux publics pour vous connecter à Internet. Et désactivez votre connectivité Wi-Fi lorsqu’elle n’est pas utilisée.

Il s’agit d’une longue checklist. Mais chaque étape constitue un élément essentiel des bonnes pratiques de sécurité des téléphones. 

Comment les entreprises peuvent-elles renforcer la sécurité des téléphones mobiles pour leurs équipes ?

Êtes-vous responsable de la sécurité au sein d’une entreprise composée de nombreuses personnes utilisant un téléphone portable ? Votre travail pourrait contribuer à préserver la sécurité et l’intégrité des actifs stratégiques. 

Voici cinq conseils pour renforcer la sécurité de votre téléphone mobile :

• Élaborer des politiques complètes. Définir ce qui est autorisé ou non pour chaque personne au sein de votre entreprise. Partagez ces politiques avec l’équipe, et invitez-la à les examiner chaque année.
   
• Surveiller si nécessaire. Discutez avec l’équipe juridique de votre entreprise et définissez les règles de supervision appropriées. Expliquez-les de manière claire à vos collaboratrices et collaborateurs, et utilisez les données pour suivre les progrès réalisés vers vos objectifs.
   
• Protéger les appareils. Certains téléphones portables intègrent directement des protections. D’autres non. Et parfois, les utilisateurs et utilisatrices désactivent ces fonctionnalités dans l’espoir d’accélérer leur téléphone. Veiller à ce que les appareils de l’entreprise soient mis à jour régulièrement afin qu’ils bénéficient d’une protection efficace.
   
• Segmenter de manière appropriée. Utilisez des règles basées sur les rôles pour limiter l’accès. Par exemple, vos réceptionnistes n’ont peut-être pas besoin d’accéder aux données comptables depuis les téléphones portables de l’entreprise. Limitez vos risques en conséquence.
   
• Former vos équipes. Sensibiliser les collaborateurs et collaboratrices aux risques que les brèches de sécurité font peser sur l’entreprise. Organisez régulièrement des formations sur vos règles, et demandez à l’ensemble des collaborateurs et collaboratrices de prouver qu’ils ont suivi la formation.

Si vous n’avez actuellement aucune règle de sécurité pour les téléphones, il est possible que vos équipes hésitent à adopter certaines de ces mesures. Expliquez les risques avec la plus grande précision possible, et vous pourriez les convaincre de collaborer avec vous.

En quoi les conseils de sécurité diffèrent-ils selon le type d’appareil ?

Si les menaces principales sont universelles, les mesures à prendre pour les atténuer peuvent varier selon la plateforme. Voici un aperçu des principales étapes de sécurité pour les personnes utilisant Android et iPhone.

Nous rappelons que l’authentification à deux facteurs est essentielle pour toute personne utilisant un téléphone portable dans le cadre de son activité. Si vous ne savez pas exactement de quoi il s'agit ou comment cela fonctionne, consultez notre article de blog.

Foire aux questions (FAQ)

Quelles sont les principales menaces de sécurité pour les smartphones ?

Les quatre menaces les plus courantes sont les applications malveillantes qui transmettent des malware, les réseaux non sécurisés (y compris les connexions WiFi publiques et Bluetooth), le vol physique de l’appareil, ainsi que les sites ou liens de phishing qui incitent les personnes concernées à divulguer leurs accès ou à installer des malware.

Pourquoi l’authentification à deux facteurs est-elle importante pour la sécurité mobile ?

L’authentification à deux facteurs (2FA) ajoute une seconde couche de vérification en plus de votre mot de passe, ce qui complique considérablement l’accès à vos comptes pour les personnes malveillantes. Malgré cela, l’article indique que 90 % des utilisateurs et utilisatrices de Gmail n’utilisent toujours pas la double authentification, ce qui expose leurs comptes à des risques.

Qu’est-ce que le juice jacking et comment l’éviter ?

Le juice jacking consiste à charger du malware sur des stations de recharge publiques. Si vous branchez votre téléphone à un chargeur corrompu, vous pourriez installer un malware sur votre appareil. Pour éviter cela, emportez un chargeur portable alimenté par batterie afin de ne pas avoir à utiliser les ports USB publics.

Comment les entreprises doivent-elles gérer la sécurité des téléphones mobiles pour leurs collaborateurs et collaboratrices ?

Les entreprises doivent élaborer des politiques complètes, surveiller l’utilisation des appareils de manière appropriée, protéger et mettre à jour régulièrement les appareils, segmenter les accès par rôle à l’aide de règles basées sur les rôles, et former régulièrement les équipes aux risques de sécurité et aux politiques de l’entreprise.

Les mesures de sécurité diffèrent-elles entre Android et iPhone ?

Oui. Les personnes utilisant Android doivent activer les fonctionnalités de sécurité intégrées, utiliser l’application de sécurité Android et télécharger des applications uniquement depuis Google Play. Les personnes utilisant un iPhone doivent maintenir iOS à jour et activer la fonctionnalité « localiser mon iPhone » en associant leur téléphone à leur ordinateur.

Que puis-je faire si mon téléphone est volé ?

Activez la suppression à distance dans vos paramètres à l’avance afin que, si votre téléphone est volé, vous puissiez vous connecter depuis votre ordinateur et effacer votre appareil pour protéger vos données à distance.

Références

Applications Android dangereuses : comment protéger votre téléphone. (Mars 2021). Tom's Guide.

3,1 millions de smartphones ont été volés en 2013, soit près du double de l’année précédente. (avril 2014). Consumer Reports. 

En déplacement dans un aéroport ? Votre téléphone pourrait être piraté si vous le rechargez de cette façon. (novembre 2019), USA Today.

Les Américains et la cybersécurité. (Janvier 2017). Pew Research Center.

Plus de 90 % des utilisateurs et utilisatrices de Gmail n’utilisent toujours pas l’authentification à deux facteurs. (Janvier 2018). The Verge. 

Votre politique relative aux téléphones portables est-elle obsolète ? (Juillet 2018). Systèmes de paie RH.