Les risques cyber des wifi publics en déplacements professionnels
Lors des déplacements professionnels, la simplicité d’utiliser les réseaux Wi-Fi publics s’est imposée. La connectivité proposée dans les hôtels, les trains ou par certaines villes est souvent gratuite et de meilleur débit que notre forfait habituel. Il parait donc commode et logique pour l’entreprise de s’y connecter pour continuer à travailler efficacement.
Cependant, cette commodité s’accompagne de risques : interception de données, man in the middle, installation de virus ou logiciels malveillants…
Quels sont les risques encourus par les entreprises quand leurs collaborateurs s’y connectent et comment s’en prémunir ?
Les risques des Wi-Fi publics
1. L’absence d’authentification forte, un accès facilité à toutes vos données
Contrairement aux réseaux sécurisés, les réseaux Wi-Fi publics ne nécessitent pas d’authentification forte pour se connecter. Cela signifie que n’importe qui peut accéder au réseau sans restriction. Tous les résidents de l’hôtel ou les voyageurs d’un train peuvent se connecter aisément au Wi-Fi. Les pirates en se connectant avec la même facilité que vous peuvent ainsi intercepter vos données, vous partagez le même réseau.
2. Attaques de l’homme du milieu ou « man in the middle »
Dans ce type d’attaque, les cybercriminels se positionnent entre vous et le point d’accès Wi-Fi, agissant comme un intermédiaire. Ainsi, au lieu de communiquer directement avec le point d’accès, vous envoyez vos informations aux pirates, qui, ensuite, les relaient. Ils peuvent ainsi récupérer vos informations sensibles, telles que les identifiants de connexion, les e-mails et les données de carte bancaire.
3. Une porte d’entrée ouverte aux logiciels malveillants
Les réseaux Wi-Fi non sécurisés sont souvent utilisés par les pirates pour diffuser des logiciels malveillants. Ils peuvent également compromettre le point d’accès lui-même, ce qui permet d’installer des logiciels infectés sur les appareils connectés.
Ces risques potentiels concernent les ordinateurs mais aussi les tablettes ou téléphones portables.
Comment se protéger des risques cyber des Wi-Fi publics ?
Quelques règles simples permettront à vos collaborateurs de ne prendre aucun risque pour leurs propres appareils et ceux de l’entreprise.
1. Utilisez un VPN
Un réseau privé virtuel (VPN) crypte vos données et crée un tunnel sécurisé entre votre appareil et le serveur VPN distant. Cela rend difficile l’interception de vos informations par des tiers.
Même si un pirate réussit à se placer en plein milieu de votre connexion, les données qui s’y trouvent seront fortement chiffrées. Les pirates préfèrent les proies et donc les gains faciles, ils ne s’embarrasseront pas d’informations volées nécessitant un processus de déchiffrement fastidieux, vos données seront donc protégées.
2. Évitez les transactions sensibles
Évitez d’effectuer des transactions bancaires ou d’envoyer des informations sensibles via des réseaux Wi-Fi publics. Privilégiez les réseaux cellulaires ou utilisez un VPN.
3. Désactivez le partage de fichiers
Si vous partagez des fichiers sur un réseau, désactivez cette fonctionnalité pour éviter les intrusions non autorisées. Comment faire ? rien de plus simple : vous pouvez désactiver l’option de partage dans les préférences système ou le Panneau de configuration, en fonction de votre système d’exploitation, ou laisser Windows la désactiver pour vous en choisissant l’option « Public » la première fois que vous vous connectez à un nouveau réseau non sécurisé.
4. Mettez à jour vos appareils
Assurez-vous que vos appareils sont à jour avec les derniers correctifs de sécurité. Les mises à jour régulières renforcent la protection contre les vulnérabilités connues.
5. Évitez de vous connecter à des réseaux sans fil inconnus ou qui ne sont pas de confiance
Ne vous fiez pas au nom du réseau qui s’affiche, demandez systématiquement le nom du réseau au commerçant. En effet, il est très facile pour un pirate de créer un point d’accès Wi-Fi au nom d’un restaurant puis de détourner l’ensemble du trafic qui y transitera. Cela peut par exemple permettre au pirate de récupérer les données que vous échangez avec un site de e-commerce ou encore d’obtenir vos données bancaires, les identifiants d’accès à votre compte…
Utilisez un VPN, évitez les transactions sensibles sur ces réseaux et maintenez vos appareils à jour. La vigilance est essentielle pour préserver la confidentialité de vos informations professionnelles.
Si vous avez des questions sur votre cyber sécurité, n’hésitez pas à nous contacter via notre formulaire.