ASSUREZ VOTRE SÉCURITÉ NUMÉRIQUE

Sécurisez votre terminal informatique : mise à jour, verrouillage, sauvegarde

Disposer d’un équipement informatique efficace et mis à jour régulièrement est la première étape importante pour vous protéger d’éventuelles cyberattaques.

NOS CONSEILS : 

• Mettez à jour régulièrement vos équipements : téléphone portable, tablette, ordinateur portable, etc.
  Les mises à jour peuvent corriger des vulnérabilités existantes et évitent aux attanquants d'exploiter ces failles.
  Il est important également d’en respecter les conditions d’utilisation et de ne pas y installer de logiciels non autorisés.
• Utilisez un anti-virus et un pare-feu : et veillez également à les mettre à jour régulièrement.
• Sécurisez votre accès au wifi : configurez votre wifi personnel, a minima avec une clé WEP et idéalement avec une clé WPA 2 qui est plus sécurisée. Pour basculer vers cette dernière, saisissez « 192.168.1.1 » sur la barre d’adresses de votre navigateur Internet ou accédez directement aux paramètres de votre wifi depuis votre compte personnel en ligne auprès de votre fournisseur d’accès. Plus généralement, ne vous connectez pas sur un wifi non sécurisé.
  Pour cette partie plus technique, contactez votre prestataire informatique.
• Verrouillez l’accès à votre profil utilisateur : par un code ou mot de passe, afin de protéger vos documents.
• Sauvegardez régulièrement vos fichiers : sauvegardez vos données sur des supports externes réservés à ces usages (dique dur externe, clé  USB de grande capacité) isolés de l'entreprise pour écarter tout risque de perte de données.

Sécurisez vos achats en ligne

Avoir en tête quelques bons réflexes et quelques bonnes pratiques lorsque vous réalisez vos achats en ligne, peut vous faire éviter de nombreux risque de piratage.

NOS CONSEILS : 

• Il est vivement recommandé de faire vos achats sur un site web disposant d’une sécurité « https » : en effet, il existe 2 types de sites internet. Ceux dont l’adresse commence par « http:// » et ceux dont l’adresse commence par « https:// ». Évitez de faire vos achats sur les sites en « http:// » et ne créez par un compte sur un site lorsque l’url commence par « http:// » car les informations (mot de passe, informations personnelles, informations bancaires …) peuvent être interceptées par des tiers (attention, cette condition est nécessaire, mais pas suffisante).
• Ne partagez jamais des informations personnelles (mot de passe, informations bancaires) : aucun site fiable ne vous demande ce type d’informations.
• Consultez régulièrement votre compte bancaire en ligne : afin de vérifier qu’aucune transaction douteuse n’a été réalisée.

Sécurisez vos mots de passe

Comptes mail, sites d’e-commerce, services administratifs… de nombreux sites demandent de créer un compte et de le protéger avec un mot de passe et de nombreux internautes utilisent le même mot de passe sur tous les sites afin de ne pas l’oublier. Attention ! Cette pratique est risquée et peut permettre à des pirates d’avoir accès à toutes vos informations pour utiliser votre identité, ou votre compte bancaire.

NOS CONSEILS : 

• Variez les mots de passe et réservez chacun à un usage unique : la règle d’or est : « 1 compte = 1 mot de passe dédié ».
• Utilisez, si nécessaire, des logiciels qui aident à la gestion des mots de passe.
• Créez des mots de passe qui remplissent toutes les conditions de sécurité : à ce titre, vous pouvez consulter les règles de création d'un mot de passe sécurisé et simple à retenir.

Utilisez votre messagerie de façon sécurisée

La messagerie électronique permet de communiquer facilement entre particuliers ou avec différents organismes. L’adresse électronique peut être utilisée pour créer un compte auprès d’un site marchand et recevoir des factures et des messages promotionnels. Mais, c’est également par le biais des courriers électroniques que des personnes malveillantes peuvent récupérer des informations confidentielles (codes d’accès, informations bancaires, etc). Un courriel n’est pas anodin !

NOS CONSEILS : 

• Lisez attentivement les informations contenues dans les courriels : interrogez-vous sur la pertinence et la crédibilité du contenu, sur l’identité de l’expéditeur et son langage, l'orthographe, etc.
• Si un courriel vous semble douteux, ne cliquez pas sur les pièces jointes ou sur les liens qu’il contient : dans tous les cas méfiez vous des extensions de pièces jointes qui paraissent douteuses (exemples : pif ; .com ; .bat ; .exe ; .vbs ; .lnk…), et qui peuvent contenir des codes malveillants.
• Ne vous fiez pas aux éléments graphiques des courriels : en effet de nombreux courriels frauduleux utilisent les logos et chartes graphiques des administrations ou entreprises les plus connues. Voir figurer des logos qui paraissent officiels ne veut pas nécessairement dire qu’il s’agit d’un courriel officiel.
• Ne mélangez pas vos mails personnels et professionnels dans la même messagerie. 

Méfiez-vous des faux sites administratifs

Méfiez-vous des faux sites administratifs. En effet de nombreuses arnaques font tout pour tromper le consommateur et prendre l’apparence d’un site officiel. Généralement ces sites sont souvent des sites commerciaux qui proposent de réaliser pour vous des démarches administratives (demande d’extrait d’acte de naissance, consultation de points sur le permis de conduire, etc.) moyennant rémunération alors que les sites officiels de l’administration proposent les mêmes prestations gratuitement. Si ces types de services peuvent être légaux, soyez vigilant sur les services qu’ils proposent.

NOS CONSEILS : 

• Sachez reconnaitre les faux sites : les sites officiels de l’administration française se terminent par « .gouv.fr » ou « .fr » et jamais par « .gouv.org » ou « .gouv.com ».
• Consultez le site service-public.fr : pour être redirigé vers le site adéquat en fonction de la demande.
• Ne vous fiez pas aux premiers résultats des moteurs de recherche : car ils ne correspondent pas toujours aux sites officiels.
• Vérifiez l’identité du site et ses mentions légales avant de réaliser le moindre paiement.

Communiquez sur les réseaux avec précaution

Les réseaux sociaux sont des lieux d’échanges. Mais soyez prudents sur ce que vous communiquez. Les informations diffusées sur la toile s’effacent difficilement. Donc restez vigilants ! Ne contribuez pas à votre propre piratage. 

NOS CONSEILS : 

Assurez-vous de l’identité du demandeur d’informations : à l’instar du phishing (hameçonnage), des demandes d’informations personnelles peuvent se faire via les réseaux sociaux, par des interlocuteurs qui peuvent évoquer des situations d’urgence, des demandes de confirmation, etc. Dans ce contexte, il est important de s’assurer de l’identité réelle de son interlocuteur et d’obtenir des informations pour juger de sa vraisemblance et de sa réalité.

En cas d’incident, contactez cybermalveillance.gouv.fr

NOS CONSEILS : 

• Si vous êtes victime d’un incident de cybersécuité, connectez-vous sur le site cybermalveillance.gouv.fr qui permet d’établir un diagnostic précis de votre situation ainsi qu’une mise en relation avec des spécialistes et organismes compétents proches de chez vous. Le site propose aussi des outils et des publications dispensant de nombreux conseils pratiques.
• Vous trouverez également sur le site cybermalveillance.gouv.fr le descriptif des différents types d'attaques : virus, fraude à la carte bancaire, hameçonnage, spam téléphonique, piratage de compte... 
• Il est possible également de signaler un contenu illicite sur le site internet-signalement.gouv.fr.