Sécurité des appareils et physique

Vue d’ensemble

La sécurité physique est tout aussi importante que la sécurité numérique. Un ordinateur portable volé ou un ordinateur déverrouillé peut mener à une violation de données affectant toute l’organisation.

Verrouillage d’écran

Pourquoi c’est important

• Ne prend que quelques secondes pour accéder à un ordinateur déverrouillé
• 95% des violations impliquent une erreur humaine
• Montre le professionnalisme aux clients et collègues

Bonnes pratiques

✅ Verrouillez quand vous partez - À chaque fois, pas d’exceptions
✅ Utilisez mots de passe/PINs forts - Pas 1234 ou votre anniversaire
✅ Définissez le verrouillage auto - 5 minutes ou moins
✅ Utilisez Windows+L ou Cmd+Ctrl+Q - Raccourcis de verrouillage rapide
✅ Ne partagez pas les identifiants - Pas même avec des collègues

Paramètres de verrouillage automatique

Appareil	Comment configurer
Windows	Paramètres → Écran de verrouillage → Délai
Mac	Paramètres système → Écran → Verrouiller après
iOS	Paramètres → Affichage et luminosité → Verrouillage auto
Android	Paramètres → Écran → Mise en veille → Délai

Mises à jour logicielles

Pourquoi les mises à jour sont importantes

• Corrigent les failles de sécurité - Comblent les vulnérabilités
• Arrêtent les malware - Exploitent les logiciels non corrigés
• Améliorent les performances - Corrections de bugs et améliorations
• Conformité - Exigée par de nombreuses réglementations

Bonnes pratiques

✅ Activez les mises à jour automatiques
✅ Installez les mises à jour dans les 7 jours
✅ Mettez à jour les systèmes d’exploitation
✅ Mettez à jour toutes les applications

Antivirus

Pourquoi l’antivirus est important

• Première ligne de défense contre les malware
• Détecte automatiquement les menaces connues
• Met en quarantaine les fichiers suspects avant les dommages
• Exigé par les normes de conformité

Bonnes pratiques

✅ Gardez l’antivirus toujours actif
✅ Lancez des analyses régulières (hebdomadaire minimum)
✅ Ne désactivez pas pour “commodité”
✅ Mettez à jour les définitions de virus régulièrement

Erreurs courantes

❌ Désactiver l’antivirus pour accélérer l’ordinateur
❌ Ignorer les alertes “menace détectée”
❌ Utiliser plusieurs programmes antivirus
❌ Faire confiance uniquement à Windows Defender

Sécurité physique

Protection des appareils

Pratique	Pourquoi
Ne laissez pas les appareils sans surveillance	N’importe qui pourrait y accéder
Utilisez des锁 d’ordinateur portable	Prévient le vol en public
Sécurisez les appareils en déplacement	Ordinateurs perdus = violations de données
Chiffrez les disques durs	Impossible à lire si volé
Suivez les appareils	FindMy, solutions MDM

Politique de bureau propre

✅ Verrouillez tous les documents dans des tiroirs
✅ Détruisez les papier sensibles
✅ Nettoyez le bureau en fin de journée
✅ Ne laissez pas les impressions traîner
✅ Sécurisez le tableau blanc avec infos sensibles

Sécurité des visiteurs

• Ne laissez pas des inconnus vous suivre dans les zones sécurisées
• Remettez en question les personnes inhabituelles
• Ne tenez pas la porte aux personnes que vous ne connaissez pas
• Signalez les personnes suspectes à la sécurité

Travailler en public

❌ Ne travaillez pas sur des documents sensibles
❌ Ne laissez pas les autres voir votre écran
❌ Ne discutez pas d’informations sensibles à voix haute
❌ Ne laissez pas les appareils sans surveillance

Sécurité des appareils mobiles

Pour les appareils d’entreprise

✅ Utilisez MDM (Mobile Device Management)
✅ Activez le chiffrement
✅ Utilisez un PIN/biométrie fort
✅ Installez uniquement des applications approuvées
✅ Signalez la perte/le vol immédiatement

Pour les appareils personnels (BYOD)

✅ Séparez travail et données personnelles
✅ Ne stockez pas de données d’entreprise localement
✅ Utilisez le VPN d’entreprise
✅ Gardez l’OS à jour
✅ Ne jailbreaker/rooter pas

Spécificités suisses

Appareils mobiles d’entreprise

En Suisse, les appareils mobiles d’entreprise doivent être:

• Enregistrés auprès du MDM de l’entreprise
• Chiffrés avec des normes fédérale
• Conformément à la LPD

Sensibilisation

• Formation obligatoire pour les employés sur la sécurité physique
• Audits réguliers de sécurité des locaux
• Contrôle d’accès dans les bureaux

---

Ressources associées

• NCSC Suisse - Cybersécurité suisse
• OFCOM - Communications officielles
• MELANI - Centre d’analyse cybercriminalité