Les voyageurs d’affaires se déplacent généralement avec des données sensibles concernant leur entreprise et ils représentent souvent, à ce titre, une cible de choix pour la cybercriminalité, notamment lors de situation de concurrence ou de guerre économique. Voyons quels sont les principaux dangers existant et les précautions à prendre.
Par Franck Boccara
Même si les PME et ETI intègrent de plus en plus la protection contre la cybercriminalité à leur politique de voyage, seulement le tiers de ces entreprises déclarent avoir adopté de réelles mesures de sécurité dans ce domaine. Ces chiffres demeurent assez inquiétants lorsqu’on sait que la cybercriminalité augmente en volume et en sophistication dans un contexte ou la concurrence se transforme facilement en guerre économique.
Le voyageur d’affaire, et à travers lui son entreprise, se trouve donc souvent en état de vulnérabilité face à une cybercriminalité qui visent principalement deux objectifs : la perturbation du système informatique et communicationnel de l’entreprise et le vol de données. Pour arriver à leurs fins, les cybercriminels disposent aujourd’hui d’opportunités grâce à des développement technologiques tels que le cloud, l’Internet des Objets, l’intelligence artificielle ou le développement de la 5G qui impliquent une explosion du nombre de données et du nombre d’appareils et de capteurs connectés.
En dehors de cas particuliers ou les attaques peuvent émaner d’institutions ou d’états disposant de moyens particulièrement sophistiqués, la cybercriminalité est généralement rendue possible par la négligence des voyageurs d’affaires et par un manque d’information. Elle peut donc être évitée par la mise en place de bonnes pratiques et d’habitudes comportementales simples comme par exemple :
- Ne pas laisser un ordinateur allumé lors de votre absence (dans un train, dans une chambre d’hôtel…)
- Connaître les endroits de connexion à risques (les aéroports, notamment) et se comporter en conséquence.
- Eviter de se servir de clés USB qu’on se serait fait remettre (lors d’un salon professionnel ou d’une rencontre par exemple).
- Utiliser des accessoires de protection simples tels que la webcam cover ou le filtre de confidentialité pour écran d’ordinateur
- Mettre en place et se servir de systèmes de sécurité d’entreprise, tels que les corridors de communication VPN
Evidemment, l’idéal est de voyager uniquement avec les informations nécessaires afin de limiter les risques. Pour cela, certaines entreprises ont déjà adopté cette règle catégorique et réservent pour leurs voyageurs d’affaires des ordinateurs et des smartphones quasiment vierges car elles ont bien compris qu’au delà de la nuisance directe de la cyberattaque, celle-ci entraine des conséquences graves pour la réputation de l’entreprise dont la crédibilité et la fiabilité seront sérieusement mises à mal, ce qui aura inévitablement un impact négatif sur les clients et partenaires et donc sur le chiffre d’affaire.