L’hameçonnage (ou phishing en anglais) est une arnaque incitant la victime à fournir des informations personnelles (compte d’accès, mot de passe, données bancaires…).
Ses données vont être ensuite utilisées pour un usage frauduleux. Les victimes sont contactées par sms, par email ou encore par téléphone. Les cybercriminels se font passés pour une entreprise de confiance (votre banque, votre opérateur de téléphonie, une administration, etc.).
C’est pourquoi il faut être vigilant car il est très facile de se faire duper.
Voici les bonnes pratiques pour éviter l’hameçonnage, que ce soit à titre privé ou dans votre entreprise.

1. Ne communiquez jamais de données par mail ou par téléphone

Méfiez-vous des appels téléphoniques ou des emails à caractère urgent. Souvent les cybercriminelles vous demandent d’agir rapidement en cliquant sur un lien ou en divulguant par téléphone des données sensibles.
Or une entreprise légitime ne va pas vous demander des données bancaires et/ou personnelles de cette façon.
C’est pourquoi, en cas de doute, il est préférable de ne pas répondre aux sollicitations et de contacter directement l’organisme concerné.

2. Vérifiez le lien url douteux

Si on vous demande de cliquer sur un lien qui vous parait suspect, positionnez le curseur de votre souris sur le lien, sans cliquer.
Cela vous permettra de visualiser l’adresse url complète.
En parallèle, ouvrez le site web de l’entreprise en question en tapant sur votre moteur de recherche. Vous pourrez vérifier l’exactitude du site en comparant les deux url. Parfois un seul caractère ou une seule lettre change, et ça suffit à tromper la victime.

3. Utilisez des mots de passe solides

Il est préférable d’utiliser un mot de passe différent pour chaque compte qui en nécessite un. Ainsi, tous vos comptes ne seront pas compromis si un mot de passe est volé.
Vous pouvez utiliser un gestionnaire de mot de passe qui va vous en générer un complexe. Une fois le mot de passe validé, il vous faudra le mémoriser. Il est préférable de ne pas l’écrire, surtout si c’est un mot de passe pour un compte administrateur de votre entreprise.
Enfin, activez la double authentification pour sécuriser vos accès. Cette technique vous permet de valider votre connexion à un site et/ou une application en validant un code reçu par sms, par email ou par une application de téléphone.

4. Protégez votre messagerie avec une solution fiable

Certes, cela ne vous protégera pas des appels téléphoniques frauduleux, mais vous pouvez au moins minimiser l’hameçonnage par email. En optant pour une solution de protection de messagerie d’entreprise, vous limitez les menaces.
Nous vous conseillons la solution Trend Micro Worry-Free Services Advanced. Capable de détecter les failles en amont, la solution protège et analyse les fichiers et emails avant envoi sur votre messagerie. Les mails douteux sont conservés en quarantaine chez Trend Micro.
La solution assure une protection contre les spams d’emails et de newsletters, les pièces jointes, le spear phishing, le détournement d’identifiants, les attaques ciblées, etc.

5. Que faire si vous êtes victime d’hameçonnage ?

Si vous avez divulgué vos coordonnées bancaires, faites opposition immédiatement auprès de votre banque.
Si votre mot de passe a été utilisé, changez-le immédiatement. Vérifiez bien que ce mot de passe n’est pas utilisé sur un autre compte à vous, auquel cas, il faudra le changer.

Signalez l’acte frauduleux auprès :

• De l’entreprise légitime qui a été usurpée
• De site spécialisé tel que Signal Spam ou Phishing Initiative qui peut fermer l’accès au site frauduleux
• De la police ou à la gendarmerie en déposant plainte et en fournissant toutes les preuves de débits bancaires frauduleux ou d’usurpation d’identité.

Vous souhaitez mettre en place une protection pour votre messagerie d’entreprise ? Cliquez sur notre page dédiée à la solution Trend Micro Worry-Free Services Advanced.

Les équipements numériques – ordinateurs, téléphones, visioconférence, internet haut débit, objets connectés – sont omniprésents et accroit fortement avec la digitalisation des entreprises.
Cette tendance n’a fait qu’augmenter ces dernières années avec la mise en place du télétravail. Même si les avantages du numérique sont indéniables, il est important de prendre en compte l’impact écologique du numérique.
En effet, le numérique représente 3 à 4% des émissions de gaz à effet de serre dans le monde * (source Green IT – étude 2019), et ce chiffre ne cesse de croître. Cependant, il est tout à fait possible de limiter notre impact en agissant au niveau utilisateur et plus largement, au niveau de la stratégie d’achat de l’entreprise des équipements IT.

Les équipements numériques

La fabrication d’appareils numériques (téléphone, ordinateur) nécessite l’utilisation de nombreux matériaux, dont des métaux rares (cuivre, tantale, gallium, platine, etc.).

L’extraction de ces métaux n’est pas illimitée et cela nécessite une quantité d’eau très importante. Sans compter l’acheminement des matériaux pour assembler l’appareil, puis le livrer au pays de destination.

Enfin, les appareils numériques sont consommateurs en énergie et en électrique. C’est pourquoi, plutôt que d’acheter vos équipements neufs, privilégiez-les en reconditionnés ou en location. Des solutions dédiées aux entreprises existent sous forme d’abonnement avec la location de votre matériel téléphonique ou de vos bornes wifi par exemple.

L’hébergement de vos données

Héberger vos données dans le Cloud nécessite de les stocker dans des Datacenters. Les avantages sont nombreux en cas d’incident dans votre entreprise et de reprise de votre activité.

En revanche, les Datacenters sont consommateurs d’eau pour refroidir leurs salles serveurs, et en énergie pour les faire fonctionner 24h/7j.
C’est pourquoi, vous pouvez opter pour un Datacenter « Eco-responsable », mettant en place des méthodes pour limiter son empreinte carbone.

C’est le cas par exemple d’Interxion en France, qui mène une politique pour réduire son impact environnemental (empreinte carbone neutre Scop 1 et 2, électricité issue de sources d’énergie renouvelables, etc.).

Les bonnes pratiques d’AURAneXt

En tant qu’utilisateur, il est possible de diminuer notre empreinte carbone numérique. Avec des petits gestes au quotidien comme :

• Nettoyer votre messagerie : supprimer les emails non utiles à votre travail, les courriers indésirables permettant ainsi de ne pas les stocker inutilement dans les Datacenters.
• Limiter les pièces jointes de vos envois d’email : favoriser plutôt les liens d’accès à vos dossiers si cela est possible pour vous.
• Réduire la qualité des images et des vidéos envoyées à vos collègues ou collaborateurs, ou encore celles utilisées sur votre site web.
• Diminuer la luminosité de votre écran d’ordinateur : vous aurez moins mal aux yeux et vous contribuerez à l’économie d’énergie dans votre entreprise.
• Privilégier l’appel classique à la visioconférence, qui est gourmande en énergie.

La mobilité a créé le besoin des connexions Wifi en entreprise. Le Wifi devient une utilisation majeure pour l’ensemble des salariés.
En effet, les collaborateurs utilisent souvent leur PC portable ou encore leur smartphone dans les locaux.
Par ailleurs, les objets connectés s’invitent de plus en plus sur le lieu de travail (télévision, appareil de visioconférence, alarme…) et fonctionnent bien souvent grâce au wifi.
C’est pourquoi, la mise en place d’un réseau wifi entreprise dit « Corporate » doit être privilégié dans vos locaux. Il est important de donner du confort à l’utilisateur final, tout en garantissant une couverture optimale et sécurisée.
Nous vous expliquons dans cet article comment mettre en place un réseau Wifi Corporate fiable et sécurisé dans votre entreprise.

1. Réfléchir à l’usage du Wifi dans votre entreprise

Pour bien réussir son infrastructure Wifi, il faut tout d’abord réfléchir à l’usage que l’on souhaite en faire, et dans quel environnement.
Accueillez-vous beaucoup de personne externe à l’entreprise ? Faites-vous quotidiennement des visioconférences ? Avez-vous de plus en plus d’objets connectés ? Etes-vous une entreprise multi-sites ? Quelles applications seront utilisées sur le Wifi et quels sont les débits de données souhaités.
En fonction des réponses, vous pourrez vous orienter vers des technologies répondant à vos besoins en matière de performance et de couverture wifi optimale. Les solutions Wifi sont multiples : solution hébergée ou physique, en mode locatif ou en achat.

2. Effectuer un test de couverture

Le test de couverture sur plan va vous permettre de simuler la couverture d’une zone et de déterminer le nombre de borne nécessaire à votre installation. Pour cela, il faudra fournir les informations suivantes :

• L’échelle réelle du plan
• La nature des différentes cloisons de vos locaux
• Les zones d’atténuation (ascenseurs, escaliers …)
• Le modèle des bornes ainsi que leurs puissances d’émissions

Les tests de couverture Wifi sont exprimés en dBm correspondant à la force du signal : Plus la valeur est proche de -30dBm, plus le signal est fort et meilleure sera la couverture.
Pour une couverture fiable, la force du signal doit être inférieure ou égale à -70 dBm. Au-delà de -70dBm, le signal est considéré comme peu fiable.

3. S’orienter vers du matériel de qualité

Pour avoir une couverture optimale, il faut s’orienter vers des bornes de qualité. Certaines sont équipées de technologie embarquée comme l’antenne adaptative. Cette caractéristique permet à la borne d’orienter dynamiquement les ondes radio de manière optimale, d’optimiser le réseau en temps réel en tout lieu, de limiter l’impact des interférences et d’améliorer les performances et la densité de la borne.
En fonction de la solution sélectionnée – en mode hébergé ou physique – vous pouvez manager plus facilement vos points d’accès.
Si vous êtes multi-sites, vous pouvez déployer plus facilement vos bornes avec une solution Wifi hébergée. En effet, en hébergeant votre contrôleur, vous centralisez l’ensemble de vos bornes et vous les administrez au gré de vos besoins, sur chacun des sites. A noter que l’obsolescence de votre matériel Wifi peut conduire à des failles de sécurité importante sur votre réseau.

4. Sécuriser votre installation Wifi

Une connexion Wifi en entreprise soulève des questions en matière de sécurité. S’il n’est pas protégé, les hackers peuvent s’introduire sur votre réseau Wifi et pirater vos données.
Dans un premier temps, l’idéal est de cloisonner votre wifi avec un réseau dédié interne – « Corporate » – et un réseau Wifi dédié invité – « Guest ». Les deux réseaux seront dissociés et n’auront accès qu’à une catégorie de donnée que vous aurez sélectionné. De plus, vous pouvez définir une stratégie de mot de passe différente en fonction de l’utilisateur (collaborateur ou invité).
La mise en place de plage horaire pour se connecter à votre Wifi est à envisager. Cela permet de contrôler l’ensemble des connexions et de restreindre le risque d’intrusion malveillante.
Il est également important de sensibiliser vos collaborateurs sur l’utilisation du Wifi dans vos locaux. Rédiger une charte d’utilisation sur le Wifi peut être un bon moyen de communiquer auprès de vos salariés.
Concernant les technologies embarquées au niveau de la radio de la borne, certaines permettent de détecter des attaques et prévenir les intrusions. Grâce à un système d’authentification DPSK, de portail captif ou encore le filtrage d’URL, vous pouvez limiter les risques.
Enfin, privilégiez la mise en place d’un pare-feu (firewall) pour protéger votre réseau. Un firewall surveille le trafic réseau entrant et sortant et autorise ou bloque les données en se basant sur un ensemble de règles de sécurité que vous aurez défini au préalable.

5. Le portail captif

Lorsque vous déployez un réseau Wifi vous pouvez y associer un portail captif. Entièrement personnalisable, le portail captif est la page d’authentification qui permet à vos différents utilisateurs d’accéder à votre réseau Wifi sécurisé.
Le portail captif a de nombreux avantages. Customisable selon votre charte graphique et vos projets, vous pouvez ainsi valoriser l’accès à Internet ou encore mettre en avant vos services pour optimiser le retour sur investissement. Il vous permet de collecter de la donnée « utilisateur » au niveau du portail et de la session (conforme aux réglementations). Vous pouvez ensuite analyser et exporter les données pour votre service Marketing.
Le portail captif est idéal si vous avez beaucoup d’utilisateurs en Wifi – « guest » mais également si vous avez des besoins en journalisation.

6. Déployer votre solution Wifi

L’installation de votre réseau Wifi doit être effectué par un prestataire spécialisé dans le déploiement d’infrastructure réseau. Bien plus qu’un installateur, il vous accompagne du projet jusqu’au déploiement et par la suite, au maintien de votre solution Wifi.
Le prestataire vous conseille sur le choix des bornes et sur la solution Wifi en fonction de vos besoins : hébergée, physique, en locatif ou en achat.

La solution Wifi hébergée d’AURAneXt

En tant que prestataire IT, AURAneXt propose une solution de Wifi hébergée – AURAwifi.
Évolutive et flexible, AURAwifi fonctionne en mode Cloud. Votre contrôleur est hébergé dans notre Datacenter et centralise l’ensemble de vos bornes Wifi. L’administration est simplifiée, sur un seul outil.
Les bornes proposées sont de la marque Ruckus, spécialiste du Wifi et partenaire de longue date d’AURAneXt. Ruckus a développé des technologies permettant d’améliorer la performance de ses points d’accès. La couverture Wifi est ainsi optimale et sécurisée.
Vous disposez en option d’un portail captif hébergé vous permettant de manager le portail d’authentification sur une seule interface.
L’offre AURAwifi est disponible sous forme d’abonnement avec la possibilité de louer ou d’acheter les bornes. Ainsi votre budget est maîtrisé. Enfin, vous disposez d’accès à notre Portail VISU, vous permettant de visualiser l’ensemble de vos bornes et de les superviser à distance.

Vous souhaitez en savoir plus sur notre solution AURAwifi, consultez la page dédiée.