Télétravail : la Cnil donne une prime à Tixeo et à l’authentification forte

L’authentification forte ? Il faut la généraliser dans la mesure du possible.

La Cnil en a fait l’un des leitmotive d’un guide destiné à accompagner la mise en œuvre du télétravail.

Ledit guide, publié sous licence GPLv3, est ouvert aux contributions. Il s’organise en deux sections principales regroupant respectivement des conseils à l’adresse des particuliers et des entreprises.

Pour ces dernières, allusion est faite à l’authentification forte – plus précisément à double facteur – pour la protection des VPN et des services accessibles à distance.

La Cnil conseille par ailleurs de privilégier, pour la communication, les logiciels qui assurent un chiffrement de bout en bout.

C’est le cas de Tixeo, édité par la société montpelliéraine du même nom et que la commission suggère au rang des « systèmes de visioconférence qui protègent la vie privée ».

La recommandation porte plus précisément sur l’édition TixeoServer, dont le client assure l’exploitation. L’Anssi lui a accordé une certification de premier niveau qui en permet notamment l’utilisation par les OIV et les administrations.

Sécurité : on n’oublie pas sa box

Malgré les garanties qu’il offre en matière de sécurité et de confidentialité, l’usage de Tixeo devra, insiste la Cnil, s’assortir de bonnes pratiques. Entre autes, désactiver l’enregistrement des mots de passe par les navigateurs web.

Parmi les autres conseils que fournit ce « guide télétravail », on aura relevé, pour les entreprises :

  • L’édition d’une charte de sécurité ou au moins d’un socle de règles minimales à respecter
  • Sur les postes de travail, la mise en place, a minima, d’un pare-feu, d’un antivirus et d’un blocage de l’accès aux sites malveillants
  • L’application régulière, aux équipements et aux logiciels, des derniers correctifs de sécurité
  • La consultation régulière des journaux d’accès des services accessibles à distance

Et pour les particuliers :

  • S’assurer du bon paramétrage de sa box Internet (mot de passe administrateur, logiciel interne, sécurité du Wi-Fi)
  • Privilégier l’utilisation des ressources connectées au VPN et ne désactiver ce dernier que lorsqu’on utilise des services consommateurs en bande passante
  • Être vigilant sur les tentatives d’hameçonnage

À consulter en complément :

Photo d’illustration via Pixabay

Recent Posts

Voitures électriques : Huawei va-t-il se convertir en constructeur ?

L'agence de presse Reuters affirme que Huawei serait en passe de se lancer dans la…

2 jours ago

IA et Data : 10 métiers qui rappportent le plus en France

Quels sont les métiers dédiés à l’intelligence artificielle (IA) et aux données, dont les rémunérations…

2 jours ago

Indice de réparabilité : comment s’en sortent iPhone et MacBook ?

En application de la loi AGEC, Apple affiche un « indice de réparabilité » pour…

2 jours ago

CentOS : après les devs, Red Hat tente de retenir les projets open source

Red Hat continue d'actionner des leviers pour pallier l'abandon de CentOS. Le dernier en date…

2 jours ago

Slack : un apport moins financier que fonctionnel pour Salesforce ?

Au-delà de son apport fonctionnel, quelle manne financière Slack peut-il représenter pour Salesforce ? Ce…

2 jours ago

Sécurité cloud : Sysdig porte eBPF probe auprès de la CNCF

Avec le module de noyau sysdig, eBPF probe, tous les composants de base de Falco,…

2 jours ago