Le télétravail fait désormais partie du quotidien de nombreuses PME belges, qu'il soit régulier ou occasionnel. Cette souplesse a un revers : les données de l'entreprise sont consultées depuis des domiciles, des gares, des espaces de coworking, sur des réseaux que vous ne maîtrisez pas. Les accès à distance mal protégés figurent parmi les portes d'entrée les plus exploitées par les attaquants. Sécuriser le télétravail ne signifie pas le compliquer, mais mettre en place quelques fondations solides.
Ne jamais exposer directement vos services internes
Une erreur fréquente consiste à rendre un serveur ou un bureau à distance accessible directement depuis Internet, pour simplifier l'accès des collaborateurs. Ces services sont scannés en permanence par des outils automatisés qui testent des mots de passe ou exploitent des failles connues. La règle est simple : aucun service interne ne doit être exposé sans protection forte.
Deux grandes approches existent. La première est le VPN, qui crée un tunnel chiffré entre l'appareil du collaborateur et le réseau de l'entreprise. La seconde consiste à migrer certaines applications vers des services cloud accessibles via une authentification robuste, ou à utiliser des solutions d'accès dites « zero trust » qui donnent accès à une application précise plutôt qu'à tout le réseau.
Bien configurer le VPN
Un VPN n'est sûr que s'il est bien configuré et entretenu. Les points d'attention principaux sont les suivants :
- authentification multifacteur obligatoire pour chaque connexion ;
- mises à jour rapides de la passerelle VPN ou du pare-feu, car ces équipements sont des cibles privilégiées dès qu'une faille est publiée ;
- accès limités : un collaborateur connecté n'a accès qu'aux ressources nécessaires, pas à tout le réseau ;
- journalisation des connexions, pour repérer les tentatives inhabituelles ;
- révocation immédiate des accès lors d'un départ.
Évitez de confondre ce VPN d'entreprise avec les services VPN grand public, qui servent à masquer une connexion et ne protègent pas l'accès à votre réseau.
Des postes de travail maîtrisés
L'appareil utilisé compte autant que la connexion. Un ordinateur personnel partagé avec la famille, sans mises à jour ni protection, représente un risque important s'il accède aux données de l'entreprise. Dans la mesure du possible, privilégiez des ordinateurs fournis et gérés par l'entreprise :
- disque chiffré, pour protéger les données en cas de perte ou de vol ;
- mises à jour automatiques du système et des applications ;
- solution de protection des postes, idéalement de type EDR ;
- compte utilisateur sans droits administrateur ;
- verrouillage automatique de session après quelques minutes d'inactivité.
Si l'utilisation d'appareils personnels est autorisée, définissez des règles claires : accès limité à certaines applications web, interdiction de télécharger des données sensibles localement, exigences minimales de mise à jour.
Le domicile et les lieux publics
Le réseau domestique n'est pas sous votre contrôle, mais vous pouvez donner des conseils simples à vos collaborateurs : changer le mot de passe par défaut de la box Internet, utiliser un chiffrement Wi-Fi récent, mettre à jour les équipements. Dans les lieux publics, les réseaux Wi-Fi ouverts doivent être évités ou utilisés uniquement avec le VPN activé ; le partage de connexion du smartphone est souvent une meilleure option.
N'oubliez pas la confidentialité physique : écran visible dans le train, conversations téléphoniques en public, documents imprimés oubliés. Un filtre de confidentialité pour l'écran est un petit investissement utile pour les collaborateurs qui se déplacent beaucoup.
Encadrer et accompagner
Une politique de télétravail écrite, même courte, clarifie les attentes : quels appareils, quels outils, que faire en cas de perte d'un ordinateur ou d'incident. En Belgique, le cadre du télétravail fait aussi l'objet de règles en droit du travail ; la partie informatique peut utilement être intégrée à votre règlement ou à vos accords internes, en lien avec votre conseil juridique ou votre secrétariat social.
Une sensibilisation adaptée au travail à distance aide à ancrer les bons réflexes. Pour la partie technique, notre approche de la sécurisation réseau couvre la configuration des pare-feu et des accès VPN, et un support à distance permet de garder les postes à jour où qu'ils se trouvent.
Le télétravail sécurisé repose sur trois piliers : un accès protégé, des appareils maîtrisés et des utilisateurs informés. Avec ces bases, vos équipes peuvent travailler de partout sans ouvrir grand la porte de votre entreprise.
