Guide_Securite_PEC_022024.pdf — page 31

31
POLE D'EXCELLENCE CYBER
• Utilisez les codes secrets pour déverrouiller vos appareils  R4  : en plus du code PIN de la carte SIM, mettez en place un système 
pour déverrouiller vos appareils (code, mot de passe, schéma, empreinte, etc.). Préférez les codes à 6 chiffres et évitez les codes trop 
simples, comme 0000 ou 1234 (codes originels de nombreuses cartes SIM ou d'interrogation de votre répondeur).
• Prévoyez une procédure en cas de perte ou de vol d’un appareil nomade  R5  : telles que le verrouillage des dispositifs à distance, 
l'effacement des données, l'effacement des mots de passe :
- Nous vous recommandons également de conserver le code IMEI des appareils mobiles : il s’agit d’un numéro de 15 à 17 chiffres 
permettant d'identifier de manière unique un appareil mobile. Pour le connaître, il suffit de taper *#06# sur le clavier de votre appareil. 
Ce code est également noté sur sa boîte d’emballage et sur la facture d'achat. En cas de perte ou de vol, ce code peut permettre de 
bloquer l’usage de l’appareil sur tous les réseaux1  ;
- Certains appareils possèdent le système d’effacement automatique lorsqu'un code erroné est tapé à de trop nombreuses reprises ;
- La collectivité peut aussi mettre en œuvre un logiciel de gestion des appareils mobiles (MDM) qui permet de superviser le parc 
d'appareils nomades, qu'il s'agisse de tablettes, de téléphones ou d'ordinateurs portables ;
- Assurez vos appareils nomades : privilégiez des assurances qui offrent des couvertures tous risques (perte, vol, casse, oxydation) et 
toutes causes.
• Sensibilisez les agents aux risques spécifiques liés à l’utilisation d’appareils nomades  R6  : tels que le vol, la perte de l’appareil, 
l'utilisation de réseaux Wi-Fi publics non sécurisés, etc. Définissez une charte claire qui précise les responsabilités de chacun, ainsi que 
les précautions à prendre en cas d’un incident lié à l’utilisation d’un appareil nomade.
Faites attention lorsque vous scannez un code QR2 avec votre appareil mobile. D’apparence innocente, ces codes barre en forme 
de petits carrés sont de plus en plus omniprésents. Le simple fait de les scanner ou les prendre en photo permet de réaliser de 
nombreuses actions, comme visiter un site Internet, se connecter à une borne Wi-Fi, déclencher un appel, faire un payement, installer 
une application, etc. Ces codes QR utiles pour les simples utilisateurs peuvent être facilement falsifiés et exploités par des personnes 
malveillantes3 .
• Installez un lecteur de code QR sécurisé  R7  : ces dispositifs gratuits vérifient les URL cibles à la recherche de codes malveillants, 
ce qui vous permet de scanner ces codes en toute sécurité.
Pour aller plus loin, vous pouvez vous appuyer sur les guides de l’ANSSI « Recommandations sur le nomadisme numérique4 »  et « 
Passeport de conseils aux voyageurs5 » .
Cette fiche contient   7  recommandations.
Références : 
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/recommandations-securite-informatique-teletravail
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/appareils-mobiles 
https://www.cnil.fr/fr/securite-securiser-linformatique-mobile
https://www.cnil.fr/fr/perte-ou-vol-de-materiel-informatique-nomade-les-bons-reflexes-avoir
1 https://www.apelbaum.com/la-loi-loppsi-et-les-telephones-portables_ad157.html
2 Le code QR est un type de code-barres constitué de modules noirs disposés dans un carré à fond blanc. L'agencement de ces 
points définit l'information que contient le code.
3 https://www.francenum.gouv.fr/guides-et-conseils/protection-contre-les-risques/cybersecurite/qr-code-quelle-securite-et-quelles
4 https://www.ssi.gouv.fr/guide/recommandations-sur-le-nomadisme-numerique/
5 https://www.ssi.gouv.fr/guide/partir-en-mission-avec-son-telephone-sa-tablette-ou-son-ordinateur-portable/