1. Exemple : ❌ "Famille_Dupont_WiFi"

1. Exemple : ✅ "Phoenix_Network_2024"

Chiffrement :

1. ✅ WPA3 (si votre box le supporte)

1. ✅ WPA2-AES (minimum acceptable)

1. ❌ WPA ou WEP (obsolètes et cassables en minutes)

Mot de passe WiFi :

1. Minimum 16 caractères

1. Combinaison majuscules, minuscules, chiffres, symboles

1. Sans WPS: plusieurs années

Comment désactiver :

1. 1. Interface d'admin box : http://192.168.1.1

1. 2. Onglet WiFi / Sécurité

1. 3. Désactiver "WPS" ou "Appairage facile"

2. Créez un réseau séparé pour le travail

Pourquoi c'est important ?

1. Réseau invité 1 : Appareils personnels famille

1. Réseau invité 2 : Objets connectés (IoT)

Avantages : ✅ Isolation des appareils pro/perso ✅ Limitation dégâts en cas de compromission ✅ Contrôle d'accès plus fin ✅ Bande passante prioritaire pour le pro

3. VPN professionnel obligatoire

Pourquoi un VPN ?

1. WireGuard : Moderne, rapide, simple

1. Cisco AnyConnect : Entreprise, robuste

1. FortiClient : Complet avec antivirus

Pour TPE/PME sans serveur :

1. Twingate : Zero Trust moderne

1. Tailscale : WireGuard simplifié

1. ZeroTier : Réseau mesh sécurisé

Configuration VPN maison

Création client

Connexion depuis PC pro

Import fichier .ovpn dans client OpenVPN

Coût :

1. Raspberry Pi 4 : 60-80€

1. Gratuit si recyclage vieux PC

1. Abonnement commercial : 5-15€/mois/utilisateur

4. Pare-feu personnel activé

Windows Firewall

1. ✅ Réseau privé : Activé

1. ✅ Réseau public : Activé

Règles avancées :

1. Bloquer toutes connexions entrantes par défaut

1. Autoriser uniquement applications approuvées

1. Logs activés pour audit

Solutions tierces

Pour professionnel :

1. GlassWire : Interface intuitive, alertes en temps réel

1. Comodo Firewall : Gratuit, très complet

1. ZoneAlarm : Populaire, efficace

5. Antivirus et EDR professionnels

Ne comptez pas sur Windows Defender seul !

Pour télétravail, investissez dans :

Antivirus business :

1. Bitdefender GravityZone : Excellent taux de détection

1. Kaspersky Endpoint : Protection multicouches

1. ESET Endpoint Security : Léger et efficace

1. Trend Micro Apex One : Protection cloud

EDR (Endpoint Detection Response) :

1. Détection des comportements anormaux

1. Analyse forensique post-attaque

1. Réponse automatique aux incidents

1. Logs centralisés

Fonctionnalités essentielles : ✅ Protection en temps réel ✅ Analyse des emails et pièces jointes ✅ Protection web et anti-phishing ✅ Contrôle des applications ✅ Chiffrement des données ✅ Gestion centralisée par IT

6. Mises à jour automatiques critiques

Priorisez ces mises à jour

Critique (installer immédiatement) :

1. 1. Système d'exploitation (Windows, macOS, Linux)

1. 2. Navigateurs (Chrome, Firefox, Edge)

1. 3. VPN et logiciels de sécurité

1. 4. Applications de communication (Teams, Zoom, Slack)

Important (hebdomadaire) :

1. Suite Office / Microsoft 365

1. Logiciels métier

1. Drivers (carte réseau surtout)

1. Firmware routeur/box

Configuration automatique

1. ManageEngine Patch Manager : Multiplateforme

1. PDQ Deploy : Simple et efficace

7. Authentification multi-facteurs (MFA)

Activez MFA partout !

Comptes prioritaires :

1. ✅ Email professionnel

1. ✅ Microsoft 365 / Google Workspace

1. ✅ VPN d'entreprise

1. ✅ Gestionnaire de mots de passe

1. ✅ Cloud (AWS, Azure, GCP)

1. ✅ CRM et applications métier

1. ✅ Accès à distance (RDP, SSH)

Types de MFA (du - au + sécurisé)

1. SMS (⚠️ acceptable mais pas idéal)

1. ❌ Risque de SIM swapping

1. ❌ Pas de fonctionnement hors réseau

2. Application authenticator (✅ recommandé)

1. Google Authenticator

1. Microsoft Authenticator

1. Authy (avec backup cloud)

3. Clés de sécurité physiques (✅✅ optimal)

1. YubiKey (50-70€)

1. Google Titan (30-40€)

1. Nitrokey (open source)

Impact sécurité MFA

1. FileVault : macOS natif

1. LUKS : Linux standard

⚠️ IMPORTANT : Sauvegardez votre clé de récupération dans 3 endroits !

Chiffrement des communications

Emails :

1. S/MIME ou PGP pour emails sensibles

1. Microsoft 365 : Protection des informations (labels)

Messagerie :

1. Signal : Chiffrement de bout en bout

1. Teams (mode privé)

1. Évitez SMS pour infos confidentielles

Fichiers partagés :

1. OneDrive / SharePoint avec chiffrement

1. Egnyte, Box pour partage externe sécurisé

1. 7-Zip avec mot de passe AES-256 pour archives

9. Sauvegarde régulière (3-2-1)

Règle 3-2-1 expliquée

2. 3 copies de vos données

1. 2 supports différents

1. 1 copie hors site

Solutions automatiques

1. Versioning 30-90 jours

1. Corbeille de récupération

Backblaze B2:

1. 6€/mois pour 100 Go

1. Sauvegarde continue

1. Restauration illimitée

Local + Cloud (hybride) :

1. Veeam Backup : Pro, complet

1. Acronis Cyber Protect : All-in-one

1. Duplicati : Open source, gratuit

10. Éducation et bonnes pratiques

Formation continue

Sensibilisation mensuelle :

1. Exemples de phishing récents

1. Nouvelles menaces sectorielles

1. Bonnes pratiques actualisées

1. Tests de phishing simulés

Ressources gratuites :

1. ANSSI : Guide hygiène informatique

1. CNIL : RGPD et télétravail

1. Plateforme Cybermalveillance.gouv.fr

Checklist quotidienne

Avant de commencer à travailler :

1. [ ] VPN activé

1. [ ] Antivirus à jour

1. [ ] Firewall activé

1. [ ] Espace de travail privé (pas de regard indiscret)

Pendant le travail :

1. [ ] Verrouiller PC si absent (Windows + L)

1. [ ] Vérifier URL avant de cliquer

1. [ ] Pas de WiFi public pour données sensibles

1. [ ] Vérifier expéditeur emails

Fin de journée :

1. [ ] Fermer toutes sessions

1. [ ] Éteindre PC (pas veille)

1. [ ] Ranger documents physiques

1. [ ] Vérifier pas d'email suspect

🔧 Configuration complète type

Checklist mise en place sécurité télétravail

Réseau :

1. [ ] Routeur : Login/password changés

1. [ ] WiFi : WPA3/WPA2-AES activé

1. [ ] WiFi : Mot de passe fort (16+ caractères)

1. [ ] WPS désactivé

1. [ ] Réseau invité créé pour perso

1. [ ] Firmware routeur à jour

Logiciels :

1. [ ] VPN professionnel installé et fonctionnel

1. [ ] Antivirus business avec licence active

1. [ ] Firewall activé et configuré

1. [ ] Navigateur à jour (Chrome/Edge/Firefox)

1. [ ] Extensions sécurité : uBlock Origin, HTTPS Everywhere

Authentification :

1. [ ] MFA activé sur tous comptes pro

1. [ ] Gestionnaire mots de passe installé

1. [ ] Mots de passe uniques partout

1. [ ] Clé de sécurité physique (optionnel mais recommandé)

Données :

1. [ ] Chiffrement disque activé (BitLocker/FileVault)

1. [ ] Sauvegarde automatique cloud configurée

1. [ ] Sauvegarde locale hebdomadaire

1. [ ] Test de restauration effectué

Procédures :

1. [ ] Guide incident sécurité reçu

1. [ ] Contacts IT d'urgence enregistrés

1. [ ] Formation phishing suivie

1. [ ] Charte télétravail signée

💰 Budget sécurité télétravail

Configuration minimale (PME)

| Élément | Coût | Fréquence | |---------|------|-----------| | Antivirus business | 3-5€ | /mois/poste | | VPN commercial | 5-10€ | /mois/utilisateur | | Clé YubiKey | 50€ | Unique | | Gestionnaire passwords (1Password Business) | 8€ | /mois/utilisateur | | Formation sécurité | 100-300€ | /an/employé | | TOTAL première année | ~400-600€/employé | | | TOTAL années suivantes | ~250-400€/employé/an | |

ROI : Le coût de NE PAS sécuriser

Coût moyen d'une cyberattaque pour PME :

1. Rançongiciel : 50 000 - 200 000€

1. Vol de données : 100 000 - 500 000€ (amendes RGPD + préjudice)

1. Arrêt d'activité : 8 000€/jour en moyenne

⚠️ 60% des PME victimes de cyberattaque ferment dans les 6 mois !

🚨 Que faire en cas d'incident ?

Procédure d'urgence

1. Ne PAS éteindre le PC (préservation preuves)

1. Prendre photo de ce qui s'affiche

1. Email depuis téléphone perso si PC compromis

1. Noter heure précise et actions faites

1. Lister données potentiellement exposées

1. Noter comportements anormaux observés

1. Ne pas payer de rançon sans validation

1. Suivre procédure entreprise