Ce qu'il y a réellement dessus
La messagerie professionnelle, donc la possibilité de réinitialiser la plupart des autres mots de passe. Les documents partagés. Les codes de double authentification. Parfois l'accès bancaire. Et l'annuaire complet de vos contacts.
Autrement dit : les clés de l'entreprise, dans une poche, sans surveillance.
Les quatre mesures qui suffisent
- Un verrouillage sérieux. Empreinte ou visage, avec un code à six chiffres minimum en secours. Pas un schéma, pas quatre chiffres.
- Le chiffrement activé. C'est le cas par défaut sur les téléphones récents, à condition qu'un code soit défini. Sans code, rien n'est chiffré.
- Les mises à jour. Un téléphone qui ne reçoit plus de mises à jour de sécurité ne devrait plus accéder aux données de l'entreprise.
- La localisation et l'effacement à distance. Activés à l'avance - ça ne s'active pas après la perte.
Le sujet délicat : le téléphone personnel
Dans beaucoup de TPE, les salariés utilisent leur propre téléphone pour les mails professionnels. C'est pratique et gratuit, mais ça pose deux vraies questions.
Que se passe-t-il quand la personne quitte l'entreprise ? Elle part avec vos mails et vos contacts. Et vous ne pouvez pas effacer son téléphone personnel.
La solution raisonnable : utiliser les profils professionnels que proposent les systèmes actuels. Les données de l'entreprise sont cloisonnées et peuvent être supprimées séparément, sans toucher aux photos de famille.
En cas de perte ou de vol
Dans l'ordre, et vite : localiser et verrouiller à distance, changer le mot de passe de la messagerie, déconnecter l'appareil des sessions actives, et prévenir.
Écrivez ces quatre étapes sur une fiche. Quelqu'un qui vient de se faire voler son téléphone dans le train n'a ni le calme ni les moyens de chercher la procédure.
Le minimum absolu
Si vous ne faites qu'une chose : vérifiez que tous les téléphones qui accèdent à la messagerie professionnelle ont un code de verrouillage. C'est cinq minutes de tour de bureau, et c'est déjà l'essentiel.
