Sécurisez votre routeur domestique et votre WiFi
Les routeurs domestiques configurés de manière non sécurisée peuvent conduire à des écoutes clandestines et/ou à des attaquants prenant le contrôle à distance de vos appareils informatiques personnels. Suivez les mesures de sécurité clés et fondamentales, telles que la modification du mot de passe par défaut du routeur et l'utilisation du Wi-Fi Protected Access 2 (WPA2).
Voici quelques consignes à suivre pour travailler à domicile en toute sécurité :
1. Sécurisez votre routeur domestique et votre WiFi
Les routeurs domestiques configurés de manière non sécurisée peuvent conduire à des écoutes clandestines et/ou à des attaquants prenant le contrôle à distance de vos appareils informatiques personnels. Suivez les mesures de sécurité clés et fondamentales, telles que la modification du mot de passe par défaut du routeur et l'utilisation du Wi-Fi Protected Access 2 (WPA2).
Consultez le guide suivant pour la sécurité du routeur/wifi :
Sécurité du routeur : comment configurer un routeur Wi-Fi en toute sécurité
2. Sécurisez vos ordinateurs personnels
Tenez-vous à jour avec les correctifs/correctifs/mises à jour (y compris les mises à jour de sécurité, de système d'exploitation et d'antivirus). Activez le pare-feu personnel de l'ordinateur et le cryptage du disque dur. Utilisez un mot de passe fort/sécurisé, unique et non partagé.
3. Minimiser les risques liés à la gestion de l'information
Ne sauvegardez pas, ne stockez pas et n'imprimez pas les informations de l'Université localement (en particulier celles qui permettent d'identifier personnellement). Autrement dit, la connexion sécurisée aux ressources de l’Université et leur utilisation à distance conservent les informations de l’Université sur le système universitaire. Des exemples de telles ressources universitaires comprennent Google de l'UAlberta, les partages de fichiers basés sur les facultés/départements et les systèmes d'entreprise tels que PeopleSoft, EDRMS, SupplyNet et eClass. Utilisez le VPN de l'Université lorsque cela est approprié et nécessaire pour vous connecter en toute sécurité au réseau de l'Université.
Si vous avez absolument besoin de sauvegarder, stocker ou imprimer des informations sur l'Université à la maison afin de faire votre travail, obtenez au préalable l'approbation de votre directeur/président et convenez des mesures de sécurité concernant le contrôle de version, le partage/échange d'informations, le cryptage et la conservation/archivage/élimination, entre autres.
L'université a créé ces bonnes pratiques pour aider à répondre aux questions liées au partage sécurisé d'informations. Vous pouvez également avoir d'autres exigences à prendre en compte, telles que les politiques et procédures de la faculté ou du département, les exigences du comité d'éthique de la recherche et les stipulations des parties prenantes externes.
Types d'informations
Les données institutionnelles peuvent généralement être classées dans l'une des quatre catégories suivantes :
- Restriction (extrêmement sensible)
- Confidentiel (très sensible)
- Protégé (modérément sensible)
- Illimité (non sensible)
Plus d'informations peuvent être trouvées dans le document sur les procédures institutionnelles de gestion des données et de gouvernance de l'UAPPOL.
Principes généraux de partage d'informations
Il est recommandé d'éviter de partager des informations extrêmement sensibles (telles que des informations identifiables sur les patients et les soins de santé, les numéros d'assurance sociale et les informations de passeport) sur tout système universitaire (y compris G Suite de l'UAlberta). S'il existe une justification commerciale valable et approuvée pour cela, un tel partage peut être acceptable à condition qu'il inclue le chiffrement des données au repos et d'autres contrôles compensatoires.
- Les informations extrêmement sensibles ne doivent pas être transmises par e-mail. Il est également prudent d'éviter d'envoyer des e-mails contenant des informations susceptibles de nuire en cas de compromission. Par exemple, inclure une date de naissance complète dans un e-mail pourrait conduire à un vol d'identité.
- Google Drive de l'Université de l'Alberta est une alternative approuvée au courrier électronique pour partager des informations et des dossiers commerciaux, universitaires, de recherche et administratifs. Les fichiers dans Google Drive de l'UAlberta disposent d'une gestion intégrée des droits relatifs à l'information (IRM), ce qui signifie que les utilisateurs peuvent partager des fichiers et des informations en toute sécurité. Cependant, soyez consciencieux et prudent lorsque vous accordez l’autorisation à ceux qui reçoivent ou consultent le document ou les fichiers, et n’oubliez jamais d’annuler le partage d’un document une fois que le besoin professionnel est passé.
- Tout type de fichiers contenant des informations identifiables sur les patients et les soins de santé ne doit PAS être partagé ou stocké dans les UAlberta G Suite services.
- D'autres alternatives pour partager et stocker des informations universitaires incluent des pièces jointes chiffrées ou un serveur de fichiers réseau partagé par la faculté/le département.