High-Tech

Si le contexte anxiogène créé par l’épidémie du Covid-19 peut être synonyme d’une perte de repères pour de nombreuses personnes, ce n’est pas le cas pour les pirates informatiques. Bien au contraire. Jouant sur les peurs, les cybercriminels ont récemment multiplié les attaques de phishing (hameçonnage, en français) utilisant le thème de la crise sanitaire pour essayer d’extorquer des données personnelles et confidentielles.

Des arnaques menées par email ou par SMS

En pratique, ces tentatives d’hameçonnage prennent généralement l’une des formes suivantes :
– Soit, l’envoi massif d’emails, promettant des informations prétendument scientifiques sur l’épidémie. L’objectif étant d’attirer l’internaute sur un site véreux qui lui demandera ensuite de s’identifier en renseignant des données confidentielles.

– Soit, un SMS, prétendant avertir son destinataire qu’il a été en contact avec une personne atteinte du Covid-19. Là aussi, le message incitera la victime à cliquer sur un lien douteux pour tenter, in fine, de lui dérober des informations personnelles.

À noter : ce mode opératoire s’est avéré redoutablement efficace dans les pays ayant déjà déployé des applications mobiles dédiées au contact tracing (permettant de remonter les chaînes de contamination) et qui peuvent, effectivement, envoyer ce type de notifications.

En France, l’Assurance maladie appelle à la vigilance

Faisant état de nombreuses tentatives de phishing au cours des dernières semaines, l’Assurance maladie a récemment mis en garde contre le risque de fraudes en lien avec l’épidémie du Covid-19.

À ce titre, l’organisme de protection sociale rappelle notamment que les emails ou SMS envoyés aux assurés ne demandent jamais de fournir des coordonnées personnelles, telles que des identifiants bancaires, et ne contiennent pas non plus des liens de redirection vers des sites web autres que le portail ameli.fr, demandant de s’identifier ou de fournir des informations personnelles.

Pour déjouer les pratiques frauduleuses, adoptez les bons réflexes

Face à cette recrudescence de tentatives d’hameçonnage, la plate-forme gouvernementale de prévention du risque numérique www.cybermalveillance.gouv.fr a récemment rappelé quelques bonnes pratiques.

Pour démasquer les démarches frauduleuses, il est notamment conseillé d’observer attentivement les différents éléments composant le message reçu, tels que l’adresse de l’expéditeur, le corps du texte et l’URL du lien proposé. La présence de fautes de français, de maladresses linguistiques ou encore de noms de domaine ne correspondant pas à l’adresse du site officiel de l’organisme prétendument à l’origine du message devraient ainsi vous amener à redoubler de vigilance.

Pour en savoir plus sur les risques liés à l’hameçonnage et connaître les bons réflexes à adopter, rendez-vous sur : www.cybermalveillance.gouv.fr

La première phase du déconfinement ayant amené un assouplissement de certaines consignes gouvernementales, il est désormais possible de se déplacer, sans attestation, dans un périmètre restreint à 100 km autour de son domicile.

À noter : selon des précisions récemment apportées par le ministère de l’Intérieur, cette limitation est déterminée non pas par la distance parcourue, mais « à vol d’oiseau ».

Mais comment connaître, en pratique, les limites de cette nouvelle zone de déplacement autorisée ? Plusieurs cartes interactives, disponibles gratuitement sur le web, vous aideront à y voir plus clair !

Déterminer son rayon de déplacement grâce aux services de cartographie en ligne

Pour calculer, en quelques clics seulement, le périmètre de 100 km autour de votre lieu de résidence, plusieurs options s’offrent à vous.

En vous appuyant sur le site www.geoportail.gouv.fr, mis en place par l’IGN (institut national de l’information géographique et forestière), vous obtiendrez le résultat le plus précis. Pour cela, renseignez votre adresse dans l’interface cartographique, puis effectuez un clic droit sur le rond de couleur représentant votre domicile et sélectionnez « Isochrone depuis ce lieu ». Dans le menu apparaissant sur la droite de l’écran, choisissez ensuite la fonction « Isodistance », indiquez le seuil kilométrique, puis appuyez sur « Calculer ». La zone de 100 km autour de votre domicile s’affichera alors en vert.

Précision : la distance « à vol d’oiseau » correspondant à une ligne droite, cette dernière peut différer de l’isodistance (qui suit le tracé des routes). Ainsi, dans certains cas, le périmètre de déplacement autorisé peut donc être supérieur à la zone indiquée en vert.

Pour les habitués de l’application Google Maps, sachez qu’il est également possible d’utiliser ce service de cartographie pour vérifier, de manière très simple, si une destination envisagée se trouve à l’intérieur du rayon de déplacement autorisé. Pour ce faire, effectuez un clic droit sur la carte, à l’endroit où se situe votre domicile, choisissez « Mesurer une distance », puis cliquez une nouvelle fois sur la carte, à l’endroit où se trouve votre destination. La distance à vol d’oiseau, séparant les deux points, s’affichera alors à l’écran.

Enfin, une dernière solution – à la fois simple et rapide – consiste à s’appuyer sur cette plate-forme interactive, créée au début du confinement par un éditeur de solutions de cartographie. Pour visualiser la zone dans laquelle vous êtes autorisés à voyager, saisissez simplement l’adresse de votre domicile dans le champ de recherche, puis cliquez sur « Afficher la carte » : en quelques secondes, le rayon de 100 km se matérialisera alors sous forme d’un cercle rouge sur votre écran.

Remonter les chaînes de contamination pour alerter les personnes ayant été exposées au contact de personnes infectées : c’est l’objectif de l’application mobile StopCovid, développée par l’Inria (Institut national de recherche en sciences et technologies du numérique) à la demande du gouvernement. S’appuyant sur la technologie Bluetooth, l’outil de « contact tracing » (suivi de contacts, en français) aura pour vocation d’accompagner, progressivement, la phase de déconfinement.

Précision : l’installation de l’application sur le smartphone de l’utilisateur sera, selon les pouvoirs publics, à la fois « volontaire, anonyme, transparente et temporaire ».

Comment cela fonctionne-t-il ?

En pratique, lorsque deux personnes ayant installé l’application StopCovid se croisent à une distance rapprochée (dans un rayon de 1,5 mètre, environ), leurs appareils mobiles se détectent grâce à la technologie Bluetooth. Cette « rencontre » est alors enregistrée de manière automatique et anonyme sur le smartphone de chaque utilisateur.

Si, dans les 15 jours qui suivent, l’un d’entre eux est diagnostiqué positif au Covid-19, l’autre recevra une notification automatique. Sachant, toutefois, que cette dernière ne précisera ni l’identité du malade, ni l’endroit, ni la date de la rencontre. L’enjeu étant uniquement d’inciter les personnes ayant été exposées au risque de contamination à se faire tester pour limiter la propagation du virus et éviter une « deuxième vague » épidémique.

Quand l’application sera-t-elle disponible ?

Selon les dernières informations communiquées par Cédric O, secrétaire d’État chargé du Numérique, le déploiement de l’application StopCovid est prévu lors de la deuxième phase du déconfinement, à partir du 2 juin 2020, après une présentation et un vote au Parlement annoncés pour la dernière semaine de mai. La phase de test débutera, quant à elle, à compter de la semaine du 11 mai.

Bon à savoir : si plusieurs applications mobiles contenant le terme StopCovid sont d’ores et déjà disponibles sur les différentes plates-formes de téléchargement, celles-ci n’ont cependant aucun lien avec l’outil développé par le gouvernement français. Leur installation est, par conséquent, vivement déconseillée.

Et qu’en dit la CNIL ?

Saisie d’une demande d’avis par le secrétaire d’État chargé du Numérique, la Commission nationale de l’informatique et des libertés (CNIL) s’est prononcée sur le sujet le 25 avril dernier. Dans le contexte exceptionnel de gestion de crise, elle estime le dispositif conforme au Règlement général sur la protection des données (RGPD) : sous réserve, néanmoins, de respecter certaines conditions.

À ce titre, la CNIL insiste notamment sur la nécessaire sécurisation des informations personnelles (y compris à travers l’emploi de pseudonymes garantissant l’anonymat des utilisateurs) et le strict respect de la notion de volontariat : la non-utilisation de l’application ne devant, en aucun cas, avoir de conséquences négatives ni pour l’accès aux tests et aux soins, ni pour l’utilisation de certains services essentiels, tels que les transports en commun.

Suivant les consignes gouvernementales visant à limiter la propagation du coronavirus, le télétravail a été mis en œuvre dans de nombreuses entreprises. Un contexte inédit qui souligne, plus que jamais, la nécessité de pouvoir disposer d’une connexion internet à la fois stable et performante à son domicile.

Pour aider les professionnels à poursuivre, chez eux, leur activité dans des conditions optimales, l’Autorité de régulation des communications électroniques et des Postes (Arcep) a récemment partagé quelques conseils pratiques.

Optimisez la qualité et la performance de votre réseau wi-fi

Pour tirer le meilleur parti de votre connexion internet à domicile, le premier réflexe consiste à vérifier à la fois l’emplacement de votre box, son environnement et son paramétrage.

À ce titre, il est notamment recommandé d’installer la box dans une pièce centrale de votre logement, afin de limiter les obstacles rencontrés par le wi-fi lorsqu’il se connecte aux différents équipements (ordinateur portable, tablette tactile, smartphone…) que vous utilisez.

Bon à savoir : les murs ont tendance à atténuer le signal wi-fi et peuvent, par conséquent, diminuer sensiblement le débit internet reçu par les terminaux situés dans les pièces les plus éloignées.

De même, pour bénéficier d’une vitesse de connexion optimale, veillez à placer votre box dans un endroit aussi dégagé que possible, idéalement en hauteur, et pensez à éloigner vos autres équipements sans fil qui pourraient provoquer des interférences entre les différentes ondes radio et ainsi dégrader le signal wi-fi.

Côté paramétrages, l’Arcep conseille d’opter, lorsque votre box le permet, pour une fréquence wi-fi de 5 GHz, limitant le risque de brouillage avec vos autres périphériques (tels que vos équipements bluetooth, notamment, qui utilisent la bande 2,4 GHz). Et de dédier, au cas où vous disposeriez d’un accès via la fibre optique et de plusieurs réseaux wi-fi distincts, une fréquence propre à votre poste de travail.

Séquencez vos usages et pensez aux solutions alternatives

Sans surprise, ce sont les usages vidéo qui sont, en pratique, les plus consommateurs de bande passante. Lorsque vous avez besoin d’employer un service de visioconférence pour échanger avec vos collègues, collaborateurs ou clients, il est donc fortement conseillé de limiter les usages parallèles par d’autres membres du foyer (connexion aux plates-formes de streaming vidéo, notamment), qui risquent de monopoliser la bande passante et de réduire fortement votre débit internet.

Enfin, en cas de problèmes de réseau wi-fi, pensez aussi aux possibilités alternatives, telles que la connexion filaire ou encore le recours à la 4G. Ainsi, le fait d’utiliser un câble Ethernet pour connecter votre ordinateur directement à la box vous permettra souvent de bénéficier d’un meilleur débit, tandis que la fonction « partage de connexion » de votre smartphone pourra vous aider à pallier, du moins de manière temporaire, aux éventuelles coupures rencontrées sur votre réseau internet fixe.

Pour en savoir plus et consulter le petit guide « Télétravail et connexion internet », disponible sur le site web de l’Arcep, rendez-vous sur : www.arcep.fr

Des conseils pratiques, mais aussi des points de vigilance : pour accompagner les professionnels face au contexte du Covid-19, la Commission nationale de l’informatique et des libertés (CNIL) a récemment publié une série de recommandations. L’enjeu ? Assurer la protection des données à caractère personnel et sécuriser efficacement les systèmes d’information en cette période de crise.

Utilisation et collecte des données personnelles : la vigilance est de mise

Alors que la lutte contre la propagation du coronavirus mobilise, à ce jour, de nombreuses ressources, la question de l’utilisation des données personnelles (y compris de santé) n’a pas manqué d’être soulevée. Et ce, aussi bien par les particuliers que par les professionnels. De quoi amener la CNIL à rappeler quelques principes.

À ce titre, l’autorité administrative souligne notamment l’interdiction, pour l’employeur, de collecter des « données de santé qui iraient au-delà de la gestion des suspicions d’exposition au virus ». Celles-ci étant, en effet, protégées à la fois par le RGPD et par les dispositions du Code de la santé publique.

En pratique, si l’employeur doit mettre en place les mesures nécessaires pour garantir la sécurité et la santé de ses salariés, il doit toutefois s’abstenir de collecter des informations relatives à la recherche d’éventuels symptômes présentés par ses collaborateurs ou leurs proches. Instaurer des relevés obligatoires de la température corporelle ou imposer des questionnaires médicaux à ses collaborateurs est, de ce fait, prohibé.

Mise en place du télétravail : assurer la confidentialité des données traitées

Si la crise du Covid-19 a largement favorisé le recours au télétravail, force est de constater que cette solution doit également s’accompagner de mesures de sécurité renforcées pour protéger les systèmes d’information des entreprises et garantir la confidentialité des données traitées.

À ce propos, la CNIL conseille notamment aux employeurs d’éditer une charte de sécurité, rappelant à leurs collaborateurs les principales règles à respecter lorsqu’ils travaillent à distance. En outre, l’organisme préconise de mettre en place un VPN (virtual private network ou réseau privé virtuel, en français) et d’équiper tous les postes de travail a minima d’un pare-feu, d’un anti-virus et d’un outil bloquant l’accès aux sites malveillants.

Enfin, la CNIL appelle également à la vigilance face aux outils de visioconférence, fortement plébiscités dans le cadre du télétravail. L’autorité administrative invite notamment les utilisateurs à consulter de manière attentive les conditions d’utilisation et d’éviter les applications ne garantissant pas la confidentialité des communications ou pouvant réutiliser leurs données personnelles à d’autres finalités.

Pour en savoir plus et consulter les fiches d’information mises à disposition par la CNIL, rendez-vous sur : www.cnil.fr

Si le contexte de crise sanitaire a obligé de nombreux établissements à baisser temporairement le rideau, certains restaurateurs ont fait le choix de s’adapter à la situation et de proposer à leurs clients une vente à emporter et/ou un service de livraison à domicile. Une tendance qui n’a pas manqué d’être prise en compte par la dernière mise à jour de Google Maps.

Vente à emporter et livraison : deux nouveaux filtres dédiés

Pour mieux accompagner ses utilisateurs en cette période de confinement, l’application de géolocalisation développée par Google vient d’ajouter deux nouveaux filtres à son module de recherche : en sélectionnant « Vente à emporter » ou « Livraison », les internautes peuvent ainsi facilement trouver les établissements situés à proximité, ayant mis en place ce type de services.

Bon à savoir : pour identifier les restaurants qui proposent des prestations adaptées à la situation actuelle, Google Maps se base notamment sur les informations renseignées sur les fiches établissements présentes dans Google My Business.

En tant que restaurateur, n’oubliez donc pas de vérifier si votre fiche établissement indique bien tous les services que vous proposez actuellement (à savoir, le cas échéant, la vente à emporter et/ou la livraison à domicile) et procédez, si nécessaire, à la mise à jour des informations en vous connectant à votre compte Google My Business. Enfin, sachez que Google My Business vous permet également de préciser si votre établissement est momentanément fermé à cause de la crise du Covid-19. S’ajoutant aux indications habituelles (ouvert/fermé), un qualificatif spécifique (fermé temporairement) a ainsi été mis en place.

Pas de trêve pour les attaques informatiques en cette période de crise sanitaire ! Alors que le télétravail a été mis en œuvre dans un grand nombre d’entreprises, suivant les consignes gouvernementales pour freiner l’épidémie du coronavirus, les experts en cybersécurité sont nombreux à alerter sur la recrudescence actuelle des tentatives de piratage et d’escroquerie sur le web.

Une réelle menace qui concerne aussi bien les établissements publics (tels que le groupe hospitalier AP-HP, récemment visé par une attaque informatique), que les particuliers et les entreprises de toutes tailles.

Quels sont les principaux pièges à éviter ?

Selon l’agence Europol, spécialisée dans la répression de la criminalité au niveau européen, les pirates informatiques essaient notamment de profiter du contexte de crise sanitaire en jouant sur les peurs, la précipitation et les vulnérabilités induites par le travail à distance. À plus forte raison lorsque celui-ci n’a pas été suffisamment anticipé.

Parmi les stratégies employées : l’envoi massif d’emails estampillés « Covid-19 » ou « coronavirus », incitant l’internaute à ouvrir une pièce jointe, sensée contenir une note d’information prétendument envoyée par sa propre entreprise. Or, celle-ci contient en réalité un logiciel malveillant (virus, cheval de Troie, rançongiciel…), pouvant provoquer des dégâts importants.

De même, l’agence européenne alerte sur la multiplication de tentatives de phishing, visant à infiltrer des réseaux d’entreprise ou à dérober des données confidentielles (mots de passe, informations personnelles, coordonnées bancaires…) en attirant l’internaute sur un site véreux. Là aussi, la crise sanitaire peut servir d’appât, y compris à travers des appels aux dons frauduleux

Cyberattaques : comment limiter les risques ?

Malgré les difficultés du contexte actuel, il n’est pas question de baisser la garde, bien au contraire ! À ce titre, la plate-forme gouvernementale cybermalveillance.gouv.fr a récemment appelé à renforcer les mesures de vigilance et publié une liste de « recommandations de sécurité informatique pour le télétravail en situation de crise », regroupant de nombreux conseils et bonnes pratiques.

Enfin, n’oubliez pas que les utilisateurs sont, souvent, le premier rempart pour détecter, voire éviter les cyberattaques. En tant qu’employeur, veillez donc à sensibiliser vos collaborateurs aux risques de sécurité liés au télétravail, en adoptant une démarche pédagogique pour vous assurer non seulement de leur adhésion, mais aussi de l’efficacité des consignes données.