Comment Zoom peut vous aider à rester en sécurité dans le cyberespace

Les cybercriminels deviennent chaque année plus sophistiqués et déploient des attaques complexes à plusieurs niveaux qui ciblent les personnes les plus vulnérables. Les hackers et les escrocs ciblent désormais leurs victimes avec des stratagèmes élaborés, conçus pour prendre les gens au dépourvu et profiter de leur gentillesse. Si les bonnes pratiques telles que l’utilisation de réseaux privés, de mots de passe uniques et le verrouillage de vos appareils sont toujours fortement recommandées, vous devez également choisir des outils et des fournisseurs de logiciels qui déploient des mesures robustes et efficaces pour assurer la sécurité de vos données. 

Le lieu de travail peut être tout aussi vulnérable à une violation si les employés téléchargent sans le savoir des logiciels malveillants ou exposent accidentellement des données privées à de mauvaises personnes. Dans cette optique, voici quelques conseils pour vous aider à assurer votre sécurité en ligne lorsque vous utilisez Zoom, ainsi qu’un aperçu des programmes de sécurité que nous déployons pour protéger les données de nos clients et de nos employés. 

Que vous téléchargiez l’application Zoom Workplace pour la première fois ou que vous la mettiez à jour, assurez-vous d’y accéder à partir d’une source fiable, comme le portail web Zoom, l’application elle-même ou une plateforme officielle comme l’Apple App Store.

Si vous recevez de manière inattendue un e-mail vous invitant à télécharger la dernière version de Zoom Workplace, vérifiez le domaine de l’expéditeur (à qui l’e-mail répond) et survolez le lien de téléchargement (sans cliquer dessus) pour vous assurer qu’il s’agit d’un lien légitime. S’il ne s’agit pas d’un domaine Zoom réel, tel que zoom.com ou zoom.us, vous devriez ne cliquer sur aucun lien.    

Vous trouverez ci-dessous deux e-mails qui semblent légitimes de prime abord mais qui sont en fait factices.

Après vous être assuré(e) que vous téléchargez Zoom Workplace à partir d’une source authentique, veillez à maintenir votre application à jour afin d’avoir toujours accès aux dernières fonctionnalités, de corriger les éventuels bugs et de bénéficier de la meilleure qualité audio et vidéo. 

Vous pouvez prendre quelques mesures pour préserver la confidentialité de votre événement virtuel et empêcher les personnes non invitées de participer à votre réunion ou à votre webinaire. Tout d’abord, évitez d’utiliser votre numéro personnel de réunion (NPR) pour chaque nouvelle réunion. Des personnes extérieures pourraient s’incruster dans votre prochaine réunion si elles ont accès à votre NPR d’une ancienne réunion. Réservez vos NPR pour des réunions internes avec des personnes que vous connaissez. 

Lorsque votre réunion commence, nous vous recommandons d’activer une salle d’attente afin que vous puissiez approuver toute personne qui tente d’entrer et empêcher toute intrusion. N’autorisez que les utilisateurs connectés à participer à la réunion et verrouillez la réunion une fois qu’elle a commencé. Vous pouvez également exiger un code secret pour accéder à la réunion, désactiver la vidéo et couper le son lorsque les participants se connectent afin d’éviter toute conversation indésirable ou inappropriée. Nous vous recommandons également de limiter les fonctions de partage d’écran et d’annotation aux hôtes ou à certains participants spécifiques. Veillez donc à désactiver l’option Partager l’écran, ce qui désactivera également toutes les fonctionnalités d’annotation.

Pour en savoir plus sur la façon de rester en sécurité sur Zoom, visitez notre Centre de sécurité.

La plupart des gens savent désormais qu’il est important de créer des mots de passe complexes, uniques pour chaque application et pour chaque appareil. Mais pour ajouter une couche supplémentaire de protection, nous proposons des intégrations d’authentification unique (SSO) et d’authentification à deux facteurs pour rendre l’accès à l’application Zoom Workplace simple, transparent et sécurisé.

Notre fonctionnalité SSO vous permet d’utiliser les mêmes informations d’identification pour le prestataire d’identité de votre organisation, ce qui vous évite de conserver des noms d’utilisateur et des mots de passe distincts. L’authentification à deux facteurs renforce votre sécurité grâce à un processus de connexion en deux étapes qui nécessite la soumission d’un code unique généré à partir d’une application mobile ou d’un SMS, en plus de la connexion principale à Zoom.

Grâce à notre fonctionnalité optionnelle de chiffrement de bout en bout (E2EE) (actuellement disponible pour Zoom Meetings et Zoom Phone), les clés cryptographiques ne sont connues que des appareils des participants. L’activation de cette fonction ajoute une couche supplémentaire de protection pour vous aider à communiquer facilement via ces différentes solutions Zoom, bien que certaines fonctionnalités de Zoom soient limitées. 

Pour en savoir plus sur le chiffrement dans la plateforme Zoom Workplace, cliquez ici.

De plus, notre nouvelle fonctionnalité E2EE post-quantique peut vous aider à protéger vos données, aussi bien aujourd’hui que demain. Cette couche avancée de chiffrement est conçue pour protéger vos données Zoom Meetings, Zoom Phone et Zoom Rooms actuelles et pour les protéger contre les menaces potentielles sans précédent que seuls les ordinateurs quantiques peuvent générer.

La cybersécurité n’est pas réservée à nos seules équipes informatiques ou de sécurité. Nous attendons de tous les Zoomies qu’ils soient sensibilisés à la cybernétique et nous avons mis en place de nombreuses initiatives et ressources pour former nos employés à la protection contre les cybermenaces.

Nos programmes de formation et de sensibilisation à la sécurité vont au-delà des principes de base et sont spécialement conçus pour créer des expériences mémorables pour les employés afin de renforcer les compétences et les connaissances importantes acquises tout au long de l’année. Voici quelques-unes de ces activités :

• Campagnes mensuelles de sensibilisation à la cybersécurité et communications sur des sujets pertinents et d’actualité
• Formation annuelle à la sécurité de l’information sur des sujets tels que le phishing, la réponse aux incidents, les politiques, les menaces/attaques, etc. 
• Apprentissages basés sur les rôles pour certains employés, tels que ceux disposant de certains privilèges, d’un accès à l’écriture ou à l’édition de code
• Simulations de phishing en continu avec retour immédiat à l’utilisateur, renforcement des connaissances et ludification intégrée.
• Microformation spécifique sur divers sujets, certifications et exigences de conformité 
• Programme d’ambassadeurs de la sensibilisation à la sécurité comprenant des membres d’équipes interfonctionnelles qui discutent des problèmes de sécurité actuels, font des retours, diffusent des informations et transmettent les messages à destination de leurs équipes et de leurs services.

Outre nos programmes internes de sécurité des employés, nous supervisons également diverses initiatives au sein de nos grandes communautés pour nous aider à atténuer les risques, à encourager l’innovation et à continuer d’améliorer nos services :

• Programme de recherche d’erreur : Nous travaillons avec (et payons !) des chercheurs en sécurité pour trouver et signaler correctement les vulnérabilités potentielles dans Zoom afin que nous puissions résoudre les problèmes avant qu’ils ne se répandent.
• Renseignements sur les menaces : Nous recherchons les Zoom Meetings accidentellement publiées dans des lieux publics et nous informons nos clients sur la manière de se protéger contre les intrusions dans Zoom.
• Gestion des vulnérabilités : Nous analysons constamment nos systèmes afin de les maintenir à jour grâce à des mises à jour rapides et réactives.
• Parrainage de HackerOne : Nous avons parrainé et participé à des événements HackerOne. Ceux-ci nous donnent l’occasion de collaborer avec des hackers éthiques talentueux du monde entier et de travailler ensemble à l’amélioration de la sécurité de notre plateforme. 

L’obtention de nos nombreuses certifications et attestations nécessite un engagement permanent pour garantir que nos produits et services répondent à des normes strictes en matière de sécurité et de confidentialité. Nous avons l’honneur de voir nos produits reconnus par de nombreuses organisations parmi les plus importantes au monde et d’obtenir des certifications dans des domaines tels que.. : 

• Confidentialité et cloud computing 
• Cadre de confidentialité des données
• Contrôles de sécurité et de conformité
• Normes de sécurité établies par plusieurs gouvernements au niveau mondial
• Conformité PCI

Consultez la liste complète des attestations, certifications et normes Zoom.

Comme le dit l’adage, c’est en forgeant qu’on devient forgeron. C’est pourquoi nous faisons constamment évoluer nos mesures de sécurité et nos produits pour permettre à nos employés et à nos clients de communiquer et de collaborer plus librement. En fournissant à nos employés et à nos clients les ressources et la formation continue nécessaires, nous pouvons envisager un avenir où les cyberattaques seront moins nombreuses et où l’environnement en ligne sera plus sûr. 

Restez informé de toutes nos nouveautés en matière de sécurité et de confidentialité dans notre Centre de confiance.