|
Le fait qu'un employé branche une clé USB personnelle à l'ordinateur de l'entreprise, en particulier lorsqu'il travaille sur ses devoirs, présente plusieurs risques importants pour l'entreprise, que l'entreprise exploite ou non un intranet. Voici pourquoi :
* Introduction aux logiciels malveillants/virus : La clé USB pourrait contenir des logiciels malveillants ou des virus susceptibles d'infecter l'ordinateur et le réseau de l'entreprise. Cela pourrait entraîner des violations de données, des pannes du système et des temps d'arrêt et des coûts de réparation importants. Ce risque est amplifié si l'entreprise ne dispose pas d'un logiciel de sécurité robuste et de mises à jour régulières.
* Fuite de données : L'employé pourrait involontairement copier les données de l'entreprise sur la clé USB. À l’inverse, le devoir lui-même pourrait contenir du code malveillant ou des informations personnelles sensibles susceptibles de compromettre la sécurité de l’entreprise.
* Violation de la politique de l'entreprise : La plupart des entreprises ont des politiques interdisant l'utilisation d'appareils personnels sur les réseaux d'entreprise ou le transfert de données entre les appareils personnels et ceux de l'entreprise. Cette action constitue une violation directe et pourrait entraîner des mesures disciplinaires pouvant aller jusqu'au licenciement.
* Risques de sécurité du réseau : Même si l’entreprise exploite un intranet sécurisé, le branchement d’un appareil non autorisé ouvre des vulnérabilités potentielles. L'appareil pourrait être utilisé pour obtenir un accès non autorisé aux systèmes ou aux données internes, surtout si la sécurité de l'entreprise n'est pas à la hauteur.
* Perte de productivité : Pendant que l'employé fait ses devoirs pendant les pauses, il n'est pas concentré sur les tâches de l'entreprise, ce qui entraîne une perte de productivité.
Bref, les agissements de l'employé constituent un risque sérieux pour la sécurité, indépendamment de l'existence d'un intranet. Les politiques de sécurité informatique de l'entreprise doivent clairement aborder ce problème et faire respecter son interdiction. L'entreprise devrait prendre des mesures pour enquêter sur cet incident et renforcer ses protocoles de sécurité afin d'éviter que des événements similaires ne se reproduisent à l'avenir.
|
