Cybersécurité : assistantes…vous êtes la première ligne de défense

Votre rôle de "sentinelle" ou comment détecter les signaux d'alerte

Mon travail quotidien implique de gérer une multitude de communications : e-mails, appels téléphoniques, visites. C'est précisément cette position qui me rend indispensable à la sécurité de mon entreprise. Je suis la première à voir les signaux inhabituels.

• L'e-mail de virement suspect : un message de mon responsable demandant un virement urgent vers un compte inconnu, avec une tournure de phrase inhabituelle, ou une adresse e-mail qui ne correspond pas exactement à la sienne. Mon instinct me dit de ne pas agir, mais de le contacter directement par un autre moyen pour confirmer sa demande.
• Le lien ou la pièce jointe mystérieuse : un e-mail inattendu de la part d'un fournisseur ou d'un collègue, avec une pièce jointe ou un lien qui ne semble pas pertinent. Je n'ouvre rien et je prends le temps de vérifier.
• La demande d'accès non autorisée : un inconnu qui se présente à l'accueil ou m'appelle en prétendant avoir besoin d'informations confidentielles. Mon premier réflexe est de vérifier son identité avant de partager quoi que ce soit.

Ces situations ne sont pas rares. Mon rôle n'est pas de devenir une experte en informatique, mais de me fier à mon bon sens et d'appliquer des règles simples.

Conseils pratiques pour renforcer votre vigilance

La sécurité ne dépend pas d'outils complexes, mais de bonnes habitudes. Voici quelques astuces concrètes que j'applique au quotidien et qui font toute la différence :

• Vérifiez l'expéditeur, pas seulement le nom : un e-mail peut s'afficher avec le nom d'un collègue ou d'un service connu (par exemple, "Service comptabilité"), mais en regardant l'adresse complète (en passant la souris dessus), on peut découvrir une adresse étrange et non officielle. Ce simple réflexe m'a déjà épargné plusieurs tentatives de hameçonnage.
• Méfiez-vous des liens et des pièces jointes non sollicités : ne cliquez jamais sur un lien ni n'ouvrez un document si l'e-mail est inattendu, même s'il semble provenir d'une source fiable. Si je reçois un e-mail avec un lien ou un fichier qui ne correspond pas à une conversation en cours, je contacte l'expéditeur par un autre canal (téléphone, message interne) pour m'assurer qu'il s'agit bien de lui et que son compte n'a pas été piraté.
• Utilisez des mots de passe forts et uniques : on a souvent tendance à réutiliser le même mot de passe facile à retenir pour plusieurs services. C'est une erreur. J'utilise un gestionnaire de mots de passe pour générer et stocker des mots de passe longs, complexes et uniques pour chaque application. Cela évite qu'une brèche sur un site ne compromette tous mes autres comptes.
• Sensibilisez vos collègues : mon rôle ne se limite pas à ma propre sécurité. Je partage les bonnes pratiques et les signaux d'alerte avec mon équipe, par exemple en montrant un exemple d'e-mail de hameçonnage. Plus nous sommes vigilants, plus nous sommes forts.