Recommandations de l’ANSSI (Agence nationale de la sécurité des systèmes d’information) pour rendre votre téléphone plus sûr.
L’essentiel :
Mesures techniques et comportementales (utilisateurs et RSSI)
1 - Mettre à jour au plus tôt le système d’exploitation et les applications
2 - Durcir le système d’exploitation en réduisant la surface d’attaque par la désactivation des
fonctionnalités facultatives
3 - Redémarrer régulièrement son téléphone (sans utiliser la fonction « redémarrer » mais via l’arrêt complet car il supprime les logiciels espions qui s’exécutent uniquement en mémoire (non persistants).
4 - Ne pas installer d’applications en dehors des magasins officiels (PlayStore ou AppStore)
5 - Désinstaller ou désactiver les applications qui ne sont plus utilisées ou utilisées de manière ponctuelle (voyages, jeux, etc
6 - Vérifier et gérer les permissions accordées aux applications
7 - Désactiver complètement l’interface Wi-Fi lorsqu’elle n’est pas utilisée
8 - Désactiver la connexion automatique aux réseaux connus ou ouverts
9 - Éviter de se connecter aux réseaux Wi-Fi publics ; si nécessaire, utiliser un VPN pour garantir la confidentialité des échanges
10 - Désactiver l’interface Bluetooth lorsqu’elle n’est pas utilisée
11 - Ne pas appairer l’équipement mobile à des dispositifs inconnus ou partagés.
13 - Désactiver l’interface NFC lorsqu’elle n’est pas utilisée (possible uniquement sur Android)
14 - Verrouiller la carte SIM avec un code PIN et changer celui par défaut
15 - Privilégier l’usage d’applications d’authentification (TOTP) plutôt que les codes reçus par SMS
16 - Protéger son équipement avec un code d’accès robuste (au moins six caractères alphanumériques)
17 - Ne pas connecter le téléphone à des prises USB ou appareils inconnus. Utiliser un bloqueur de données USB lors du chargement sur un port USB inconnu.
18 - Éteindre complètement son téléphone lorsqu’il est impératif de s’en séparer
19 - Ne pas cliquer sur les liens ou ouvrir les fichiers contenus dans des messages non sollicités (SMS, courriels)
20 - Se méfier des liens transmis via QR codes.
21 - Éviter l’échange d’informations sensibles par SMS et préférer des messageries utilisant un chiffrement de bout en bout
22 - Supprimer ou renouveler l’identifiant de publicité sur Android ou iOS
Pour lire la suite (conseils dans l’environnement professionnel), ouvrez/téléchargez le pdf ci-dessous.