La question

Mon associée et moi-même utilisons un réseau sans fil (WiFi) pour accéder à Internet à partir de notre place d’affaires, avec nos ordinateurs personnels et nos téléphones intelligents. Outre notre adjointe, personne d’autre n’utilise ce réseau. Étant donnée la petite taille de notre réseau informatique, devons-nous quand même mettre en place des mesures de sécurité pour le protéger?

La réponse

Oui. Tout avocat, quelle que soit la taille du réseau informatique sur lequel il exerce des activités professionnelles, doit s’assurer :

• qu’une politique encadrant l’utilisation du réseau informatique ainsi que des mesures de sécurité pour en assurer la protection sont en place;
• que cette politique et les mesures qui y sont rattachées encadrent le réseau informatique de telle sorte qu’il soit conforme aux obligations déontologiques de l’avocat (secret professionnel, secrets commerciaux et industriels, renseignements personnels, etc.).

Pourquoi

Chaque ordinateur (ou autre dispositif) connecté à un réseau sans fil ou à Internet peut être exposé au monde extérieur et ainsi être victime d'une intrusion, d’une tentative de piratage ou plus généralement, d’une mise en danger de l’intégrité du système informatique et des données qu’il comporte.

Cette menace est d'autant plus grande lorsque l’ordinateur est connecté en permanence à Internet, ce qui est de plus en plus souvent le cas.

De nos jours, avec la mise en place de réseaux sans fil, l'utilisation de téléphones intelligents (p. ex., Blackberry, Android, iPhone, etc.), l’établissement de connexions à distance ou l’usage d'appareils à connexion sans fil Bluetooth, les données sensibles sont de plus en plus accessibles à l'extérieur du bureau physique.

Meilleures pratiques

Il est important de s'assurer que les données conservées sur tous les dispositifs (ordinateurs, téléphones, tablettes, médias amovibles, etc.) reliés à votre réseau informatique sont sécurisées. Voici quelques points à vérifier :

• Utilisation d'un mot de passe et la déconnexion des sessions inactives
• Utilisation d'un antivirus polyvalent mis à jour régulièrement
• Utilisation d'un pare-feu
• Mise à jour des logiciels et des systèmes d'exploitation
• Sécurisation des réseaux sans fil (WiFi)
• Chiffrement des données contenues sur les médias amovibles et les téléphones intelligents