Comment surveiller les portables des prestataires sur notre réseau ?

Surtout en contrôlant où ils peuvent se connecter, puis en observant ce qu'ils y font. Les prestataires apportent souvent leur propre portable, que vous ne gérez pas et ne pouvez pas inspecter. Donnez-leur un réseau ou un VLAN séparé avec accès aux seuls systèmes dont leur mission a besoin, des comptes limités dans le temps avec authentification multifacteur et une clause contractuelle sur la sécurité et la notification d'incident. Surveillez ensuite ce segment. Dans toutes les offres, NetSenX liste les appareils qui y sont vus, avec le nom que chacun annonce et ses première et dernière apparitions, et lève des alertes si le portable d'un prestataire balaie le réseau, contacte sans cesse un serveur externe inconnu ou se connecte à des machines internes hors de son schéma habituel. Il ne voit ni l'intérieur du portable ni l'intérieur des sessions chiffrées. Dites aux prestataires ce qui est surveillé, comme vous le diriez aux salariés.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Personnel, RH et risque interneTous les thèmes