Utilisation acceptable d'Internet et du courrier électronique

Qu'est-ce que Utilisation acceptable d'Internet et du courrier électronique?

Une politique d'utilisation acceptable définit ce que vous pouvez faire avec la messagerie électronique, l'accès Internet et les appareils de l'entreprise. Travaillant tard, Alice suit le conseil d'un ami vers un site de cryptographie interdit, télécharge une boîte à outils gratuite, ignore l'avertissement antivirus et envoie par courrier électronique un rapport confidentiel à son compte Gmail personnel. Le lendemain matin, les journaux de surveillance attendent. Vous examinerez ce qui a été signalé, déposerez une auto-évaluation, lirez les conséquences, puis refuserez un collègue qui souhaite utiliser votre poste de travail pour le trading de crypto-monnaies.

Ce que vous apprendrez dans Utilisation acceptable d'Internet et du courrier électronique

• Reconnaître les activités Internet interdites sur le réseau d'entreprise, telles que les plateformes de cryptomonnaie, même lorsque le site semble professionnel
• Expliquez pourquoi les logiciels provenant de sites non vérifiés ne doivent pas être téléchargés et pourquoi un avertissement antivirus ne doit jamais être ignoré
• Utilisez des outils de transfert sécurisés approuvés au lieu de transférer des documents confidentiels vers une messagerie personnelle
• Déposez une auto-évaluation honnête après une violation de la politique et comprenez comment cela affecte le résultat
• Refuser la demande d'un collègue d'utiliser votre poste de travail pour une activité interdite

Utilisation acceptable d'Internet et du courrier électronique — Étapes de la formation

1. Tard dans la nuit à Northgate Financial

   Il est 19 heures un mercredi : vous travaillez tard pour terminer l'analyse du portefeuille client du troisième trimestre, à rendre demain matin à la première heure. Le bureau est pour la plupart vide.

2. Un conseil utile

   Le téléphone d'Alice sonne. C'est un message de Jake Torres, un ami et ancien collègue qui travaille maintenant dans un fonds spéculatif.

3. Visiter CryptoPulse

   Alice ouvre CryptoPulse dans son navigateur professionnel. Le site a l'air professionnel : graphiques de marché, outils d'analyse, suivi de portefeuille. Cela ne ressemble pas du tout à un site de cryptographie louche. Mais la politique d'utilisation acceptable de Northgate interdit explicitement les plateformes de crypto-monnaie sur les réseaux d'entreprise, quel que soit leur professionnalisme.

4. La boîte à outils gratuite

   Une bannière sur le site propose une « boîte à outils gratuite d'analyse du marché ». Alice pense que cela pourrait l'aider dans son analyse. Elle clique sur télécharger sans réfléchir à deux fois.

5. L'avertissement de téléchargement

   La protection des terminaux de l’entreprise signale le téléchargement. Un avertissement apparaît, mais Alice est pressée et l'ignore. 'C'est juste un faux positif', pense-t-elle. 'Jake utilise cet outil tous les jours.'

6. Le raccourci Accueil

   Il se fait tard. Alice décide d'envoyer par courrier électronique le brouillon du rapport du troisième trimestre à son adresse électronique personnelle pour le terminer à la maison. Elle envoie le fichier confidentiel Q3_Client_Portfolio_Analysis.xlsx à alice.morgan.personal@gmail.com. 'C'est plus rapide que le transfert sécurisé de fichiers', se dit-elle. Le rapport contient les valeurs confidentielles du portefeuille client, les stratégies d'investissement et les détails financiers personnels.

7. Une soirée productive

   Alice termine le rapport à la maison et revient le lendemain matin avec le sentiment d'être accomplie. L'analyse du troisième trimestre est effectuée, le délai est respecté. Tout semble bien.

8. La sécurité informatique à votre bureau

   Alice arrive au travail et trouve déjà un e-mail de la sécurité informatique en attente. Son estomac tombe.

9. Le tableau de bord DLP

   Alice clique sur le lien contenu dans l'e-mail et se connecte au portail de conformité pour consulter les alertes DLP.

10. Ce que le système a attrapé

    Le tableau de bord d'alerte DLP révèle trois violations distinctes de la nuit dernière. Chaque raccourci pris par Alice était enregistré et signalé.