Ordinateur portable perdu ou volé : que faire ?

Votre ordinateur portable professionnel est-il perdu ou volé ? Agissez rapidement. Dans cet article, vous découvrirez ce que vous devez faire immédiatement, comment FLEXAMIT peut sécuriser ou effacer à distance un ordinateur portable géré, et pourquoi il est préférable de ne jamais conserver uniquement les données professionnelles sur votre ordinateur portable.

Important : signalez un ordinateur portable professionnel perdu ou volé immédiatement à votre administrateur informatique. N’attendez pas quelques heures ou jours pour voir si l’appareil est retrouvé.

Que devez-vous faire immédiatement ?

Signalez l’appareil immédiatement.
Fournissez autant d’informations que possible :
- quel ordinateur portable est perdu ou volé ;
- quand vous avez vu l’appareil pour la dernière fois ;
- où il a probablement été perdu ou volé ;
- si l’ordinateur était allumé ou déverrouillé ;
- si quelqu’un connaît potentiellement votre code PIN ou mot de passe ;
- si vous soupçonnez qu’une personne a pu accéder à l’appareil.
L’appareil a-t-il été volé ? Si nécessaire, déposez également plainte auprès de la police.
Suivez les instructions de votre administrateur informatique pour toute mesure de sécurité supplémentaire.

Signaler rapidement fait une grande différence.
Plus vite l’informatique sait qu’un appareil a disparu, plus vite l’accès, les sessions et l’appareil lui-même peuvent être contrôlés.

Votre ordinateur portable est-il géré par FLEXAMIT ?

Lorsque votre ordinateur portable est géré centralement par FLEXAMIT, nous disposons de possibilités supplémentaires pour intervenir en cas de perte ou de vol.

Selon l’appareil et la configuration, nous pouvons par exemple :

identifier l’appareil dans notre environnement de gestion ;
contrôler l’état de sécurité ;
évaluer l’accès Microsoft 365 et les sessions actives ;
supprimer les données d’entreprise et la configuration de l’appareil ;
effacer complètement l’appareil à distance ;
exécuter d’autres actions de sécurité à distance disponibles.

FLEXAMIT peut effacer un ordinateur portable géré à distance.

Lorsque la situation l’exige, nous pouvons effectuer un effacement à distance sur les appareils pris en charge et correctement gérés.

L’appareil reçoit alors l’ordre de supprimer les données d’entreprise et, selon l’action choisie, l’installation locale complète.

Comment fonctionne un effacement à distance ?

Pour les appareils gérés centralement, l’environnement de gestion informatique peut envoyer une commande à l’ordinateur portable pour effacer l’appareil.

L’objectif est simple :

appareil disparu → limiter l’accès → supprimer les données à distance

Un effacement à distance est particulièrement utile lorsqu’il existe un risque réel que des personnes non autorisées puissent accéder à l’appareil.

Limitation importante :
un effacement à distance doit pouvoir atteindre l’appareil. Si un ordinateur portable volé ne se connecte plus jamais à Internet, une nouvelle commande ne pourra peut-être pas être exécutée.

C’est pourquoi un effacement à distance ne doit jamais être la seule mesure de sécurité.

BitLocker protège vos données même si l’ordinateur reste hors ligne

Un ordinateur portable Windows professionnel doit être équipé d’une chiffrement de disque BitLocker.

Cela chiffre les données sur le disque interne. Quelqu’un qui retire le SSD de l’ordinateur ou tente d’accéder à l’appareil hors de Windows ne pourra donc pas accéder aux données facilement.

Effacement à distance et BitLocker se complètent.
BitLocker protège immédiatement les données locales. L’effacement à distance donne à l’informatique une possibilité supplémentaire dès que l’appareil est à nouveau accessible.

Un ordinateur portable peut-il aussi être localisé ?

Selon le type d’appareil et la solution de sécurité choisie, il existe également des ordinateurs portables avec des fonctionnalités supplémentaires de suivi ou de localisation.

Ces appareils peuvent utiliser une technologie intégrée permettant, selon la connexion disponible et le service, de localiser un ordinateur portable perdu ou volé.

FLEXAMIT peut aussi étudier pour les organisations concernées quels appareils et solutions conviennent à cette fin.

Le suivi est une couche de sécurité supplémentaire, pas une garantie.
Un appareil peut être éteint, ne pas avoir de connexion ou se trouver dans un endroit où la localisation n’est pas possible. Votre stratégie de sécurité ne doit donc jamais dépendre de la possibilité de retrouver l’ordinateur portable.

Le plus important : stockez vos données d’entreprise dans le cloud

La meilleure situation n’est pas qu’un ordinateur portable perdu puisse toujours être retrouvé.

La meilleure situation est que vous puissiez continuer à travailler sans cet ordinateur portable.

Les documents d’entreprise doivent donc être stockés autant que possible de manière centralisée, par exemple dans :

OneDrive ;
SharePoint ;
Teams ;
une autre solution cloud professionnelle gérée.

Votre ordinateur portable ne doit jamais être le seul endroit où se trouvent des données importantes de l’entreprise.

Si un ordinateur portable est volé, endommagé ou complètement effacé, vous devez en principe pouvoir prendre un appareil de remplacement, vous reconnecter et accéder ou synchroniser à nouveau vos fichiers depuis le cloud.

L’appareil est remplaçable. Vos données d’entreprise ne doivent pas l’être.

Pourquoi le stockage local est un risque

Conserver des fichiers uniquement dans, par exemple :

Documents ;
Téléchargements ;
un dossier local sur C: ;
le bureau lorsque celui-ci n’est pas synchronisé avec OneDrive

peut signifier que ces fichiers existent uniquement sur cet appareil.

En cas de :

vol ;
défaillance matérielle ;
perte ;
ransomware ;
effacement à distance nécessaire

ces fichiers peuvent être perdus s’il n’existe pas d’autre copie.

Un effacement à distance protège votre organisation, mais supprime aussi les données locales.
C’est précisément pourquoi les fichiers importants de l’entreprise doivent être stockés centralement au préalable.

Quel est donc le scénario idéal ?

Un ordinateur portable professionnel moderne bien géré ressemble conceptuellement à ceci :

Microsoft Intune ou un autre outil central gère l’appareil ;
BitLocker chiffre le disque local ;
Windows Hello protège la connexion locale ;
MFA ou passkeys protègent les comptes cloud ;
sécurité des endpoints protège contre les malwares et attaques ;
Accès conditionnel contrôle l’accès aux services d’entreprise ;
OneDrive et SharePoint conservent les données d’entreprise de manière centralisée ;
l’informatique dispose d’actions de gestion à distance appropriées en cas de perte ou de vol.

Cela fait de l’ordinateur portable de plus en plus un appareil d’accès à votre poste de travail plutôt que le seul endroit où se trouve votre travail.

Un ordinateur portable volé est-il automatiquement une fuite de données ?

Pas nécessairement.

Il faut notamment évaluer :

si l’appareil était chiffré ;
si l’appareil était verrouillé ;
quelles données étaient présentes localement ;
si quelqu’un a pu y accéder ;
quels comptes étaient actifs sur l’appareil ;
quelles mesures de sécurité étaient actives.

C’est pourquoi un appareil professionnel perdu ou volé doit toujours être signalé. Votre administrateur informatique peut ensuite évaluer les étapes techniques et éventuellement organisationnelles nécessaires.

Dois-je changer mon mot de passe Microsoft 365 ?

Pas automatiquement dans toutes les situations.

Le risque est plus grand lorsque :

l’ordinateur était déverrouillé ;
quelqu’un connaît votre code PIN Windows ou mot de passe ;
des mots de passe étaient stockés localement sans protection ;
l’ordinateur n’était pas géré professionnellement ;
le disque n’était pas chiffré ;
vous observez une activité suspecte sur le compte.

L’informatique peut également décider de :

révoquer les sessions Microsoft 365 actives ;
contrôler les connexions ;
vérifier les méthodes MFA ;
faire changer le mot de passe ;
prendre des mesures d’accès supplémentaires.

Que faire si je retrouve mon ordinateur portable ?

N’utilisez pas automatiquement un ordinateur portable professionnel retrouvé.

Signalez d’abord à votre administrateur informatique que l’appareil a été retrouvé.

Selon les circonstances, il peut être nécessaire de :

contrôler l’appareil ;
vérifier s’il a été manipulé ;
remettre l’appareil sous gestion d’entreprise ;
le réinstaller complètement ;
reconfigurer les comptes et données de sécurité.

Un appareil retrouvé n’est pas automatiquement un appareil de confiance à nouveau.

Prévenir est plus important que réagir

La meilleure sécurité est mise en place avant qu’un ordinateur portable ne disparaisse.

Pour les ordinateurs portables professionnels modernes, nous attendons donc au minimum une attention portée à :

la gestion centralisée des appareils ;
BitLocker ;
Windows Hello ;
une MFA forte ou passkeys ;
la protection des endpoints et EDR ;
l’accès conditionnel ;
les mises à jour de sécurité automatiques ;
le stockage centralisé des données d’entreprise ;
les fonctionnalités de gestion et d’effacement à distance ;
une procédure claire pour les appareils perdus et volés.

Un ordinateur portable volé ne doit pas devenir une catastrophe informatique.

FLEXAMIT gère les ordinateurs portables d’entreprise de manière à ce que plusieurs couches de sécurité collaborent : gestion des appareils, chiffrement, sécurité des endpoints, sécurité Microsoft 365, stockage cloud et gestion à distance.

Pour les organisations où le risque de vol est particulièrement important, nous pouvons également étudier quels ordinateurs portables ou solutions de suivi supplémentaires conviennent pour localiser les appareils perdus ou volés.

Vous souhaitez savoir à quel point les ordinateurs portables de votre organisation sont protégés aujourd’hui ?

Contactez :

sales@flexamit.com