Protéger les plans des bureaux d'architectes et d'ingénieurs à Morges

Un bureau d'architectes ou d'ingénieurs à Morges produit des fichiers lourds, précieux et partagés avec de nombreux intervenants : maîtres d'ouvrage, entreprises, autres bureaux. Certaines habitudes, prises pour gagner du temps, finissent par ouvrir des brèches. En voici cinq, avec ce qu'il vaut mieux faire.

Plutôt que d'ouvrir le NAS sur Internet pour y accéder depuis un chantier, passez par une connexion chiffrée (VPN) ou un espace en ligne protégé par la double authentification. Et gardez le NAS à jour : exposés sur Internet, ces appareils sont régulièrement visés par des rançongiciels.

Plutôt que d'envoyer des plans par des liens publics sans limite de temps, utilisez des liens protégés par mot de passe et datés, ou la plateforme de projet convenue avec vos partenaires. Transmettez le mot de passe par un autre canal que le lien.

Plutôt que de cliquer sur chaque « vous avez reçu des fichiers », vérifiez l'expéditeur et l'adresse du lien, et connectez-vous aux services de transfert en tapant leur adresse vous-même. Les faux messages de transfert sont une manière classique de voler des mots de passe.

Plutôt que d'exclure les gros dossiers de la sauvegarde, dimensionnez-la pour vos volumes réels : règle 3-2-1 (trois copies, deux supports, une hors du bureau et déconnectée), versions conservées pour revenir en arrière, et de temps en temps un test de restauration d'un projet complet.

Plutôt que de partager un seul compte pour les logiciels ou la plateforme de projet, attribuez des comptes nominatifs, protégés par la double authentification, et fermez-les au départ d'un collaborateur ou d'un stagiaire.

Les plans ne sont pas des données personnelles, mais vos dossiers en contiennent : coordonnées des maîtres d'ouvrage, échanges, parfois des informations privées sur un logement. La nLPD, en vigueur depuis le 1er septembre 2023, demande pour elles une sécurité adaptée au risque. L'audit de cybersécurité à Morges (CHF 149.– à 299.–) vérifie ces cinq points et vous remet un rapport avec des recommandations classées par priorité.

Morges se trouve au-delà de Lausanne, et notre atelier à Donneloye, dans le Nord vaudois : nous ne sommes donc pas votre voisin, et nous organisons le travail en conséquence : l'essentiel se fait à distance, les passages sur place sont planifiés et regroupés.

Pour un bureau technique, la répartition est assez naturelle. À distance : messagerie, double authentification, plateforme de projet, mises à jour du NAS lorsqu'il est accessible de façon sécurisée, contrôle des sauvegardes en ligne. Sur place : câblage, Wi-Fi, remplacement d'un NAS ou d'un disque, séance avec l'équipe. Avant chaque visite, nous établissons avec vous la liste de ce qui doit y être fait, pour qu'un seul passage suffise autant que possible.

Les déplacements sont facturés CHF 20.– par tranche de 15 minutes de trajet depuis Donneloye et toujours annoncés avant. La main-d'œuvre est de CHF 100.–/h par tranches de 15 minutes ; les interventions logicielles sont garanties 30 jours, le matériel 6 mois.

En cas d'incident, comme un NAS chiffré par un rançongiciel ou une messagerie piratée, appelez le 079 716 53 82, 7j/7 de 8h à 19h. Les premières mesures, isoler l'appareil, changer les mots de passe, vérifier l'état des sauvegardes, se prennent immédiatement à distance ; le déplacement éventuel vient ensuite.