Slack est une plate-forme de communication d'équipe incroyablement populaire. Avec une augmentation du nombre de travailleurs à distance, beaucoup en dépendent chaque jour.

Il offre de nombreuses fonctionnalités adaptées aux entreprises et aux petites équipes. Vous pouvez choisir de l'utiliser gratuitement ou obtenir le plan premium pour débloquer des fonctionnalités avancées utiles pour les grandes équipes.

Avec plus de 10 millions d'utilisateurs actifs, les tentatives malveillantes d'utiliser Slack pour propager des logiciels malveillants augmentent chaque année. Voici les types de risques de sécurité les plus courants dont vous devez être conscient, avec des conseils sur la façon de protéger votre espace de travail Slack.

Risques de sécurité courants sur Slack

Que vous soyez un administrateur gérant un espace de travail ou un membre de l'équipe utilisant la plate-forme pour communiquer, chaque utilisateur est vulnérable à une forme d'attaque dans Slack.

Voici quelques-unes des menaces courantes sur lesquelles vous devez garder un œil:

instagram viewer
  • Enregistreurs de frappe.
  • Ransomware.
  • Hameçonnage.
  • Ingénierie sociale.

Alors, comment pouvez-vous protéger vos employés, vos pairs et vos amis sur Slack? Voici quelques techniques simples pour sécuriser votre compte Slack.

1. Utilisez un mot de passe fort

Le premier point d'accès est toujours votre compte. Si vous sécurisez votre compte avec un mot de passe fort, les cybercriminels ne peuvent pas facilement accéder aux espaces de travail auxquels vous vous connectez.

Alors que vous pouvez utiliser outils de vérification de la force du mot de passe pour votre phrase secrète préférée, il est toujours recommandé d'opter pour une combinaison alphanumérique avec des caractères spéciaux comme!, #, $, etc.

De plus, vous pouvez ajouter une variété de lettres majuscules et minuscules pour ajouter de la complexité.

Un exemple de cela peut être M @ k3U $ e0f

Il est à noter que les mots de passe forts ne sont peut-être pas les plus faciles à retenir. Ainsi, vous pouvez essayer certains des meilleurs gestionnaires de mots de passe pour enregistrer et remplir automatiquement les mots de passe sans vous en souvenir.

2. Configurer l'authentification à deux facteurs

Une fois que vous avez un mot de passe fort pour votre compte, vous devez également activer authentification à deux facteurs (2FA).

Pour ce faire, accédez aux paramètres de votre compte, puis suivez les instructions pour activer l'authentification à deux facteurs.

Avec 2FA activé, l'attaquant devra entrer un code depuis votre smartphone même si votre mot de passe a été compromis. C'est simplement une couche de sécurité supplémentaire pour votre compte.

Que vous receviez un message direct ou quelque chose dans une chaîne, ne cliquez pas sur les liens d'un utilisateur en qui vous ne faites pas confiance.

Même s'il s'agit d'un lien de votre collègue, restez toujours prudent lorsque vous cliquez sur un lien qui vous demande de saisir vos informations ou de télécharger quelque chose.

De plus, ne cliquez pas sur les liens CDN qui sont des liens accessibles au public vers des fichiers que vous téléchargez sur Slack. Cela peut sembler inoffensif, mais vous pourriez finir par télécharger des logiciels malveillants.

https://files.slack.com/files-pri/xyz/install.exe

4. Ne partagez pas d'informations personnelles sur Slack

Pour empêcher quiconque d'utiliser vos données à mauvais escient, vous devez éviter de partager des informations importantes sur Slack.

Vous pouvez évidemment discuter avec quelqu'un via des messages directs et vous pourriez révéler certains détails personnels, mais ne partagez rien directement dans une chaîne ou avec une personne en qui vous ne faites pas confiance.

5. Gérer les utilisateurs actifs et invités

Pour éviter les attaques de spam malveillantes potentielles, vous devez inviter uniquement les utilisateurs que vous connaissez.

Cela élimine les chances d'avoir un attaquant malveillant dans votre espace de travail. Cependant, dans le cas d'une grande équipe, vous pourriez finir par avoir de nombreux utilisateurs inactifs.

Vous devez également supprimer régulièrement les utilisateurs inactifs et vous en tenir aux utilisateurs actifs dans votre espace de travail.

6. Limitez l'accès à votre espace de travail

Si vous êtes administrateur et que vous gérez un espace de travail avec de nombreux utilisateurs, vous pouvez appliquer des limites aux utilisateurs qui n'ont pas besoin d'accéder à certaines informations ou canaux.

Vous pouvez également utiliser des comptes d'invité, qui restreignent l'accès à certaines chaînes par défaut.

Si vous souhaitez découvrir d'autres conseils de sécurité pour les administrateurs Slack, vous pouvez consulter leur ressource d'aide officielle.

Protégez votre espace de travail Slack pour une communication sécurisée

Vous devez toujours suivre les pratiques de sécurité de base, mais vous devez également encourager les autres utilisateurs ou administrateurs de votre espace de travail à en savoir plus sur eux.

En règle générale, Slack est une plate-forme de communication sécurisée, mais vous trouverez des attaquants malveillants sur tous les services avec lesquels vous interagissez.

E-mail
Conseils de sécurité Discord: menaces courantes et comment rester en sécurité

Des attaquants malveillants commencent à cibler les utilisateurs de Discord. Voici comment rester en sécurité sur Discord et les menaces de sécurité courantes que vous devez connaître.

Lire la suite

Rubriques connexes
  • l'Internet
  • Sécurité
  • Sécurité en ligne
  • Mou
A propos de l'auteur
Ankush Das (5 articles publiés)

Un diplômé en informatique explore l'espace de la cybersécurité pour aider les consommateurs à sécuriser leur vie numérique de la manière la plus simple possible. Il a signé dans diverses publications depuis 2016.

Plus de Ankush Das

Abonnez-vous à notre newsletter

Rejoignez notre newsletter pour des conseils techniques, des critiques, des ebooks gratuits et des offres exclusives!

Un pas de plus…!

Veuillez confirmer votre adresse e-mail dans l'e-mail que nous venons de vous envoyer.

.