Boîte-à-outils de campagne : Check-list de sécurité numérique

Avant de lancer votre campagne, il est primordial de penser aux risques éventuels encourus, notamment si votre campagne cible un groupe vulnérable ou touche à des sujets sensibles comme la radicalisation, l’incitation à la haine ou la culture de gang. Si votre ONG travaille avec des des groupes vulnérables, il est essentiel d’anticiper les conséquences que votre campagne pourrait avoir sur ce groupe.

Des failles de sécurité au harcèlement et à l’abus en ligne, les menaces numériques prennent des formes multiples. Avant de lancer votre campagne, il est indispensable d’effectuer une évaluation des risques solide afin d’être conscients des menaces éventuelles pour votre personnel ainsi que votre infrastructure, et de prendre des mesures pour les minimiser.

Les organisations destinées à aider les institutions, les associations et les entreprises à limiter leurs risques en ligne peuvent vous prodiguer des conseils adaptés aux besoins de votre campagne et vous assister dans l’élaboration de votre bilan des risques. Des ressources et des guides de sécurité numériques précieux pour les ONG sont également disponibles en ligne (voir notre liste de ressources disponibles).

La checklist ci-dessous fournit un aperçu général des éléments principaux dont il fautt tenir compte pour renforcer la sécurité de votre campagne. Cette liste n’est pas exhaustive et ne peut pas remplacer un bilan des risques sur-mesure. Chaque campagne présente des défis particuliers qui dépendent de sa cible, de son secteur géographique et de son domaine d’activité.

Checklist de la sécurité numérique [les utilisateurs devraient être en mesure de cocher les items qu’ils ont déjà accomplis pour leur campagne]

1 – Sécurité de l’ordinateur

• Mettez régulièrement votre ordinateur à jour et utilisez un antivirus et un logiciel pare-feu
• Changez vos mots de passe régulièrement et utilisez un gestionnaire de mot de passe crypté
• Ne vous connectez pas à internet dans un espace public et n’utilisez pas de connexion non sécurisée
• Sécurisez et cryptez vos données, documents et contenus
• Utilisez un disque dur externe protégé par un mot de passe
• Méfiez-vous des emails d’hameçonnage ; évitez de cliquer sur des liens dans les emails et vérifiez l’URL de l’expéditeur
• Soyez prudent lorsque vous installez un logiciel ; évitez les logiciels crackés ou piratés
• N’insérez pas de clé USB dans votre ordinateur si vous ne savez pas à qui elle appartient ou d’où elle provient

2 – Sécurité du téléphone

• Gardez le système d’exploitation de votre téléphone à jour
• Effectuez des sauvegardes cryptées régulières
• Désactivez la géolocalisation sur votre téléphone
• Utilisez des mots de passe avec un gestionnaire de mot de passe
• Vérifiez les autorisations d’accès que vous avez données aux différentes applis
• Désactivez le suivi publicitaire
• Activez le cryptage SSL pour vos comptes email
• Protégez-vous avec OpenVPN lorsque vous utilisez un réseau public
• N’utilisez pas de prise électrique dont vous n’êtes pas sûr

3 – Sécurité du personnel

• N’utilisez pas votre email personnel pour un usage professionnel sur les réseaux sociaux ou en lien avec votre campagne
• Fournissez un devoir de vigilance aux messagers visibles de votre campagne
• Fournissez un devoir de vigilance à votre personnel
• Pensez aux risques que votre campagne pourrait poser à votre cible
• Créez de nouveaux comptes sur les réseaux sociaux que vous synchroniserez avec votre page de campagne

Réponse aux menaces

Si votre campagne venait à être ciblée par un public hostile, piratée ou détournée par un groupe malveillant, ou était confrontée à une crise quelconque (qu’il s’agisse de harcèlement en ligne, de menaces ou de trolls), il y a certaines mesures que vous pourrez prendre pour gérer cette situation :

• Ne laissez pas de commentaire sur les réseaux sociaux en utilisant votre compte personnel
• Faites appel à des intervenants qualifiés pour échanger avec les individus à haut risque
• Signalez les cas d’incitation à la haine que vous rencontrez sur la plateforme que vous utilisez
• Signalez les menaces faites à votre encontre ou contre votre organisation aux forces de l’ordre
• Si vous ne savez pas comment réagir, appelez un service d’assistance téléphonique ; plusieurs organisations, dont Access Now, possèdent un service d’assistance gratuit destiné aux ONG disponible 24h/24, 7jours/7 et offrent leur soutien dans plusieurs langues
• Si vous êtes confronté à une menace de sécurité informatique importante ou à une faille de sécurité, vous pouvez la signaler aux autorités concernées dans votre pays
• Lorsque vous demandez de l’aide, assurez-vous d’utiliser une ligne de communication sécurisée, ce qui pourrait nécessiter l’usage d’un appareil alternatif