Question 1

Qu'est-ce que l'hameçonnage et comment les employeurs canadiens peuvent-ils protéger leurs employés?

Accepted Answer

L'hameçonnage est une escroquerie qui conduit les employés à partager leurs identifiants de connexion ou des informations sensibles à une personne se faisant passer pour une source de confiance. Les employeurs canadiens peuvent réduire les risques en formant le personnel à prendre un temps de réflexion avant d'agir face à des messages inattendus, en offrant un moyen clair de signaler les courriels suspects, et en utilisant un logiciel antivirus comme couche de protection supplémentaire. Des exemples concrets et des aide-mémoires accessibles aident les employés à reconnaître les menaces d'hameçonnage avant d'y donner suite.

Question 2

Pourquoi l'authentification à deux facteurs (A2F) est-elle importante pour les systèmes de paie?

Accepted Answer

L'authentification à deux facteurs (A2F) nécessite deux formes de vérification distinctes pour accéder à un compte — par exemple, un mot de passe combiné à un code texte ou à une confirmation biométrique. Si un mot de passe est compromis, l'A2F empêche tout accès non autorisé en bloquant l'accès à la deuxième étape de vérification. Pour les systèmes de paie contenant les renseignements bancaires et fiscaux des employés, l'A2F constitue une mesure de protection essentielle. Les méthodes d'A2F courantes comprennent les codes SMS, les applications d'authentification, la vérification biométrique, les NIP et les jetons matériels.

Question 3

Quelles sont les règles les plus importantes en matière de mots de passe pour protéger les données des employés?

Accepted Answer

Les règles les plus importantes en matière de mots de passe pour protéger les données des employés sont les suivantes : ne jamais partager ses mots de passe; ne jamais réutiliser le même mot de passe pour plusieurs comptes; et ne jamais noter ses mots de passe en dehors d'un gestionnaire de mots de passe sécurisé tel que KeePass, LastPass ou 1Password. Il est recommandé d'utiliser des mots de passe longs créés à partir d'une phrase mémorable en y substituant des chiffres et des caractères spéciaux. L'authentification multifacteur (AMF) doit être activée dans la mesure du possible, en particulier sur les systèmes contenant des renseignements personnels ou financiers sur les employés. Les personnes en télétravail doivent se connecter via un réseau privé virtuel (VPN) sécurisé et un réseau Wi-Fi protégé par WPA2.

Question 4

Qu'est-ce que la sécurité des terminaux et pourquoi est-ce important pour les entreprises canadiennes?

Accepted Answer

Un terminal est tout appareil — ordinateur de bureau, ordinateur portable, téléphone intelligent ou serveur — qui se connecte au réseau d'une organisation. Les systèmes de sécurité des terminaux protègent chaque appareil à l'aide de logiciels anti-maliciels, de la détection d'anomalies et de comportements, de la prévention des intrusions, de la protection de la navigation sur le Web et de pare-feu réseau. Chaque appareil accédant au réseau d'une entreprise doit être équipé d'une solution de sécurité des terminaux installée et mise à jour régulièrement. La centralisation de la production de rapports sur les événements de sécurité permet aux équipes informatiques de détecter les menaces et d'y répondre rapidement sur l'ensemble des appareils connectés.

Question 5

Comment Payworks protège-t-elle les données de paie et les fonds de paie des clients?

Accepted Answer

Payworks gère deux centres de données basés au Canada, non assujettis à la loi américaine USA PATRIOT Act. Les données des clients sont chiffrées en transit à l'aide du protocole TLS 1.2 et au repos à l'aide de l'algorithme AES-256. Les fonds de paie des clients sont conservés séparément des fonds d'exploitation de Payworks dans une institution financière de bonne réputation et font l'objet d'un rapprochement quotidien. Deloitte effectue une vérification annuelle des états financiers de Payworks, et les rapports SOC 1 et SOC 2 sont disponibles sur demande. Tous les employés de Payworks suivent un programme de sensibilisation à la cybersécurité comprenant des questionnaires quotidiens et une formation en ligne régulière.

Meilleures pratiques de sécurité pour les données de la paie et des RH au Canada

Questions fréquentes

Autres ressources

À propos de Payworks