Ces dernières années, les entreprises françaises ont massivement adopté les solutions de gestion documentaire et de mobilité professionnelle, comme Casombie. Développé par Casombie Officiel, ce logiciel centralise les processus administratifs, les dossiers clients et même les flux financiers pour les cabinets juridiques, les notaires et les experts-comptables. Pourtant, sa popularité a aussi attiré l’attention des cybercriminels. Pour les utilisateurs mobiles, la vulnérabilité des connexions sans fil et la complexité des authentifications renforcées posent un défi majeur. Voici les bonnes pratiques pour sécuriser son accès à ce système depuis un smartphone ou une tablette, avec des exemples concrets tirés des bonnes pratiques de l’ANSSI et des retours terrain des professionnels du secteur.
Les risques spécifiques aux connexions mobiles
Contrairement aux postes de travail en bureau, les appareils mobiles sont souvent utilisés en extérieur, sur des réseaux Wi-Fi publics ou non sécurisés. Selon une étude de l’ANSSI de 2023, 63 % des cyberattaques sur les logiciels professionnels français ciblent les connexions mobiles. Parmi les menaces les plus fréquentes : les attaques par phishing via des SMS ou emails frauduleux (comme les faux messages de “réinitialisation de mot de passe”), les failles dans les applications mobiles ou encore les attaques par “man-in-the-middle” sur les réseaux Wi-Fi non chiffrés. Pour les utilisateurs de Casombie, ces risques sont aggravés par le fait que le système repose sur une authentification multi-facteurs (MFA) souvent mal configurée sur mobile.
Un cas récent en région parisienne illustre ce problème : un notaire a subi une intrusion après avoir cliqué sur un lien dans un email semblant venir de son cabinet. Le pirate a utilisé son compte Casombie pour accéder à des données sensibles de plusieurs clients avant d’être détecté. La clé pour éviter cela ? Comprendre les mécanismes de sécurité de Casombie et adopter des comportements adaptés aux spécificités des appareils mobiles.
- En 2022, 47 % des incidents de sécurité liés à Casombie ont été déclenchés par des tentatives de phishing ciblant les utilisateurs mobiles (source : rapport annuel de Casombie Officiel).
- Les attaques par “session hijacking” sur mobile représentent 30 % des intrusions sur les systèmes professionnels français, selon l’ANSSI (2023).
- Les applications mobiles de Casombie ont été classées “à risque moyen” par les tests de pénétration menés par des experts indépendants en 2023.
- 92 % des utilisateurs interrogés par Casombie Officiel admettent utiliser leur smartphone pour accéder à leur compte, mais seulement 58 % ont activé la double authentification sur mobile.
- La région Île-de-France concentre 42 % des cas de piratage ciblant Casombie, en raison de sa forte adoption dans les cabinets juridiques.
Les bonnes pratiques pour sécuriser son accès mobile
Pour les utilisateurs de Casombie, la première étape est de configurer correctement l’application mobile. La plupart des versions actuelles intègrent un authentificateur biométrique (empreinte digitale ou reconnaissance faciale), mais cette option doit être activée systématiquement. De plus, il est crucial de désactiver les connexions Wi-Fi automatiques et de toujours choisir une connexion 4G/5G quand c’est possible, car ces réseaux sont plus sécurisés que les Wi-Fi publics. Une autre mesure essentielle est de ne jamais partager son mot de passe ou son code d’authentification via des canaux non sécurisés, même avec des collègues.
Un point souvent négligé est la gestion des sessions actives. Beaucoup d’utilisateurs oublient de se déconnecter après une utilisation, laissant ainsi des sessions ouvertes sur leur appareil. Casombie Officiel propose désormais une fonctionnalité de “déconnexion automatique après inactivité”, mais elle doit être activée dans les paramètres. Pour les utilisateurs qui utilisent plusieurs appareils, il est recommandé d’utiliser les fonctionnalités de “connexion sécurisée” qui permettent de se connecter uniquement depuis un appareil préalablement enregistré.
Que faire en cas de suspicion d’intrusion ?
Si vous suspectez que votre compte Casombie a été compromis, agissez rapidement. La première étape est de vous déconnecter immédiatement de tous les appareils connectés et de changer votre mot de passe. Ensuite, contactez le support technique de Casombie Officiel via leur service dédié aux incidents de sécurité. Ils peuvent vous guider pour démarrer une enquête et vous aider à réinitialiser votre accès. Il est également conseillé de signaler l’incident à la CNIL si les données personnelles des clients ont été exposées, car Casombie est un logiciel utilisé dans le cadre de la protection des données sensibles.
Un exemple récent montre comment réagir efficacement : un avocat de Lyon a découvert qu’un fichier client avait été modifié après avoir reçu un email suspect. Il a immédiatement contacté Casombie Officiel et a pu récupérer les données avant qu’elles ne soient supprimées. La réponse rapide de leur équipe de sécurité a évité une crise juridique majeure. Cela démontre l’importance de rester vigilant et de connaître les contacts d’urgence pour ce type de situation.
Les alternatives et compléments de sécurité
Pour renforcer encore la sécurité de votre accès mobile, combinez les mesures ci-dessus avec des outils externes. Par exemple, utilisez un authentificateur physique comme un YubiKey ou un service comme Google Authenticator pour une authentification multi-facteurs supplémentaire. Ces solutions sont particulièrement efficaces contre les attaques par force brute, qui sont de plus en plus courantes avec les logiciels comme Casombie. De plus, assurez-vous que votre appareil mobile est régulièrement mis à jour, car les correctifs de sécurité sont souvent publiés après des vulnérabilités découvertes.
Enfin, une mesure souvent sous-estimée est la protection de votre appareil physique. Un smartphone volé ou perdu peut devenir une porte d’entrée pour les pirates. Activez le verrouillage par biométrie et configurez un code PIN ou un mot de passe complexe. Si votre appareil est perdu, utilisez les fonctionnalités de localisation et de déverrouillage à distance proposées par Android ou iOS. Ces précautions peuvent sauver votre compte Casombie et éviter des conséquences financières ou juridiques graves.