La sécurité réseau n’a pas besoin d’être compliquée pour couvrir l’essentiel. Quelques mesures précises, appliquées de façon cohérente, traitent la majorité des risques courants, quels que soient la taille ou le secteur de l’organisation.

Ce que vous allez apprendre

  • Les bases précises que tout réseau devrait avoir
  • Pourquoi chacune traite un type de risque distinct
  • Ce qui manque le plus souvent en pratique

Un pare-feu correctement configuré

Non pas une configuration par défaut jamais revue depuis l’installation, mais des règles construites autour de votre trafic réel, qui restreignent ce qui est autorisé plutôt que de tout permettre largement par défaut. Consultez notre page sur la sécurité des pare-feu pour savoir ce que signifie réellement « correctement configuré ».

La segmentation du réseau

Le Wi-Fi des invités, les appareils du personnel et les systèmes sensibles (finances, vidéosurveillance, serveurs) doivent se trouver sur des segments réseau séparés, et non sur un réseau plat unique où tout peut techniquement atteindre tout le reste. C’est l’une des bases qui manquent le plus souvent dans les organisations qui n’ont pas fait l’objet d’une évaluation indépendante.

Une protection sur chaque appareil

Un pare-feu protège la limite du réseau ; la protection des postes protège chaque appareil individuellement. C’est important, car une grande part des compromissions réelles commence par un seul appareil infecté, et non par une intrusion directe dans le réseau.

L’authentification multifacteur pour les accès à distance et d’administration

Toute personne qui accède à votre réseau à distance, ou dispose de droits d’administration élevés, doit être tenue d’utiliser l’authentification multifacteur. C’est un contrôle de base qui réduit nettement le risque qu’un mot de passe volé ou deviné suffise à lui seul à donner accès.

La surveillance des activités inhabituelles

Même une surveillance de base, qui signale des connexions inhabituelles ou un trafic inattendu entre segments, repère des signes de problème qui passeraient sinon inaperçus jusqu’à ce qu’une intrusion soit déjà bien avancée.

Une configuration documentée et revue

Une configuration de sécurité jamais revue après sa mise en place tend à s’éloigner des besoins réels à mesure que votre réseau évolue. Une revue annuelle, ou après tout changement important, garde la configuration alignée sur la réalité plutôt que sur des suppositions.

Une politique écrite couvrant les bases

Au-delà des contrôles techniques, une courte politique écrite, exigences de mots de passe, procédure d’approbation des accès, conduite à tenir en cas de perte d’un appareil, fait de ces bases quelque chose que le personnel est réellement censé respecter, plutôt qu’un ensemble de réglages dont personne ne lui a parlé.

Ces bases fonctionnent ensemble, pas isolément

Aucune de ces mesures ne remplace entièrement une autre : un pare-feu ne remplace pas la segmentation, et l’authentification multifacteur ne remplace pas la surveillance. La valeur vient de leur présence simultanée, chacune couvrant une façon différente dont un incident réel pourrait se dérouler.

Vérifier votre propre réseau au regard de cette liste

Si plusieurs de ces bases manquent ou sont incertaines dans votre propre réseau, une évaluation de la cybersécurité confirmera précisément où se trouvent les failles, au lieu de vous laisser deviner. Considérez cette liste comme une première grille de vérification à parcourir directement avec la personne qui gère votre réseau aujourd’hui.