Poste de maintenance
Réseau et Wi-Fi
Un Wi-Fi chiffré dont l'entreprise connaît la clé, des invités qui ne voient pas les serveurs, des accès à distance sous contrôle et un réseau surveillé.
Entretenir le réseau d'une PME, c'est s'assurer que seuls les appareils de l'entreprise atteignent ses serveurs et ses données : un Wi-Fi chiffré, un réseau séparé pour les visiteurs, des accès à distance limités et protégés, et des équipements dont on lit les alertes. Le réseau ne tombe pas en panne pour prévenir qu'il est mal réglé : un défaut de configuration se découvre le plus souvent lors d'un incident.
Ce que dit l'ANSSI sur le Wi-Fi et le cloisonnement
La mesure 20 du guide d'hygiène informatique de l'ANSSI demande de s'assurer de la sécurité des réseaux d'accès Wi-Fi et de la séparation des usages. Le guide cite en exemple « la mise à disposition d’un réseau Wi-Fi avec SSID dédié pour les terminaux personnels ou visiteurs » : le téléphone d'un client ou la tablette d'un salarié n'ont rien à faire sur le réseau qui porte la comptabilité. La mesure 19 généralise le principe : segmenter le réseau et cloisonner les zones.
Côté chiffrement, les protocoles WPA2 et WPA3 ont succédé aux anciens modes ; l'article de Wikipédia sur Wi-Fi Protected Access en retrace les versions. La mesure 12 du même guide de l'ANSSI rappelle un geste qu'on oublie sur les bornes et les box : changer les éléments d'authentification par défaut des équipements.
L'accès à distance, porte d'entrée la plus recherchée
Une attaque par rançongiciel fait généralement suite à une intrusion, selon la fiche réflexe de Cybermalveillance.gouv.fr : une faille exploitée, un accès à distance insuffisamment sécurisé sur un système exposé à Internet, comme un NAS ou un VPN, ou un compte compromis. La même fiche recommande de sécuriser les accès distants par un VPN et de systématiser la double authentification, et sa page sur la sécurisation du télétravail détaille les précautions côté salarié.
Surveiller : journaux et supervision
La mesure 36 du guide d'hygiène demande d'activer et de configurer les journaux des composants les plus importants : sans journaux, impossible de savoir après coup qui s'est connecté et quand. La supervision va plus loin : un outil interroge en continu les équipements et alerte le prestataire quand un disque se remplit, qu'un service s'arrête ou qu'un lien tombe. La fiche rançongiciel de Cybermalveillance.gouv.fr range la supervision de la sécurité parmi les mesures avancées.
Réseau : ce que fait le prestataire, ce que garde l'entreprise
| Geste | Ce que fait le prestataire d'infogérance | Ce que garde l'entreprise |
|---|---|---|
| Wi-Fi de l'entreprise | Règle le chiffrement et change la clé quand il le faut | Sait qui connaît la clé et le signale à chaque départ |
| Wi-Fi des invités | Crée le réseau séparé et vérifie l'isolement | Ne donne aux visiteurs que ce réseau |
| Accès à distance | Installe le VPN et la double authentification | Tient la liste de qui se connecte de l'extérieur |
| Journaux et supervision | Collecte, surveille et traite les alertes | Reçoit le compte rendu et décide des suites |
Les gestes du poste réseau et Wi-Fi
Les procédures du poste : chiffrer le Wi-Fi de l'entreprise et changer sa clé, séparer le Wi-Fi des invités du réseau de l'entreprise, surveiller le réseau, ses journaux et ses alertes et encadrer l'accès à distance au réseau.
Les procédures de ce poste
Tous les rythmes de maintenance, sourcés : le calendrier.