Gestion sécurisée des accès à distance
Les organisations autorisent toujours plus souvent l’accès à distance à leur réseau interne. Cette technologie accroît toutefois aussi le risque de cyberattaque.
Les cybercriminels recourent aux procédés les plus divers pour accéder aux réseaux d’entreprise :
- tentatives d’hameçonnage (classiques pour l’obtention d’un mot de passe ou en temps réel dans le cas de l’authentification à deux facteurs) ;
- attaques contre les mots de passe (attaques visant les services d’annuaire, modification de mots de passe, attaques par force brute) ;
- attaques contre des passerelles non sécurisées ;
- attaques mettant à profit des logiciels malveillants.
Des mesures de protection ciblées permettent de réduire fortement le risque de telles attaques.
Le document ci-dessous contient des conseils pour gérer les accès à distance au réseau d’entreprise : authentification à deux facteurs, mots de passe forts, gestion claire des appareils privés, sauvegardes hors ligne, installation régulière des correctifs ou encore surveillance réseau. Pour sécuriser ces accès, il est impératif de sensibiliser le personnel et d’appliquer systématiquement des mesures techniques et organisationnelles appropriées.