Comment accéder à son réseau à distance ?

Consulter un dossier depuis chez soi, relever un document en déplacement, dépanner un poste le soir : l'accès à distance est devenu banal. Il crée pourtant une ouverture entre Internet et votre réseau interne. Bien encadré, il ne pose pas de problème particulier. Improvisé, il devient la voie d'entrée préférée des attaquants.

Quelles sont les solutions courantes ?

Trois approches répondent à des besoins différents.

• Le VPN crée un tunnel chiffré entre l'appareil de la personne et le réseau de l'entreprise. Une fois connecté, l'ordinateur se comporte à peu près comme s'il était dans les locaux.
• La publication d'application consiste à rendre accessible depuis Internet un outil précis, par exemple une application de gestion, sans exposer le reste du réseau.
• La prise en main à distance permet d'agir sur un poste resté au bureau. Elle sert surtout au dépannage, comme l'explique le support informatique à distance.

Ces approches se combinent. Le principe directeur reste le même : ouvrir le moins possible, et savoir précisément ce qui est ouvert.

Qu'est-ce qu'un VPN, concrètement ?

Un VPN, réseau privé virtuel, établit une liaison protégée à travers Internet. Les données qui circulent dans ce tunnel sont chiffrées, donc illisibles pour qui les intercepterait, notamment sur un réseau sans fil public.

Deux malentendus fréquents méritent d'être levés. D'abord, un VPN d'entreprise n'a pas le même objet que les services grand public vendus pour masquer sa navigation : il sert à rejoindre un réseau précis, pas à changer de pays apparent. Ensuite, le VPN protège la liaison, pas l'appareil : un ordinateur infecté qui se connecte par VPN amène son problème directement à l'intérieur du réseau.

Quelles règles appliquer à tout accès distant ?

1. Un compte nominatif par personne, jamais un compte commun partagé par plusieurs utilisateurs.
2. La double authentification, qui ajoute une preuve en plus du mot de passe. C'est la mesure la plus efficace contre les mots de passe volés.
3. Des droits limités : l'accès distant donne les mêmes droits que sur place, et souvent cela suffit largement.
4. Des équipements à jour, côté serveur comme côté poste. Les failles des équipements d'accès distant sont activement recherchées.
5. Une journalisation des connexions : qui s'est connecté, quand, depuis où.
6. Une fermeture des accès inutilisés, notamment ceux ouverts pour un prestataire ou pour une mission terminée.

Ce qu'il ne faut pas faire

Depuis quel appareil se connecter ?

Le plus sûr est un poste fourni par l'entreprise, mis à jour, chiffré et protégé contre les virus. Si l'usage d'un appareil personnel est accepté, écrivez les conditions : système à jour, protection active, verrouillage automatique de la session, interdiction d'enregistrer les documents professionnels en local. Les réflexes liés au travail hors des locaux sont détaillés dans comment sécuriser un poste en télétravail.

Faut-il tout rendre accessible à distance ?

Non, et c'est un arbitrage à poser explicitement. Commencez par ce dont les équipes ont réellement besoin hors des locaux : messagerie, dossiers de travail courants, application métier principale. Les fonctions d'administration, les sauvegardes et les équipements réseau n'ont pas à être joignables depuis Internet, même par une personne autorisée. Moins la surface exposée est large, moins la surveillance est coûteuse.

NexSecure met en place et surveille ces accès distants dans le cadre de l'infogérance.