VPN
Définition
Un VPN (Virtual Private Network, ou réseau privé virtuel) crée un tunnel chiffré entre un appareil et un réseau, souvent celui de l'entreprise, pour accéder à distance à ses ressources internes comme si l'on était sur place.
En télétravail ou en déplacement, le VPN permet d'atteindre un serveur de fichiers, un logiciel métier ou un intranet non exposés sur Internet. Les données échangées sont chiffrées, y compris sur un Wi-Fi public.
VPN d'entreprise et VPN grand public
Le VPN d'entreprise donne accès au réseau interne. Les services de VPN grand public, eux, font transiter la navigation par leurs propres serveurs, souvent pour masquer l'adresse IP. Ils ne protègent pas contre le phishing ni contre les logiciels malveillants, et déplacent la confiance vers le fournisseur du service.
Les points de sécurité
- Le VPN est une porte d'entrée vers le réseau : protégez-le avec la double authentification.
- Appliquez rapidement les correctifs de l'équipement VPN : les failles de ces équipements sont activement recherchées par les attaquants.
- Limitez les accès aux ressources nécessaires à chaque utilisateur.
- Désactivez les accès lors d'un départ.
- Surveillez les connexions inhabituelles.
Les alternatives
Quand les outils sont hébergés en ligne et protégés par une authentification unique avec double authentification, le VPN n'est plus toujours nécessaire. Des approches dites « zero trust » vérifient chaque accès application par application plutôt que d'ouvrir tout le réseau. Le choix dépend de l'emplacement de vos ressources.