Technomedia

Par Nicolas Fournil, expert cybersécurité chez ÉHO.LINK

Ces dernières années, l’importance du numérique dans nos vies professionnelles a considérablement augmenté l’échanges de données confidentielles. Une des premières étapes visant à protéger ces échanges sur Internet pour les entreprises est apparu avec les technologies VPN. Ce système permet de créer, via les réseaux de télécommunication publics, un lien direct, sécurisé et chiffré entre des équipements informatiques distants. Comment les offres VPN peuvent-elles s’adapter aux nouveaux enjeux, tels que la souveraineté numérique et le respect de la vie privée ?

Répondre à la réalité terrain des TPE/PME

Aujourd’hui, utiliser un VPN n’est pas si facile. Cela requiert soit des compétences techniques, soit des solutions spécialisées. Cependant, les TPE/PME n’ont pas les moyens d’intégrer des ressources compétentes en cybersécurité. Elles recherchent un service nécessitant peu de configuration et facilement adaptable à leurs besoins (télétravail, missions ponctuelles à distance…).

Le marché des TPE/PME représente en France près de 600 000 entreprises de 2 à 20 salariés [INSEE - 2019].  Une réponse concrète doit donc leur être apportée pour leur permettre de travailler dans un environnement de confiance via des VPN de nouvelle génération. Il s’agit d’un enjeu majeur de compétitivité et économique pour les entreprises françaises.

Repenser le VPN traditionnel

Travailler et communiquer de partout, à tout moment, depuis n’importe quel équipement informatique est devenu très rapidement un usage universel et plébiscité par tous. Ces nouveaux usages nécessitent de sécuriser, contrôler et protéger les échanges et les accès numériques à distance, tout en protégeant les ressources internes d’une entreprise ou d’un domicile, par exemple.

Pourtant, cette mouvance a révélé les limites de sécurité des VPN existants et a souligné une incompatibilité manifeste entre le fonctionnement propre d’un VPN et du Cloud. Les cybercriminels exploitent, de plus en plus, ces failles pour accéder aux ressources réseau interne des entreprises [The Cyberwire, Widespread Exchange exploitation. Chinese threat actor exploited SolarWinds vulnerability. Surveillance camera breach]. La configuration et la maintenance du VPN sont indispensables afin qu’il puisse remplir son rôle d’étanchéité face aux menaces informatiques. Comme ces actions ne sont pas systématiques, les technologies VPN sont compromises et font partie des 5 grands vecteurs d’infection des systèmes informatiques. Malgré une optimisation constante des solutions, les VPN actuels atteignent leurs limites. Ils ne sont pas dimensionnés pour faire face aux quantités massives de données échangées. Cela entraîne des ralentissements conséquents, impactant la qualité des conditions de travail. De plus, les offres qui sont aujourd’hui sur le marché sont pour la grande majorité d’origine extra-européenne. Par conséquent, elles ne sont pas soumises aux politiques et aux normes européennes qui existent pourtant pour protéger l’utilisateur. Toute personne sensible à la question de la confidentialité des données devrait pouvoir choisir une solution qui respecte la vie privée et la souveraineté numérique.

Opter pour des VPN de nouvelle génération

Désormais, l’objectif est de concevoir un réseau, avec le plus haut niveau de sécurité, permettant de mettre en relation deux équipements informatiques, sans intermédiaire pour une confidentialité absolue. La qualité et la stabilité des échanges dépendraient de leur propre débit Internet. Les méthodes MFA seraient requises pour autoriser l’accès au service. La connexion s’établirait grâce à un VPN qui leur serait exclusivement dédié pendant leur temps de communication, les protégeant de toute surface d’attaque. Cette approche révolutionnerait les normes actuelles lors des communications sur Internet. Aucune gestion informatique impliquant des ressources humaines avec des compétences IT serait nécessaire. Les TPE/PME seraient alors parfaitement autonomes pour établir leurs propres connexions en toute sécurité, sans aucune configuration technique. Au-delà de la sécurité promise par un VPN nouvelle génération, c’est par sa simplicité d’usage qu’il devra se distinguer. C’est sur ce point que l’impact social se ressentira puisque les personnes pourront communiquer en toute sécurité, sans complexité. Les conditions de travail seront alors nettement améliorées.

En plus de répondre aux besoins des télétravailleurs, tels que le travail collaboratif à distance, un VPN de nouvelle génération doit permettre aux entreprises d’atteindre une souveraineté totale sur leurs données. Reprendre le contrôle de données avec des outils entièrement souverains pour les entreprises est la clé pour développer la compétitivité française et européenne à travers le monde.

Qui dit vacances, dit itinérance ! Les Français seront nombreux à voyager pendant les vacances de la Toussaint ou dans quelques mois pour les fêtes de fin d'année. Aéroport, gare, hôtels … des lieux où l'on se connecte depuis notre téléphone portable, ordinateur, tablette depuis les réseaux wifi disponibles. Ces connexions dans les espaces publics ne sont pas sans risque, c'est pourquoi Mozilla partage 5 conseils pour surfer sur Internet en toute sécurité.

1. Faites attention lorsque vous nommez vos appareils

Pour commencer, il est utile de repenser les noms de ses appareils. C'est bien courant, de nombreux utilisateurs nomment leurs smartphones, tablettes ou ordinateurs - après tout, c'est pratique et facile à retenir. Mais, d'un autre côté, cela permet aux autres d'attribuer des appareils à des personnes dans des lieux publics également, ce qui peut s'avérer pratique pour les personnes malintentionnées. Il est important  de maintenir sa vigilance et d'être pleinement conscient des risques lorsque vous vous connectez occasionnellement à un réseau wifi public ou si la fonction Bluetooth est activée.

2. Identifier les réseaux dignes de confiance 

Même en prenant toutes les précautions de sécurité possibles, personne n'est à l'abri d'une menace en utilisant le réseau wifi public. Dans la plupart des cas, les réseaux wifi fournis dans ou autour des aéroports, cafés, hôtels ou autres espaces publics sont légitimes. Cependant, il peut aussi y avoir des réseaux mis en place par des cybercriminels, avec des noms très similaires à ceux des points d'accès wifi légitimes à proximité, qui sont destinés à tromper les visiteurs et à leur nuire. Afin de vous protéger, assurez-vous de confirmer que chaque point d'accès wifi auquel vous souhaitez vous connecter est légitime avant d'accepter la connexion : vérifiez que le nom du point d'accès wifi ne comporte pas de fautes d'orthographe, de doubles lettres ou d'autres caractères suspects ou essayez de repérer les panneaux d'information sur le wifi destinés aux visiteurs du lieu où vous séjournez.

3. Se procurer un VPN (réseau privé virtuel)

Lorsque que l'on se connecte à un réseau wifi public, ce dernier est d'office non sécurisé. L'utilisation d'un VPN permet de chiffrer des données qui seront rendues illisibles par tout logiciel malveillant ou pirate. Dans l'optique de préserver la sécurité de ses utilisateurs, Mozilla a développé son propre VPN qui fonctionne via un réseau mondial de serveurs alimentés par Mullvad et utilise le protocole le plus avancé WireGuard®. En plus de chiffrer l'activité réseau de l'internaute, ces serveurs sont utiles pour masquer son adresse IP. 

4. Utiliser un pare-feu et un antivirus

En moyenne, les connexions publiques sont plus vulnérables au vol de données que les connexions privées, comme celle de votre domicile. Lorsque vous êtes en déplacement et que vous naviguez sur Internet par le biais d'un ordinateur, il est recommandé d'installer un pare-feu et un logiciel antivirus afin de minimiser les risques. Cela concerne notamment les attaques ou les installations à distance de logiciels malveillants qui peuvent donner aux pirates un accès complet aux données de votre ordinateur à votre insu. Pour une efficacité optimale, il est important de toujours effectuer les mises à jour. 

5. Se déconnecter du wifi public dès que possible 

Même si l'on n'est pas activement connecté à un réseau, la connexion wifi équipant son ordinateur continue à transmettre des données sur les réseaux situés à proximité. Bien que des mesures de sécurité soient renforcées pour ne divulguer aucune donnée personnelle, les menaces externes restent omniprésentes. Pour maintenir la sécurité, il est recommandé d'utiliser le réseau Wi-Fi uniquement en cas de besoin et de l'oublier lorsque vous n'en avez plus l'utilité. Sinon, vos appareils risquent de s'y reconnecter automatiquement dès que vous êtes à proximité. Vous ne le remarquerez peut-être même pas, mais cela crée un risque inutile.