Les dangers d’un réseau wifi défaillant en entreprise
Très pratique pour relier des équipements informatiques à Internet, sans avoir à mettre en place un câblage disgracieux et encombrant, le réseau wifi présente néanmoins un inconvénient majeur. Il se révèlerait bien moins sécurisé qu’un réseau filaire Ethernet. La cause ? Le fonctionnement même du mode Wifi.
En effet, un réseau sans-fil fonctionne à partir d’un routeur wifi qui permet la communication par ondes du parc informatique (ordinateurs et périphériques). Or, ces ondes peuvent être interceptées, ce qui permet alors à une personne malintentionnée de récupérer les données transmises. Parmi les outils privilégiés par les pirates, rien de très sophistiqué :
- des plugings ou applications qui transforment un smartphone ou un ordinateur portable en flaireur
- de simples outils de scan réseaux
- ou des inspecteurs de paquets libres et gratuits, tels Wireshark ou IP Scanner.
Avec à la clé des risques de pertes ou de fuites des données informatiques de votre entreprise par piratage.
Bien sûr, le réseau wifi d’une entreprise s’avère bien mieux protégé que les points d’accès wifi publics mis à disposition dans les lieux de passage (gares, aéroports, hôtels, restaurants…). Cependant, il n’en reste pas moins que les protocoles de sécurité prévus se révèlent faillibles. Notamment du fait d’erreurs ou de négligences de la part des utilisateurs.
Il convient donc de mettre en place toutes les mesures nécessaires pour sécuriser votre réseau wifi d’entreprise, et ainsi protéger vos données et votre activité. Autant de précautions pour vous épargner des problèmes vis-à-vis de la loi (RGPD), mais aussi des conséquences financières. En effet, la perte de données peut paralyser votre activité, et nuire à votre réputation personnelle ou à celle de votre société.
Selon l’étude menée âr Surfshark, en 2022, on a enregistré le plus grand nombre de violations de données au cours de l'année écoulée. On dénombre 108,9 millions de comptes qui ont subi une fuite de données au total, ce qui signifie que 14 comptes ont fait l'objet d'une fuite chaque seconde. Source : https://surfshark.com/blog/
UN ÉCHANGE DE 30 MINUTES ?
Ce service peut-il répondre à votre situation ?
Notre spécialiste analysera votre IT, vous dira ce qui tient et ce qui ne tient pas. Un échange vaut mieux qu'un long texte.
6 mesures à prendre d’urgence pour sécuriser son wifi
Avant toute utilisation du réseau wifi de votre entreprise, mieux vaut prendre une série de précautions pour protéger votre activité des menaces inhérentes à l’utilisation d’un réseau sans-fil. Notre équipe d'experts en a sélectionné 6 pour vous.
1- Limiter l’installation de points d’accès wifi
Il s’avère très facile à une personne extérieure d’accéder aux données de votre réseau wifi d’entreprise. Comment ? Il suffit qu’un de vos collaborateurs installe un point d’accès sur une prise réseau (par négligence ou manque de formation sur les impacts possibles).
De ce fait, une des premières mesures à prendre pour protéger votre réseau wifi est de sensibiliser vos équipes à la nécessité d’obtenir une autorisation auprès de la DSI ou du responsable informatique avant d’effectuer toute connexion au réseau.
Il faudra alors veiller à utiliser un routeur équipé d’un système de filtrage MAC. Concrètement, ce processus consiste à sélectionner individuellement chaque équipement autorisé à se connecter au réseau en se référant à son adresse Media Access Control (MAC). Chaque périphérique avec interface réseau en possède une, qu’il s’agisse d’un ordinateur, d’une tablette, d’un smartphone… Cette suite de 12 caractères lui sert d’identifiant unique. Cette précaution se révèle donc un excellent moyen de contrôler les accès au réseau.
Cette autorisation n'a de valeur que si elle est écrite quelque part, et que la règle est la même pour tout le monde. C'est le rôle d'une politique de sécurité informatique : formaliser une politique de sécurité une fois, plutôt que de rappeler la consigne à l'oral à chaque nouvelle recrue.
2- Instaurer des restrictions d’horaire d’accès au wifi
Une mesure très efficace et peu exigeante pour limiter les attaques de pirates informatiques consiste à réduire les plages horaires d’accès au réseau. Si votre activité s’y prête, il s’avère ainsi recommandé de désactiver les accès hors des horaires de bureau, la nuit ou encore pendant les congés du personnel. Ce dispositif disponible sur de nombreuses Box permet de réduire l’amplitude horaire d’intervention des cybercriminels.
3- Sensibiliser les collaborateurs au respect des mesures de sécurité
Comme pour tout ce qui tient à l’informatique et à la protection des données, il convient aussi de sensibiliser vos équipes aux modalités pour sécuriser le réseau wifi de l’entreprise. Cette étape passe notamment par de régulières mises en garde contre le partage de mots de passe et de clés de cryptage.
4- Bien choisir l’emplacement de son matériel wifi
Si votre réseau wifi doit couvrir tous les ordinateurs et périphériques de l’entreprise, il s’avère essentiel au niveau de sa sécurité de limiter son accessibilité aux seuls équipements de l’entreprise. Autrement dit, le point d’accès wifi doit se situer au centre des locaux de l’entreprise. Cet emplacement empêche ainsi l’accès au réseau de systèmes informatiques hors de l’enceinte de l’entreprise.
Dans le même objectif, il faudra adapter la portée du signal afin de sécuriser le réseau wifi de votre entreprise contre toute intrusion d’une personne située à proximité de votre structure.
5- Sécuriser son routeur
Tout réseau wifi dispose d’un SSID (identifiant unique) permettant de le reconnaître depuis un appareil situé à proximité. Une mesure particulièrement efficace pour rendre son réseau wifi plus sûr consiste donc à cacher son SSID. Devenu invisible, votre réseau d’entreprise devient ainsi plus difficilement accessible.
Cependant, la sécurisation de votre routeur implique aussi de changer d’identifiant et de mot de passe, tout comme de veiller à ses mises à jour régulières.
Le changement de nom d’utilisateur et de mot de passe de votre routeur s’avère d’autant plus pertinent que ces données font souvent l’objet de publications de la part des fabricants. Elles se révèlent donc publiques et faciles à hacker.
Quant aux mises à jour, elles sont comme toujours essentielles en matière de cybersécurité. Celles du routeur doivent faire l’objet d’une attention toute particulière car elles ne font pas toujours l’objet d’une automatisation. Pour les configurer, il faut donc se connecter sur l’interface d’administration de cet émetteur.
6- Protéger ses données par cryptage
Pour préserver vos données partagées sur le réseau wifi, il importe aussi de les sécuriser via un protocole de chiffrement. Le protocole WPA2 constitue une protection minimale. En effet, ayant déjà fait l’objet de failles, mieux vaut lui préférer le protocole WPA3 renforcé. Quant à l’ancien protocole WEP, il faut le considérer comme obsolète et ne plus y recourir pour crypter ses données.
7- Créer des réseaux spécifiques pour chaque besoin
Enfin, un moyen particulièrement efficace pour augmenter votre sécurité s’avère de séparer les réseaux. Il est ainsi recommandé de créer :
- un réseau invité pour les externes de l’entreprise
- un réseau infrastructure pour les serveurs et autres devices non-utilisateurs
- ou encore un réseau production pour les employés de l’entreprise.
Ces sept mesures se vérifient. Un routeur mis à jour l'an dernier, un SSID resté visible sur une borne oubliée, un réseau invité qui communique toujours avec l'interne : ce sont des écarts qu'on ne voit pas depuis son bureau. Un scan permet d'identifier les failles de votre infrastructure et de les classer par criticité, plutôt que de supposer que la configuration posée il y a deux ans est encore la bonne.
Ce qu'il faut retenir
-
#1Depuis la multiplication des accès au réseau Wifi, il est devenu plus facile d’altérer les données de votre entreprise. En raison de la diffusion des ondes émises à partir d’un routeur wifi, celles-ci peuvent facilement être interceptées. De ce fait, il conviendra de mettre en place des solutions préventives afin de sécuriser votre réseau wifi d’entreprise.
-
#2Afin d’écarter toute menace pouvant fragiliser votre réseau, il est fortement recommandé d’adopter des mesures de sécurité pour protéger votre réseau sans-fil. Plus vous protégerez au mieux votre réseau wifi, mieux vous serez paré contre d’éventuelles intrusions internes ou externes.
Vous voulez aller plus loin ?
Parlons-en
Head of Infrastructure and Security chez OTO Technology, Brice conçoit depuis 22 ans des infrastructures IT qui allient résilience et vision stratégique. Spécialiste de la cybersécurité, du cloud et des infrastructures IT, il sécurise votre SI, optimise vos coûts et anticipe les risques pour garantir performance et sérénité. Son approche proactive de la gestion des systèmes d'information et sa capacité à aligner technologie et objectifs business en font un partenaire stratégique pour les entreprises qui cherchent à faire de leur IT un véritable moteur de croissance.
