L’accès à distance présente de multiples risques de sécurité qui peuvent avoir un impact négatif sur une organisation et pourraient être exploités par des arnaqueurs de support technique. Les risques proviennent d’acteurs externes cherchant à installer des logiciels malveillants ou à compromettre les systèmes ainsi que des négligences commises par les utilisateurs internes.
Nous proposons quelques conseils qui peuvent aider les entreprises à mettre en place une sécurité forte pour l’accès à distance dans la lutte contre les techniques en constante évolution des cybercriminels avancés. Ces techniques peuvent également être appliquées pour sécuriser l’accès à distance depuis les appareils mobiles individuels.
Voici certains des problèmes les plus courants rencontrés lors de la mise en place de l’accès à distance ainsi que des méthodes pour renforcer la sécurité.
1. Le risque : Connaissances insuffisantes – Les utilisateurs doivent être informés de leur rôle individuel dans la protection des ressources informatiques et sur la façon d’utiliser efficacement les solutions techniques de sécurité disponibles.
ASTUCE PRO : Sensibiliser les utilisateurs à la sécurité et à la prévention des risques
Toutes les personnes impliquées dans l’accès à distance doivent être sensibilisées aux risques commerciaux potentiels d’une mauvaise sécurité. Cela inclut les clients, les employés et les membres des équipes de support technique à distance. Les équipes doivent être en phase et suivre le jeu de procédures de sécurité approuvé pour protéger les ressources de l’entreprise contre le risque de cyberattaques. Les directives de sécurité de l’organisation doivent être définies et partagées avec tous les acteurs impliqués.
Chacun doit comprendre les dangers et la probabilité des attaques des cybercriminels ainsi que les mesures à prendre pour les éviter. Prendre au sérieux le risque de cybercriminalité est la première étape pour mettre en œuvre les politiques et pratiques nécessaires pour protéger l’environnement informatique et les ressources de données de l’organisation.
2. Le risque : Mauvaise hygiène des appareils – Les personnes qui revendent un appareil personnel pouvant avoir contenu des données d’entreprise ou des points d’accès sans avoir correctement effacé ses disques exposent l’organisation à des risques de sécurité.
ASTUCE PRO : Implémenter la suppression automatique du presse-papiers
Les informations sont stockées dans le presse-papiers de votre ordinateur lorsque vous copiez-collez entre des applications ou des documents. Si ces données ne sont pas supprimées du presse-papiers, elles peuvent ensuite être consultées par des utilisateurs non autorisés. Cela met en péril les informations sensibles et peut compromettre la sécurité, surtout lors de sessions à distance. La suppression automatique du presse-papiers est disponible dans certaines solutions d’accès à distance et devrait être activée comme mesure supplémentaire de protection des données.
3. Le risque : Solutions logicielles non sécurisées – Le logiciel utilisé pour fournir l’accès à distance peut ne pas respecter les normes de sécurité de l’entreprise. Cela peut mettre en danger les informations sensibles et permettre à des intrus d’infiltrer les réseaux internes.
ASTUCE PRO – Déployer des solutions d’accès à distance vérifiées et sécurisées
La solution d’accès à distance mise en place par une organisation doit offrir une sécurité renforcée pour protéger les données d’entreprise. Toutes les transmissions de données via l’outil d’accès à distance doivent être chiffrées avec au moins le protocole Advanced Encryption Standards (AES) 256 bits. L’absence de chiffre devrait suffire à exclure une solution d’accès à distance particulière de la sélection.
Quelques fonctionnalités de sécurité à rechercher dans une solution d’accès à distance incluent la capacité à utiliser l’authentification à deux facteurs pour garantir l’identité des utilisateurs potentiels. Une autre stratégie consiste à verrouiller les machines à la fin d’une session distante et à exiger d’un personnel autorisé qu’il initie une nouvelle session. La sécurité peut également être renforcée en imposant des contrôles de temporisation lors d’inactivités afin de réduire les risques d’utilisation d’une session par un utilisateur non autorisé.
4. Le risque : Appareils mobiles personnels – Les ressources de données de l’entreprise stockées ou accessibles via des appareils personnels tels que téléphones, ordinateurs portables ou tablettes peuvent être mises en danger si elles ne sont pas assez chiffrées ou protégées.
ASTUCE PRO – Appliquer des normes strictes d’accès à distance
Les utilisateurs ne devraient pouvoir accéder aux ressources de l’entreprise depuis un appareil mobile personnel qu’en utilisant une solution approuvée. Même si de nombreuses solutions d’accès à distance existent, laisser les utilisateurs choisir leur méthode de connexion ne favorise pas la sécurité. Les entreprises doivent standardiser les choix disponibles pour l’accès à distance depuis des appareils mobiles personnels.
La distribution d’appareils mobiles détenus par l’entreprise et conçus spécifiquement pour des usages professionnels est une autre solution, bien que plus onéreuse.
5. Le risque : Mots de passe partagés et faibles – Partager les mots de passe, utiliser des mots de passe faibles ou réutiliser le même mot de passe sur plusieurs appareils peut mettre en danger les actifs de données.
ASTUCE PRO – Sensibiliser les utilisateurs et instaurer des règles strictes de gestion des mots de passe dans toute l’organisation.
Des mots de passe triviaux, facilement piratables, ouvrent la porte aux cybercriminels pour infiltrer librement les infrastructures informatiques de l’entreprise. Les utilisateurs doivent être éduqués sur la création et la gestion de mots de passe forts. L’utilisation d’un gestionnaire de mots de passe peut aider à relever le défi de maintien de plusieurs mots de passe robustes.
Des contrôles de sécurité sur les mots de passe doivent être appliqués à toutes les solutions d’accès à distance pour imposer des règles strictes sur la robustesse des mots de passe. Ces contrôles doivent également forcer le renouvellement régulier des mots de passe. Le léger inconvénient de la mise à jour des mots de passe sera largement compensé par la sécurité renforcée qu’il procure.
6. Le risque : Patches logiciels manquants – Les utilisateurs peuvent ne pas installer les correctifs nécessaires pour garder leurs logiciels à jour et protégés contre les nouvelles failles de sécurité découvertes.
ASTUCE PRO – Mettre en place une politique rigoureuse et centralisée de mise à jour logicielle
On ne peut pas toujours compter sur les utilisateurs pour effectuer toutes les mises à jour logicielles indispensables à la protection de leurs systèmes ou appareils mobiles. Les mises à jour peuvent les ralentir sans apporter de nouvelles fonctionnalités qui les intéressent. Les organisations doivent pousser les mises à jour depuis une équipe centralisée afin de s’assurer que tous les correctifs de sécurité sont installés dès leur disponibilité. Cela peut être fait en dehors des heures de travail pour éviter d’impacter les activités quotidiennes de la communauté d’utilisateurs.
7. Le risque : Attaques de phishing – Des équipes sophistiquées essaient de piéger les utilisateurs via des liens dans des courriels de phishing qui aboutiront à l’installation de malwares ou leur introduction dans l’environnement informatique.
ASTUCE PRO – Former les utilisateurs aux dangers des attaques de phishing
Les équipes de phishing deviennent de plus en plus sophistiquées et le niveau de formation des utilisateurs d’une entreprise doit suivre le rythme. Un problème majeur du phishing est que toutes les personnes sont ciblées, même celles qui ne travaillent pas directement dans le support informatique. Cela signifie que tout le monde dans l’organisation doit être parfaitement formé à la détection des courriels potentiellement malveillants et à éviter d’en devenir inconsciemment victime. Les courriels suspects doivent être traités par une équipe de sécurité interne et les leçons tirées de l’analyse de l’attaque diffusées au sein de l’entreprise.
8. Le risque : Sauvegardes vulnérables ou absentes – Les données qui ne sont pas sauvegardées ou le sont via des méthodes non sécurisées risquent d’être perdues ou d’être accessibles à des personnes non autorisées. Des supports de sauvegarde perdus ou volés et non sécurisés peuvent offrir aux cybercriminels un accès facile aux informations les plus sensibles de l’entreprise.
ASTUCE PRO – Programmer régulièrement des sauvegardes en utilisant une méthodologie sécurisée
Les sauvegardes offrent une protection essentielle contre les pannes et les pertes de données imprévues. Elles doivent être programmées et surveillées régulièrement pour s’assurer que toutes les machines disposent de sauvegardes valides en cas de restauration. L’outil de sauvegarde doit utiliser des techniques de cryptage avancées pour sécuriser les informations sauvegardées. Des contrôles physiques rigoureux concernant le stockage des supports de sauvegarde doivent également être appliqués.
Ces problématiques de sécurité sont aggravées par les difficultés du travail à domicile et la surface d’attaque élargie que le télétravail présente aux attaquants potentiels. Les entreprises peuvent rencontrer des difficultés à mettre en place une solution d’accès à distance sécurisée protégeant correctement les données de l’entreprise. Nous espérons que les astuces proposées pourront aider les entreprises à mettre en œuvre une sécurité robuste pour l’accès à distance dans la lutte contre les techniques évolutives des cybercriminels avancés. Ces techniques peuvent également être appliquées pour sécuriser l’accès à distance depuis les appareils mobiles individuels.
