SÉCURITÉ RÉSEAU

Un ensemble de solutions à adopter

On le sait aujourd’hui, la sécurité réseaux et la protection des systèmes d’information sont des enjeux de taille dans toutes entreprises. Si elles sont bien considérées et respectées, alors on aura de meilleures chances d’assurer la pérennité d’une entreprise.

Au regard des bonne pratiques il est très utile de pouvoir se fier à toutes les préconisations de l’ANSSI, l’agence nationale pour la sécurité des systèmes d’information, l’autorité nationale en manière de cybersécurité.

Sécuriser ses accès réseaux : les mots de passe

Véritable fléau pour la plupart des utilisateurs informatiques, les mots de passe sont aujourd’hui encore non sécurisés la plupart du temps. Cependant, les données d’une entreprise valent leur pesant d’or sur certains marchés ; il est donc indispensable de sécuriser tous types d’accès. Les bonnes pratiques sont rarement suivies. Pourtant, il faut se rendre à l’évidence. Suivre ces recommandations permet une certaine tranquillité d’esprit. Vous trouverez ici un guide publié par la CNIL (en collaboration avec l’ANSSI) en Octobre 2021 quant aux bonnes pratiques

https://cyber.gouv.fr/publications/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe

Voici une synthèse à retenir en matière de recommandation :

• Sensibiliser les utilisateurs sur l’importance de la sécurité informatique
• Bien sécuriser l’accès à sa messagerie (mot de passe complexe)
• Ne pas utiliser les mêmes mots de passe pour plusieurs accès différents
• Privilégier l’authentification à double facteur quand elle est disponible
• Utiliser un outil de gestion de mots de passe sécurisé et avec un mot de passe maître robuste
• Ne jamais laisser un mot de passe par défaut sur un compte ou équipement
• Utiliser un mot de passe long (15 caractères) composé de majuscules, minuscules, caractères spéciaux et chiffres et surtout sans informations personnelles

Sécurisation de l’email via VADE

Au sein d’une entreprise, le premier vecteur d’infection réseau pour les malwares et/ou ransomware est une mauvaise manipulation de l’utilisateur, et généralement au travers de la boite mail. C’est par l’intérieur que la menace se propage la plupart du temps. Car les ressources sensibles de l’entreprises sont sur le réseau local et que la boite mail fait office d’intermédiaire entre un attaquant et un employé. C’est un canal de communication bilatéral entre Internet et le réseau local de la société et c’est donc pour ça qu’il faut la sécuriser.

Quelques chiffres pour mieux comprendre :

• En 2023, la société Vade dotée du produit du même nom a détecté 3.5 millions d’emails de malware.
• Ce produit protège 1.4 milliards de boite email dans le monde
• Chaque jour, le produit Vade analyse 100 milliards d’emails

C’est cette envergure qui fait de cette solution la meilleure pour protéger les boites emails de vos utilisateurs, vous débarrasser des publicités non sollicitées et vous empêcher d’infecter autrui et de compromettre votre sécurité réseau. NSGP Info est partenaire VADE et vous recommande ce produit pour votre tranquillité d’esprit.

Sécuriser son réseau en utilisant un routeur pare-feu

Bien sécuriser un réseau commence par l’utilisation d’un routeur pare-feu compétent. Trop de sociétés fonctionnent encore avec une simple box opérateur type Livebox. Elles sont indispensables pour disposer d’un accès Internet mais ne sont pas suffisantes pour assurer la sécurité d’un réseau et limitent grandement les possibilités en termes de volume et d’efficacité.

Quels intérêts de se doter d’un routeur compétent :

• Possibilité de se connecter sur son réseau à distance via VPN
• Possibilité de limiter la bande passante selon l’usage produit sur le réseau (QoS)
• Indispensable pour gérer des réseaux distincts avec différentes règles d’entrée et de sortie (VLAN et règles de filtrage)
• Sécuriser son réseau informatique de la meilleure manière
• Avoir des journaux d’utilisation de son accès Internet (historique de connexions précis et horodatés)
• Pouvoir accéder depuis l’extérieur à des caméras ou d’autres types d’équipements (règle de NAT/PAT)
• Bloquer l’accès à des ressources non adaptées à un milieu professionnel (filtrage de sites WEB)

Quelle solution pour cela ? NSGP Info préconise la solution française Stormshield, filiale à 100 % d’Airbus Defense & Space Cyber Programmes (anciennement Airbus CyberSecurity) qui aujourd’hui assure la sécurité réseaux de centaine de milliers de sociétés avec Brio.

Sécuriser ses postes à l'aide d'un antivirus : Trend

Enfin, les postes informatiques se doivent d'être sécurisés afin qu'ils ne soient pas le maillon faible de la chaîne. Chez NSGP Info, nous recommandons les produits de chez Trend Micro, solutions logicielles éprouvées pour sécuriser l'ensemble de votre parc informatique à moindre coût

Quelques chiffres sur TREND :

• 146 milliards de menaces bloquées chaque année
• Plus de 500 000 clients dans le monde entier
• 35 années de développement et d'innovation

N'hésitez pas à nous contacter pour un devis de déploiement de postes pour votre parc informatique !