Comme son nom l’indique, le réseau public est ouvert à tous et même aux cybercriminels. Il est important de garder vos employés à la page sur le bon usage des réseaux publics. Quelles sont les cybermenaces auxquelles vos données sont exposées ? Comment s’en protéger ? Voyons, ci-dessous, comment s’y retrouver.
Les différences entre réseau public et privé
Considérons le réseau comme une porte d’entrée à Internet. Souvent, si cet accès est libre, on parle de réseau public. C’est le cas des réseaux que l’on trouve dans les bibliothèques, les centres commerciaux, les restaurants, etc. Si, au contraire, on a besoin d’une clé, ou d’un mot de passe, alors on parle de réseau privé.
Les enjeux de sécurité informatique sur un réseau public et privé sont similaires :
Sur un réseau public :
- vos données ne sont pas protégées ;
- tout le monde peut se connecter sans s’authentifier ;
- le réseau porte généralement le même nom que le lieu où il est offert (par exemple, « wifi centre commercial »).
Sur un réseau privé :
- vos données ne sont pas toujours protégées ;
- tout le monde peut se connecter avec authentification ;
- il faut un mot de passe, ou une clé de sécurité, pour s’y connecter.
Les principaux dangers des réseaux publics et privés
Saviez-vous que depuis que le télétravail s’est popularisé, le nombre de tentatives de piratage a explosé ? Pour sécuriser vos données, informez vos employés des points qui requièrent leur attention lors d’une connexion publique et privée :
- La confidentialité des données : les réseaux publics ne cryptent pas vos données de façon optimale. Un pirate informatique peut aisément parvenir à trouver la clé qui lui permettra d’accéder à vos informations.
- Les logiciels malveillants et virus : si un réseau public est infiltré pardes pirates informatiques, ces derniers peuvent forcer l’installation de logiciels malveillants sur les appareils des utilisateurs. Cela leur permet d’espionner votre activité et d’accéder à vos informations sensibles en continu.
- L’usurpation du réseau : vérifiez bien le nom du réseau public auquel vous vous connectez. Il est possible pour un pirate informatique de créer un faux réseau public, dont le nom est calqué sur l’original. En vous connectant sur le mauvais wifi, vous offrez un accès de choix aux cybermenaces.
Pire : le risque d’être victime de ces menaces est accru lorsque l’on utilise un appareil personnel, plutôt qu’un ordinateur configuré par l’entreprise. Il est de plus en plus courant que les employeurs autorisent l’usage d’un ordinateur personnel pour le travail à distance, pour des raisons pratiques et économiques. Il existe heureusement des techniques pour se protéger de tous ces dangers.
Conseils pour se protéger sur un réseau public et privé
Vous l’avez compris, le mot d’ordre est de se protéger. Pour vous éviter des maux de tête, nous vous recommandons d’utiliser un réseau virtuel privé (RPV, que l’on désigne souvent par son acronyme anglais, VPN) : ces réseaux permettent de brouiller vos données pour les masquer aux yeux des intrus. La plupart des entreprises qui autorisent le télétravail y recourent. Cette méthode donne un accès contrôlé aux logiciels de l’entreprise tout en protégeant ses informations sensibles. Dans l’éventualité que vous n’ayez pas de VPN payant, nous vous recommandons de partager votre connexion cellulaire.
Enfin, vous pouvez limiter les risques de vol de données en conseillant à votre équipe d’éviter de se rendre sur des sites sensibles (comme un compte de banque par exemple). En dernier lieu, il est judicieux de désactiver le wifi lorsqu’on ne l’utilise pas. Ce faisant, vous mettez toutes les chances de votre côté pour que tout le monde profite d’une navigation sans tracas !
Comment sécuriser un réseau public ?
Certaines entreprises possèdent un réseau public en plus de leur réseau privé. On pense par exemple au réseau invité, qui donne un accès wifi aux visiteurs sans interférer avec le réseau des employés.
Pour sécuriser un réseau public d’entreprise :
- donnez-lui un nom distinct : réservez son usage strictement aux visiteurs. Il faut que son intitulé ne prête pas à confusion avec votre réseau principal ;
- attribuez-lui un mot de passe différent à renouveler régulièrement ;
- limitez sa diffusion, pour qu’il ne soit pas visible en dehors de vos bureaux ;
- assurez-vous que vos pare-feu, antivirus et routeur sont bien à jour.
C’est un volet essentiel, qui ne doit pas être négligé. Et si vous manquez de ressources à l’interne, sachez que les compagnies d’infogérance comme DMIB peuvent vous prêter main forte. Prévention des intrusions malveillantes, protection contre le vol de données ; renforcement de la sécurité informatique de vos réseaux, c’est votre réputation et votre identité que vous protégez.
Conclusion – Déléguer la gestion de sa cybersécurité
La protection des données est un enjeu majeur pour les entreprises. C’est peut-être même une problématique à laquelle vous faites face en ce moment. Nos experts en cybersécurité peuvent vous conseiller sur les bonnes stratégies de sécurité des réseaux. Si vous désirez aller plus loin, contactez-nous pour protéger votre flotte informatique.