La sécurité des réseaux en entreprise ne consiste pas à installer un antivirus et à considérer le problème comme réglé. Elle repose sur plusieurs protections complémentaires destinées à limiter les intrusions, empêcher leur propagation et permettre à l'entreprise de poursuivre ou de reprendre rapidement son activité.
Pour un dirigeant, la question est très concrète : combien coûteraient quelques heures d'arrêt, une perte de données ou l'indisponibilité du logiciel métier ? La réponse permet de définir un niveau de protection cohérent avec l'activité, les risques et les moyens de l'entreprise.
Comment protéger son réseau informatique ?
Un réseau informatique se protège par couches successives. Si une première mesure échoue, la suivante doit ralentir l'attaque, limiter son étendue ou faciliter la reprise. C'est ce que l'on appelle une défense en profondeur.
Le socle technique comprend généralement les protections suivantes :
- une protection des postes et des serveurs, capable de détecter les logiciels malveillants et les comportements suspects ;
- un pare-feu correctement configuré, qui autorise uniquement les communications nécessaires ;
- un filtrage de la messagerie, destiné à bloquer une partie des courriels frauduleux et des pièces jointes dangereuses ;
- un VPN, c'est-à-dire un tunnel chiffré utilisé pour sécuriser certains accès distants ;
- une gestion rigoureuse des mises à jour, afin de corriger rapidement les vulnérabilités connues ;
- des sauvegardes isolées et testées, qui permettent de restaurer les données après un incident.
Ces outils doivent être complétés par la gestion des comptes, la limitation des droits administrateur, l'authentification multifacteur et le cloisonnement du réseau. Ce cloisonnement, aussi appelé segmentation, évite par exemple qu'un poste infecté puisse communiquer librement avec tous les serveurs et équipements de l'entreprise.
Le guide de la sécurité des données personnelles de la CNIL recommande également de gérer les habilitations, de sécuriser les postes, de protéger le réseau et de prévoir la continuité de l'activité. La protection ne dépend donc jamais d'un produit unique.
Quels sont les principaux risques pour un réseau d'entreprise ?
Les principaux risques sont les logiciels malveillants, l'hameçonnage, le vol d'identifiants, l'exploitation d'une faille non corrigée et les accès qui restent ouverts inutilement. Un compte encore actif après le départ d'un collaborateur ou un équipement conservant son mot de passe par défaut peuvent suffire à créer une porte d'entrée.
Les rançongiciels représentent un risque particulièrement sérieux. Ils peuvent chiffrer les fichiers accessibles depuis un poste compromis, perturber les serveurs et rendre certaines sauvegardes inutilisables lorsqu'elles restent connectées en permanence au réseau.
L'erreur humaine joue souvent un rôle, mais elle ne doit pas servir à désigner un responsable commode. Une pièce jointe frauduleuse devient surtout dangereuse lorsque les droits sont trop étendus, que les outils ne sont pas à jour ou que le réseau n'est pas suffisamment cloisonné. La sensibilisation des utilisateurs doit donc accompagner les mesures techniques.
À retenir : une attaque ne doit pas pouvoir passer directement d'un courriel frauduleux à l'ensemble des serveurs. Les droits limités, le cloisonnement et les sauvegardes isolées réduisent les conséquences d'une première erreur.
Une protection adaptée aux risques réels
Toutes les entreprises n'ont pas besoin de la même architecture. Une société de cinq personnes utilisant principalement des services en ligne n'a pas les mêmes contraintes qu'une PME industrielle dont la production dépend de serveurs présents dans ses locaux.
Il faut tenir compte du nombre d'utilisateurs, des équipements connectés, de la sensibilité des données, des accès distants et du temps d'arrêt acceptable. La protection d'un réseau industriel, d'un cabinet médical ou d'un commerce ayant un seul serveur de fichiers demandera des mesures différentes.
Quelle est la différence entre un pare-feu et un antivirus ?
Le pare-feu filtre les communications réseau tandis que l'antivirus, ou plus largement la solution de protection des terminaux, analyse ce qui se passe sur les postes et les serveurs. Le premier contrôle les flux autorisés. Le second cherche notamment à détecter des fichiers malveillants, des programmes suspects ou des comportements anormaux.
Présenter l'antivirus comme un outil qui intervient uniquement après l'infection serait inexact. Il peut également bloquer une menace avant son exécution. En revanche, il ne remplace ni le pare-feu, ni les mises à jour, ni la gestion des accès. Pour approfondir ce point, consultez ce guide consacré au choix d'un logiciel antivirus.
Que doit apporter une solution professionnelle de sécurité réseau ?
Une solution professionnelle doit surtout apporter de la cohérence. Les protections sont administrées depuis un point central, les mises à jour sont suivies et les événements importants peuvent déclencher une alerte. Cette organisation évite de découvrir plusieurs mois plus tard qu'un poste n'était plus protégé ou qu'une sauvegarde ne fonctionnait plus.
Il faut toutefois distinguer une console qui remonte des alertes d'une véritable surveillance. Une promesse de supervision continue n'a de valeur que si quelqu'un analyse les événements et sait quoi faire en cas d'incident.
Avant de retenir une solution, vérifiez concrètement :
- quels postes, serveurs, équipements réseau et services en ligne sont couverts ;
- qui reçoit les alertes et pendant quelles plages horaires ;
- quelles actions sont réalisées automatiquement ou après validation ;
- comment sont traités les appareils mobiles et les collaborateurs à distance ;
- à quelle fréquence les sauvegardes et leur restauration sont testées ;
- quels rapports permettent de contrôler le service réellement fourni.
Une solution installée puis oubliée perd rapidement une partie de son intérêt. Ce que l'entreprise achète n'est donc pas seulement un logiciel, mais aussi son administration, sa surveillance et la capacité à intervenir lorsqu'une alerte sérieuse apparaît.
Quels sont les objectifs de la sécurité des réseaux en entreprise ?
La sécurité du réseau vise à préserver la confidentialité des informations, leur intégrité et leur disponibilité. Pour une PME, ces trois objectifs se traduisent par des conséquences opérationnelles immédiates.
Maintenir les outils disponibles
Un incident réseau peut empêcher l'accès aux fichiers, à la messagerie, au logiciel de gestion ou aux équipements de production. Un logiciel antivirus, associé à un contrôle d accès, réduit certains risques, mais il faut également prévoir la restauration des données et un fonctionnement dégradé lorsque les systèmes principaux sont indisponibles.
Une sauvegarde ne protège réellement l'activité que si elle contient les bonnes données, qu'elle reste accessible après l'incident et que sa restauration a déjà été testée. Le jour d'une attaque n'est pas le bon moment pour découvrir qu'un mot de passe manque ou que le temps de restauration dépasse deux jours.
Limiter la propagation d'un incident
Il n'est pas toujours possible d'empêcher la première compromission. En revanche, une entreprise peut éviter qu'elle devienne une panne générale. La segmentation du réseau, les droits limités et la suppression rapide des comptes inutiles réduisent le nombre de systèmes accessibles depuis un poste compromis.
Une connexion internet protégée contribue à ce dispositif, mais elle ne suffit pas. Le réseau interne, les accès sans fil, les services en ligne et les appareils nomades doivent être intégrés à la même réflexion.
Protéger les données et respecter le RGPD
Lorsqu'une entreprise traite des données personnelles, l'article 32 du RGPD lui impose de mettre en place des mesures techniques et organisationnelles adaptées au risque. Cela ne signifie pas qu'une attaque entraîne automatiquement une sanction. La CNIL examine notamment la nature des données, les risques identifiés et les mesures effectivement prises pour les maîtriser.
Le dossier de la CNIL consacré à la sécurité des données rappelle que l'organisme doit protéger les informations collectées contre la perte, l'altération, la divulgation ou l'accès par des personnes non autorisées. En cas de traitement sensible ou de doute sur les obligations applicables, l'analyse du délégué à la protection des données ou d'un conseil spécialisé peut être nécessaire.
Point de décision : le budget de sécurité doit être comparé au coût d'un arrêt réaliste, et non à un scénario abstrait. Il faut additionner les heures perdues, la restauration, l'assistance technique, les retards et les éventuelles conséquences contractuelles.
Combien coûte la sécurisation d'un réseau pour une PME ?
Il n'existe pas de tarif représentatif de toutes les PME. Le coût dépend du nombre d'utilisateurs, des serveurs, des sites, des accès distants, de la sensibilité des données et du niveau de disponibilité attendu.
Quels frais faut-il intégrer au budget de sécurité ?
Le budget doit inclure les licences, le pare-feu, l'installation, les mises à jour, la sauvegarde, la supervision et les interventions. Il faut aussi prévoir le renouvellement du matériel, les opérations réalisées en dehors des horaires habituels et les éventuels audits.
Un prix par poste ne représente donc qu'une partie du coût. Deux devis affichant le même abonnement peuvent couvrir des services très différents. L'un peut comprendre la surveillance, la restauration et les interventions à distance, tandis que l'autre facture séparément chacune de ces opérations.
Pour comparer les offres, demandez un chiffrage fondé sur un même périmètre : nombre de postes, serveurs couverts, capacité de sauvegarde, horaires de support, temps de prise en charge et opérations exclues. Un prix isolé n'est pas comparable.
Faut-il faire appel à un prestataire pour sécuriser son réseau ?
Une PME peut gérer sa sécurité en interne si elle dispose des compétences, du temps et des outils nécessaires. Dans le cas contraire, l'externalisation permet d'accéder à des profils spécialisés sans créer immédiatement une équipe complète.
| Critère | Gestion interne | Prestataire ou infogérance |
|---|---|---|
| Compétences | Présentes, recrutées ou développées en interne | Apportées par le prestataire dans les limites du contrat |
| Surveillance | Organisée selon les ressources disponibles | Définie par les horaires et engagements contractuels |
| Réaction aux incidents | Dépend de l'organisation interne | Dépend du délai de prise en charge prévu au contrat |
| Coût | Salaires, outils, formation et astreintes | Abonnement, projets, options et interventions exclues |
| Solution adaptée | Entreprise disposant d'une équipe informatique compétente | PME sans spécialisation suffisante en cybersécurité |
Le tableau ne désigne pas automatiquement un gagnant. Une organisation mixte est souvent pertinente : l'entreprise garde la connaissance de ses usages et de ses priorités tandis que le prestataire fournit les outils et les compétences spécialisées.
Un partenaire peut mettre en place une connexion sécurisée, assurer la web protection et superviser certains équipements. Encore faut-il que ces prestations soient clairement décrites.
Les clauses à contrôler avant de signer
Le contrat doit préciser le périmètre couvert, les horaires du service, les délais de prise en charge et les responsabilités de chaque partie. Un délai de prise en charge n'est pas nécessairement un délai de résolution : cette distinction doit apparaître clairement.
Examinez également les exclusions, le coût des interventions hors forfait, la conservation des journaux, les modalités de notification d'un incident et les conditions de restitution des données. La réversibilité doit permettre de récupérer les configurations, les sauvegardes et les informations nécessaires au changement de prestataire.
Méfiez-vous particulièrement des expressions comme « surveillance permanente » ou « offre tout compris » lorsqu'elles ne sont associées à aucun indicateur mesurable. Le contrat doit expliquer qui intervient, dans quel délai et pour quelles opérations.
Comment sécuriser un réseau Wi-Fi professionnel ?
Un réseau Wi-Fi professionnel doit utiliser un chiffrement récent, avec WPA3 lorsque les équipements le permettent, ou une configuration WPA2 correctement administrée pour les matériels plus anciens. Les identifiants et mots de passe installés par défaut doivent être remplacés.
Le réseau destiné aux visiteurs doit être séparé du réseau interne. Dans une organisation plus structurée, une authentification individuelle permet d'éviter le partage d'un même mot de passe entre tous les collaborateurs et facilite la suppression des accès après un départ.
Les points d'accès doivent aussi être mis à jour et administrés comme les autres équipements du réseau. Un Wi-Fi invité n'est réellement isolé que si sa configuration l'empêche d'atteindre les serveurs, les imprimantes et les interfaces d'administration.
Par où commencer pour sécuriser son réseau ?
La première étape consiste à dresser un inventaire : postes, serveurs, équipements réseau, comptes, logiciels, services en ligne et accès distants. Sans cette cartographie, il est difficile de savoir ce qu'il faut protéger et de repérer un équipement oublié.
Contrôlez ensuite les mises à jour, les droits administrateur, l'authentification multifacteur, le cloisonnement et les sauvegardes. Le catalogue des guides et services de l'ANSSI permet notamment de retrouver des recommandations françaises sur l'hygiène informatique, les sauvegardes, le Wi-Fi et la gestion des risques.
Enfin, organisez un test de restauration et un exercice simple d'incident. Qui coupe un poste du réseau ? Qui appelle le prestataire ? Où se trouvent les coordonnées et les procédures si la messagerie ne fonctionne plus ? La sécurité devient réellement opérationnelle lorsque ces réponses sont connues avant la panne.
> Quelles sont les mesures de sécurité à prendre pour votre site internet ? > Quel logiciel antivirus choisir ? > Quel est l'objectif de la sécurité des réseaux en entreprise ?
