Actualité

Intrusions informatiques : VPN, segmentation et accès d’administration sous contrôle

24 août 2026 Guillaume Durand 6 min de lecture

Table des matières

Comprendre où commencent les intrusions

Une intrusion exploite rarement une seule faiblesse. Elle combine souvent un mot de passe compromis, une vulnérabilité non corrigée, un accès distant mal protégé ou une interface d’administration exposée. Le réseau interne devient alors à la fois une cible et un vecteur de propagation. Une fois entré, l’attaquant cherche à se déplacer latéralement vers les serveurs, les partages de fichiers ou les comptes à privilèges.

Protéger les infrastructures informatiques de son entreprise face aux intrusions : schéma réseau avec pare-feu, VPN, DMZ et segmentation

Le risque n’a rien de théorique. Selon francenum.gouv.fr, 37 % des attaques par rançongiciel ont visé les TPE, PME et ETI dans le Panorama de la cybermenace 2024. Comasys.fr indique aussi que 53 % des entreprises françaises ont été victimes d’une cyberattaque en 2023, et que 65 % ont vu leur activité partiellement ou totalement paralysée en 2024. Ces chiffres rappellent une réalité simple : la cybersécurité relève de la continuité d’activité, pas seulement du service informatique.

Les erreurs qui exposent le plus une entreprise

Certaines pratiques restent particulièrement dangereuses : utiliser Telnet au lieu de SSH, conserver un Wi-Fi en WEP, laisser des flux entrants ouverts sans justification, publier une console d’administration sur Internet ou accorder des droits administrateur trop larges. Chacune de ces erreurs élargit la surface d’attaque et rend les accès non autorisés plus probables.

Prioriser les protections réseau qui changent vraiment le niveau de risque

La première couche de protection repose sur le filtrage. Un pare-feu bien configuré limite les flux entrants et sortants aux besoins réels de l’entreprise. Un serveur proxy complète ce dispositif pour encadrer la navigation, tracer les usages et bloquer certains contenus malveillants. L’idée est simple : chaque flux doit être explicite, contrôlé et justifiable.

Mesure	Rôle principal	Priorité
VPN	Sécuriser les accès à distance	Très élevée
Pare-feu	Filtrer les flux entrants et sortants	Très élevée
Segmentation réseau	Limiter la propagation d’une attaque	Élevée
IDS/IPS	Détecter ou bloquer des comportements suspects	Élevée
Sauvegarde automatique	Restaurer l’activité après incident	Très élevée

VPN, Wi-Fi et accès distant : trois points à verrouiller

Les accès à distance doivent passer par un VPN, idéalement associé à une authentification multifacteur. Le Wi-Fi professionnel doit être chiffré en WPA3, ou en WPA2 correctement configuré si les équipements ne permettent pas mieux. Le WEP doit être proscrit. Pour les réseaux internes sensibles, le contrôle 802.1X permet d’authentifier les équipements avant de leur donner accès au LAN.

Une infrastructure bien protégée fonctionne comme un système compartimenté. Si une zone est touchée, tout ne bascule pas d’un coup. Les postes bureautiques, les serveurs critiques, la VoIP, les invités, l’administration et la DMZ ne devraient pas partager le même espace sans cloisons. Plus les zones sont distinctes, plus l’entreprise gagne du temps pour contenir une compromission avant qu’elle ne se transforme en crise générale.

Pour compléter cette approche technique par une vision plus large de la sûreté des sites, des accès et des risques opérationnels, il peut être utile d’en savoir plus sur les dispositifs de sécurité privée associés.

Sécuriser les comptes, les privilèges et l’administration

Le contrôle des accès est souvent le point décisif. Une authentification robuste doit protéger les comptes sensibles : mot de passe unique et complexe, MFA, application TOTP, carte à puce lorsque le contexte le justifie. Les comptes administrateurs doivent rester séparés des comptes bureautiques, servir uniquement aux tâches nécessaires et faire l’objet d’une surveillance attentive.

Appliquer le principe du moindre privilège

Chaque utilisateur doit disposer uniquement des droits indispensables à sa mission. Les accès des salariés qui changent de poste, des prestataires et des anciens collaborateurs doivent être révisés régulièrement. Cette hygiène évite qu’un compte oublié devienne une porte d’entrée. Les sous-traitants doivent aussi être encadrés, avec une durée d’accès limitée, un périmètre restreint, une traçabilité claire et la suppression des droits à la fin de l’intervention.

Ne jamais exposer l’administration directement

Les interfaces d’administration des pare-feu, serveurs, hyperviseurs, routeurs ou solutions cloud ne devraient pas être accessibles librement depuis Internet. Elles doivent passer par un VPN, une adresse autorisée, un bastion d’administration ou une gateway sécurisée. Le protocole SSH reste à privilégier pour l’administration distante, tandis que Telnet doit être exclu, car il ne protège pas correctement les échanges.

Détecter l’intrusion avant qu’elle ne devienne visible pour les clients

Une stratégie de protection ne peut pas reposer uniquement sur la prévention. Les systèmes de détection d’intrusion, ou IDS, analysent le trafic et signalent des comportements suspects. Les systèmes de prévention d’intrusion, ou IPS, peuvent aller plus loin en bloquant certains flux considérés comme malveillants. Ces outils doivent être associés à une journalisation exploitable, avec les connexions, les élévations de privilèges, les modifications de règles, les échecs d’authentification et les transferts inhabituels.

La supervision doit porter autant sur le réseau que sur les usages. Une connexion nocturne depuis un pays inhabituel, une copie massive de fichiers ou l’apparition d’un nouvel outil d’administration peuvent révéler une compromission. Plus ces signaux sont repérés tôt, plus l’entreprise peut isoler un poste, désactiver un compte ou couper un flux avant que l’attaque ne se propage.

Organiser la résilience : sauvegardes, mises à jour et équipes formées

Les mises à jour logicielles corrigent les vulnérabilités connues avant qu’elles ne soient exploitées. Elles doivent concerner les postes, les serveurs, les équipements réseau, les antivirus, le VPN, les applications métiers et les solutions cloud. En parallèle, les sauvegardes automatiques doivent être régulières, testées et protégées contre l’effacement ou le chiffrement par rançongiciel.

La dimension humaine reste essentielle. Phishing, pièces jointes piégées, faux support technique et demandes urgentes de virement exploitent les réflexes des collaborateurs. Une charte informatique claire, des rappels courts et des exercices réalistes réduisent les erreurs. francenum.gouv.fr souligne qu’après l’annonce d’un incident, le risque de défaillance de l’entreprise augmente d’environ 50 % dans les 6 mois suivants, tandis qu’un tiers seulement des TPE et PME seraient correctement parées. Former, sauvegarder et documenter les procédures n’a donc rien d’accessoire, c’est ce qui permet de redémarrer vite et proprement.

À faire en priorité : VPN, MFA, pare-feu, segmentation, sauvegardes testées et mises à jour régulières. À éviter absolument : WEP, Telnet, accès d’administration exposés, comptes partagés et droits permanents excessifs. À surveiller en continu : journaux, alertes IDS/IPS, accès distants, comptes à privilèges et flux sortants inhabituels.