C'est quoi exactement la surface d'attaque et par quoi une petite entreprise doit-elle commencer pour la réduire ?

Ouvrir le protocole RDP directement sur Internet est la cause n°1 des piratages chez les PME. Des robots scannent le web en permanence pour lister les ports ouverts et bruteforcer les mots de passe faibles pendant des jours. Si l'auditeur a tiré la sonnette d'alarme sur votre surface d'attaque, c'est clairement à cause de ce port.

Le truc le plus urgent à faire là tout de suite : appelez la boîte d'infogérance qui gère votre support et demandez-leur de faire un scan de ports externe sur votre IP publique. Exigez qu'ils ferment tout ce qui est accessible depuis Internet et qu'ils fassent passer les accès distants derrière un VPN.

On utilise aussi le bureau à distance directement pour les gens en télétravail chez nous. Mettre en place un VPN, ça impose d'acheter des licences logicielles chères ou c'est juste une option déjà incluse dans notre box / routeur ?

La plupart des modems et routeurs professionnels actuels intègrent déjà une fonctionnalité de serveur VPN. Votre prestataire informatique peut vous configurer ça en quelques heures, sans avoir à racheter de matériel. Si c'est couvert par votre contrat, ça ne devrait rien vous coûter de plus.

On a fait faire un scan similaire dans notre cabinet de conseil de 15 personnes. Résultat : 6 ports ouverts inutiles vers l'extérieur, 3 vieux comptes de stagiaires et un NAS qui n'était plus mis à jour. Ça a pris une demi-journée à notre informaticien pour tout nettoyer, et ça a considérablement réduit notre exposition aux attaques.

Vous dites que les employés consultent les e-mails professionnels depuis leurs téléphones personnels. Est-ce qu'un verrouillage d'écran est obligatoire sur ces appareils, ou avez-vous la possibilité d'effacer le compte pro à distance en cas de vol ? La sécurité physique des terminaux fait partie intégrante de la surface d'attaque.

En résumé, la surface d'attaque correspond à toutes les portes d'entrée de vos bureaux exposées à Internet. Fermer le port RDP, mettre en place un VPN, rendre la double authentification obligatoire et supprimer les comptes inutiles permet de ramener très rapidement cette surface à un niveau sécurisé.

Beau travail.

Chez nous aussi.

C'est globalement vrai, mais il manque un point. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

J'espère que cela vous sera utile.

Désolé, mais ce n'est pas vrai dans tous les cas. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

Si c'est une première, commencez petit, l'échelle viendra plus tard. Corrigez-moi si je me trompe.

Vous avez raison. Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Bien sûr, cela change si votre situation est différente.

chez moi, c'est l'inverse qui s'est passé c'est pourquoi j'écris... ne comptez pas sur une seule meure de sécurité ; allez par couches.

à votre place j'irais par cette voie.

La discussion part dans tous les sens, je recentre. Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard.

C'est confirmé par l'expérience.

Je partage mon expérience. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Quand on essaie de tout changer en même temps, rien ne prend. Je le note au cas où.

J'ai vécu exactement la même chose il y a deux ans. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Il y a aussi un aspect mesure à considérer. Le vrai problème n'est pas le chiffre mais la base sur laquelle il est calculé.

Quand on essaie de tout changer en même temps, rien ne prend.

J'ai vécu la même chose.