Sécuriser son réseau informatique

Les moyens pour sécuriser sont nombreux : politiques de sécurité, antivirus, pare-feu… L'entreprise doit veiller à une mise en place rigoureuse de ces outils de sécurité.

Différentes sources de menaces

Avant de mettre en place des outils et des procédures de sécurité pour son réseau informatique, l'entreprise doit évaluer les menaces auxquelles elle s'expose, notamment :

• les menaces en provenance d'Internet : virus, « chevaux de Troie », pourriels, logiciels espions (spyware)…,
• les menaces émanant des utilisateurs : les supports amovibles comme les clés USB peuvent comporter des virus,
• les menaces dues à de mauvaises pratiques en matière de détection de vulnérabilités et de mises à jour de logiciel.

Quels moyens pour l'entreprise ?

Afin de se protéger contre toute forme de menace, l'entreprise dispose de parades pour sécuriser son réseau informatique.
Parmi les moyens techniques, on retrouve :

• la cryptographie : les entreprises chiffrent leurs données,
• les produits informatiques dédiés : pare-feu, antivirus, anti-spam et VPN,
• les politiques de sécurité,
• les méthodes d'authentifications fortes,
• le test et l'audit d'application : l'entreprise analyse les éventuelles failles d'un logiciel et le met en jour,
• le chiffrement des connexions sans-fil Wifi,
• la surveillance du réseau : l'entreprise « écoute » son réseau informatique,
• la nomination d'un responsable de la sécurité de l'entreprise pour prendre en charge la sécurité du réseau.

Solutions techniques

Les solutions techniques pour sécuriser un réseau informatique sont nombreuses et complémentaires.

Pare-feu

Le pare-feu surveille les connexions au réseau de l'entreprise. Il filtre les connexions entrantes et sortantes du réseau informatique selon des règles établies par l'administrateur réseau. Il empêche ainsi l'intrusion de pirates. Le pare-feu tient à jour un journal de connexions qui offre un inventaire des connexions effectuées au réseau de l'entreprise.

VPN (réseau privé virtuel)

Le VPN ouvre une passerelle sécurisée et chiffrée entre l'extérieur et le réseau de l'entreprise.

Antivirus

Installés sur les serveurs et sur les postes de travail, les antivirus empêchent l'intrusion de virus dans le SI. Ils doivent néanmoins être mis à jour régulièrement de façon à détecter les nouveaux virus. L'antivirus analyse également les supports amovibles connectés au poste de travail.

Anti-spywares et anti-spams

Les anti-spywares filtrent les logiciels espions. Les anti-spams filtrent les pourriels.

Solutions de contrôle d'accès et d'authentification

Des constructeurs, comme Cisco, fournissent des serveurs et des cadres applicatifs pouvant administrer une gestion fine des accès au réseau de l'entreprise. Ces solutions prennent également en compte les connexions WiFi de l'entreprise.