Sécurité des connexions Wi-Fi : pour une approche unifiée

Aujourd’hui, le télétravail, total ou partiel, est devenu chose courante. Aussi, la question que chacun doit se poser est : « Est-ce que ma connexion est sécurisée ? » La NSA (l’Agence Nationale de sécurité américaine) a publié une fiche sur les bonnes pratiques à destination des fonctionnaires et des sous-traitants d’administrations publiques travaillant dans les domaines touchant à la défense et à la sécurité nationale. Ce document explique comment éviter les cyberattaques provoquées depuis une connexion sans fil piratée ou non sécurisée.

Le danger du Wi-Fi public

Les réseaux publics sont toujours le maillon faible de la chaîne et les pirates informatiques le savent très bien. Pirater une connexion Wi-Fi n’a rien de compliqué et permet aux cybercriminels d’accéder, dans le pire des cas, aux serveurs de l’entreprise où ils peuvent injecter un malware. Sans parler du fait que ce genre de faille de sécurité à un coût non négligeable : Selon T.J. Maxx, la facture d’une seule de ces failles de sécurité peut s’élever, pour une entreprise, à 1 milliard de dollars.

Compte tenu de la nature sensible des informations qu’elle traite, la NSA a mis à disposition une liste de choses à faire et à ne pas faire lorsque l’on a recours à des connexions à distance :

• Premièrement, évitez, tant que possible, de vous connecter à un réseau Wi-Fi peu fiable et, à défaut, utilisez un hotspot d’entreprise avec une connexion solidement chiffrée. Si vous n’avez pas d’autre choix, protégez votre connexion comme indiqué ci-dessous.
• Utilisez un VPN de confiance qui chiffre les transmissions de données. L’agence pointe notamment le défaut de chiffrement courant des connexions Wi-Fi publiques qui, dans certains cas, ne requièrent même pas de mot de passe. Certains pirates informatiques créent des réseaux sans fil malveillants qui sont identiques en apparence aux réseaux existants, et s’en servent comme appât pour accéder aux appareils connectés.
• La NSA recommande également de se connecter uniquement aux sites web qui utilisent le protocole HTTPS.
• Enfin, l’agence recommande de désactiver le Bluetooth dans les lieux publics, car il présente un risque trop important.

Si parvenir à se connecter à distance en toute sécurité est déjà une opération complexe en soi, l’utilisation de plusieurs fournisseurs de solutions de sécurité complique encore davantage la gestion des services de sécurité. Actuellement, 96 % des MSP qui ont répondu à l’enquête de Pulse/WatchGuard sont en train de consolider leurs fournisseurs de produits et services ou prévoient de le faire en 2021/2022.

Les nouveaux points d’accès Wi-Fi 6 dans WatchGuard Cloud permettent de se connecter plus vite et plus simplement à distance grâce à une connectivité améliorée sur les appareils IoT et sans fil. 

Voici quelques-unes des fonctionnalités clés du Wi-Fi dans WatchGuard Cloud : 

• Une seule plateforme, plusieurs applications : une plateforme Cloud unique réduit la complexité de la gestion des différents services pour les clients.
• Fonctionnalités multi-tier et multi-tenant : gérez, configurez et générez des rapports sur la connexion Wi-Fi et les performances de chaque client depuis une plateforme à interface unique. 
• Reporting et visibilité : accédez à des informations cruciales comme la couverture de l’intensité du signal, la consommation de la bande passante des clients sans fil, l’utilisation des points d’accès et la distribution des clients. 
• Mise en réseau et troubleshooting : détectez les pannes et les anomalies, ainsi que les autres problèmes de connexion.  
• Sécurité : normes de sécurité Wi-Fi, chiffrement WPA3, frames de gestion sécurisées, authentification RADIUS, tunnel VPN sécurisé, etc.
• Portail captif : bloquez l’accès aux appareils du réseau jusqu’à ce que les utilisateurs acceptent les conditions d’utilisation, et créez une image de marque personnalisée. 
• Intégrations supplémentaires : une intégration riche grâce à la gamme complète de produits WatchGuard. 

L’ajout du Wi-Fi dans WatchGuard Cloud offre une intégration sur plusieurs plateformes et une gestion centralisée de l’ensemble des produits WatchGuard, ce qui simplifie considérablement la manière dont les partenaires achètent, déploient et gèrent les produits et services WatchGuard. Quant aux nouveaux points d’accès Wi-Fi 6, ils permettent aux clients d’améliorer leur connexion et leurs performances, et de bénéficier d’une sécurité de pointe. Connectez-vous en toute sécurité n’importe où.

Retrouvez de plus amples informations ici : WatchGuard enrichit sa plateforme dédiée aux MSP, WatchGuard Cloud, avec la gestion du Wi-Fi et une nouvelle gamme de points d’accès compatibles Wi-Fi 6