Les vulnérabilités des réseaux sans fil

La sécurisation des bornes sans fils (bornes Wifi) est très souvent oubliée ou mise de côté.

Cette faille majeure de sécurité est d’autant plus dangereuse que le potentiel pirate n’a pas besoin d’être physiquement dans les locaux d’une organisation.

Comment sécuriser votre borne WiFi : les bonnes pratiques

Masquer l’identifiant de votre borne sans fils

Une borne sans fils diffuse aux utilisateurs un nom du réseau sans fils (on parle de SSID).

Pour éviter la tentation de se connecter sur votre réseau, vous devez rendre le nom de ce réseau le plus anonyme possible (ne mettez surtout pas le nom de votre entreprise).

Toutes les bornes sans fils offrent aussi la possibilité de masquer la diffusion de ce nom de réseau.

Ce simple réglage renforcera votre sécurité informatique.

Adopter systématiquement une clé de chiffrage fortement sécurisée

Pour se connecter à une borne sans fils, vous devez saisir une clé d’authentification.

Cette clé est le seul rempart entre votre système d’information et le mode extérieur.

Elle doit donc être extrêmement complexe et respecter certains mécanismes de chiffrement.

Sachez qu’il existe aussi d’autres systèmes d’authentification qui peuvent vous affranchir de la saisie de la clé de chiffrage, mais qui nécessite le déploiement de matériel ou de logiciel supplémentaire.

Renforcer le mot de passe du compte d’administrateur de votre borne sans fils

La sécurité de la borne sans fils est souvent mise à mal quand le mot de passe du compte d’administration de cette borne est un mot de passe trivial (du type 123456).

Si une personne se connecte à la console d’administration, elle peut s’octroyer des droits d’accès ou exposer tout ou partie de votre système d’information sur Internet.

Le mot de passe de votre borne sans fils doit être, comme tout mot de passe, complexe.

Précautions avec les réseaux WiFi publics

Ne faites pas confiance au borne sans fils public !

Si vous souhaitez offrir un accès sans fils à vos visiteurs, nous vous conseillons d’isoler ces accès du reste de votre système d’information.

Enfin, n’utilisez jamais vos données confidentielles (mot de passe, numéro de carte bancaire, …) sur un réseau sans fils gratuit (hot spot)… sans l’utilisation d’un VPN.

Renforcez la sécurité de l’information de votre organisation. Consultez nos experts !

N’hésitez pas à partager ce billet avec vos collègues et partenaires. La sécurité informatique est l’affaire de tous !