Le routeur domestique d'un salarié est-il un risque pour l'entreprise ?

Il peut l'être, surtout indirectement. Les routeurs domestiques ont souvent plusieurs années, n'ont jamais été mis à jour et gardent le mot de passe administrateur par défaut, et certains modèles ont des failles connues que les attaquants exploitent à grande échelle pour bâtir des réseaux de routeurs détournés. Un routeur compromis peut rediriger le trafic, observer les connexions non chiffrées et attaquer les autres appareils du réseau domestique, y compris un portable professionnel. L'entreprise ne peut pas gérer le routeur : protégez donc le portable, avec protection des postes, mises à jour, pare-feu du portable, VPN ou connexions chiffrées pour tout le trafic professionnel, et aucun appareil personnel sur le VPN. Donnez au personnel une courte liste pour la maison : mettre à jour le routeur, changer son mot de passe administrateur, désactiver l'administration à distance et l'ouverture automatique de ports (UPnP), et placer les objets connectés de la maison sur un Wi-Fi séparé si le routeur le permet. NetSenX ne voit pas les réseaux domestiques ; il voit ce que fait le portable quand il rejoint un segment surveillé de l'entreprise, ou partout s'il fait tourner l'agent.

← Les 40 questions sur Télétravail et services exposésTous les thèmes