Une application de bureau à distance installée par un salarié sur un PC du bureau est-elle un risque ?

Oui. Les applications de bureau à distance qui passent par le cloud de leur éditeur n'ont besoin d'aucun port ouvert : elles passent à côté du pare-feu et créent une porte permanente vers le réseau du bureau, protégée uniquement par le compte de cette application. Les escrocs au faux support technique utilisent les mêmes applications, et un attaquant qui vole le compte, ou qui est déjà à l'intérieur, peut revenir à tout moment par l'outil installé, sans aucun logiciel malveillant. La personne qui l'a installée pensait souvent bien faire : proposez donc une alternative approuvée, comme le VPN de l'entreprise, une passerelle de bureau à distance ou un seul outil d'assistance à distance approuvé avec authentification multifacteur, géré par l'informatique. Bloquez ensuite l'installation de logiciels non approuvés et supprimez les autres. Sur le réseau, ces applications gardent une connexion régulière avec leurs serveurs relais, que NetSenX signale comme beaconing sur toutes les offres ; quand l'agent tourne sur cet ordinateur, l'alerte nomme le programme local. NetSenX ne désinstalle pas l'application et ne la bloque pas.

← Les 40 questions sur Télétravail et services exposésTous les thèmes