Pourquoi les passerelles VPN non corrigées sont-elles un tel risque ?

Parce que la passerelle VPN est par conception joignable depuis tout Internet et considérée comme fiable par votre réseau interne, une faille de sécurité peut y laisser entrer un attaquant sans aucun mot de passe. Des failles dans les équipements VPN et d'accès distant de plusieurs grands fabricants ont été largement exploitées ces dernières années, et les agences nationales de cybersécurité publient régulièrement des alertes urgentes à leur sujet. Traitez la passerelle comme votre système le plus exposé : abonnez-vous aux avis de sécurité du fabricant, appliquez les correctifs en quelques jours plutôt qu'à la prochaine fenêtre de maintenance, lancez après une faille critique les contrôles de compromission publiés par le fabricant et réservez l'interface d'administration aux adresses internes. Si vous ne pouvez pas corriger vite, envisagez un service géré. Un capteur réseau ne voit pas l'exploitation d'une faille à l'intérieur de l'équipement, mais il voit la suite : en surveillant le segment derrière la passerelle, NetSenX détecte balayage, mouvement latéral et beaconing depuis les adresses VPN, sur toutes les offres.

← Les 40 questions sur Télétravail et services exposésTous les thèmes