Pourquoi un pare-feu professionnel dans une PME ?

Réponse courte : la box fournie par votre opérateur est conçue pour un logement. Elle ne sépare pas les usages, ne surveille pas ce qui sort et ne prévient personne. Un pare-feu professionnel s'en charge. En cas d'attaque, il peut limiter la propagation. Il garde aussi la trace de ce qui s'est passé.

Ce que la box de l'opérateur ne fait pas

Elle bloque les connexions entrantes non sollicitées, ce qui est utile. Pour une entreprise, elle a quatre limites.

• Elle ne sépare pas les usages. Le poste de la comptabilité, la caméra de surveillance, l'imprimante, le Wi-Fi des visiteurs et parfois la machine de production partagent le même réseau. Si l'un d'eux est piraté, il peut ouvrir l'accès aux autres.
• Elle ne surveille pas ce qui sort. Un ordinateur infecté se repère souvent à ce qu'il envoie vers l'extérieur, par exemple vers le serveur des pirates ou un espace de stockage inconnu. Un pare-feu professionnel voit ce trafic et peut le bloquer.
• Elle ne prévient personne. Elle n'envoie pas d'alerte et ne garde pas d'historique lisible. Après un incident, on ne peut pas retracer l'attaque.
• Les objets connectés restent exposés. Caméras, badgeuses, sondes et écrans d'affichage sont de petits ordinateurs, rarement mis à jour, qui gardent parfois leur mot de passe d'usine.

Les quatre fonctions d'un pare-feu d'entreprise

Segmenter

Séparer le réseau en zones étanches, appelées VLAN : bureautique, production, objets connectés, Wi-Fi des visiteurs. Un poste infecté reste alors confiné à sa zone.

Inspecter

Analyser le contenu des échanges en plus de leur destination. Le pare-feu peut ainsi bloquer un téléchargement malveillant ou une page qui imite un site connu pour voler des identifiants.

Détecter les comportements anormaux

Repérer, par exemple, une machine qui contacte soudain des centaines d'adresses, ou un poste de bureautique qui interroge le serveur de fichiers à trois heures du matin. Ces cas ne ressemblent à aucune attaque connue. Pour les voir, il faut comparer avec l'activité habituelle du réseau. C'est ce que font les pare-feu récents.

Garder la trace

Conserver l'historique des connexions, ce qu'on appelle les journaux. Après un incident, ces journaux permettent de savoir par où l'attaquant est entré et ce qui est sorti. Ils font partie des mesures de sécurité attendues par le RGPD (voir notre article sur le volet technique du RGPD).

Pourquoi un pare-feu français

Nous installons la SYLink Box, un pare-feu conçu et développé en France par l'éditeur SYLink.

Un équipement de sécurité voit passer tout le trafic de l'entreprise. Pour une collectivité ou une entreprise qui travaille pour la défense ou l'industrie, mieux vaut savoir qui le conçoit et à quel droit il est soumis. Son support technique parle français et se trouve dans le même fuseau horaire que vous.

Nous faisons le même choix pour d'autres services. La sauvegarde externalisée est hébergée en France chez Leviia. Le filtrage de la messagerie est assuré par Secuserve, éditeur français. Nos partenaires sont présentés sur la page Notre méthode.

Le pare-feu seul ne suffit pas

Un pare-feu n'empêche pas un salarié d'ouvrir un message piégé. Il ne peut rien non plus contre un mot de passe réutilisé sur un service extérieur, ni contre un portable infecté ailleurs puis rebranché au réseau.

Le pare-feu protège le réseau. Il faut aussi protéger les postes de travail et la messagerie, et former les équipes. Nous proposons ces trois services. La protection du réseau et des postes est détaillée sur la page Cybersécurité et audit.

Comment savoir si votre réseau est correctement protégé

Trois questions permettent de se faire une idée sans être technicien.

• Le Wi-Fi de vos visiteurs donne-t-il accès à vos serveurs ?
• Quelqu'un lit-il les journaux du pare-feu, et à quelle fréquence ?
• Vos caméras et imprimantes ont-elles encore leur mot de passe d'usine ?

Un audit répond à ces questions et aux autres, en conditions réelles, sur l'ensemble du parc. Nous intervenons à Belfort, Montbéliard, Audincourt et dans tout le Nord Franche-Comté, depuis nos agences de Meroux-Moval et d'Audincourt.

Questions fréquentes

La box de mon opérateur suffit-elle pour une entreprise ?

Non. Elle bloque les connexions entrantes, mais elle ne sépare pas les usages, ne surveille pas le trafic sortant et ne garde pas d'historique lisible.

Qu'est-ce que la segmentation réseau et pourquoi est-ce utile ?

C'est découper le réseau en zones étanches : bureautique, production, objets connectés, Wi-Fi des visiteurs. Un poste infecté reste alors confiné à sa zone et ne contamine pas le reste du parc.

Un pare-feu protège-t-il contre les rançongiciels ?

En partie seulement. Il peut bloquer la communication d'une machine compromise avec l'extérieur et limiter la propagation, mais il n'empêche pas l'ouverture d'un message piégé. Il faut le combiner avec la protection des postes, le filtrage de la messagerie et la sensibilisation des équipes.

Pourquoi choisir un pare-feu français ?

Parce qu'il voit passer tout le trafic de l'entreprise. Mieux vaut savoir qui le conçoit et à quel droit il est soumis, surtout pour une collectivité ou une entreprise qui travaille pour la défense ou l'industrie. Son support technique est francophone et joignable.

Faut-il remplacer son pare-feu existant ?

Pas forcément. Un audit montre ce que l'équipement en place couvre et ce qu'il laisse passer. Un bon pare-feu est parfois seulement mal réglé. Il suffit alors de le reconfigurer.