Cinq réglages réseau à vérifier cette année

Cinq contrôles couvrent l’essentiel de la sécurité du réseau d’une PME : des comptes d’administration séparés, des équipements à jour, un accès à distance protégé, des réseaux séparés, et une personne désignée qui reçoit et traite les alertes.

Ce qui a changé depuis 2025

Les pare-feu et les passerelles VPN sont devenus une cible prioritaire : selon l’ANSSI, ces équipements exposés sur internet peuvent être exploités très rapidement après la publication d’une faille. Le CERT-FR publie régulièrement des alertes sur ce type de matériel. Un équipement oublié depuis son installation est donc un risque réel.

Les cinq contrôles

1. Comptes d’administration séparés. Personne ne lit ses mails ni ne navigue avec un compte administrateur. Chaque administrateur a un compte nominatif, protégé par un second facteur.
2. Mises à jour. Le pare-feu, le VPN, le Wi-Fi, les serveurs et les postes reçoivent leurs correctifs, et les alertes du CERT-FR sur vos équipements sont suivies.
3. Accès à distance. Aucun bureau à distance ouvert directement sur internet : l’accès passe par un VPN avec second facteur, et les comptes des anciens salariés ou prestataires sont fermés.
4. Réseaux séparés. Le Wi-Fi invités, les caméras et imprimantes, et le réseau des postes et serveurs ne communiquent pas librement entre eux.
5. Qui prévient en cas d’alerte. Une personne, ou votre prestataire, reçoit les alertes du pare-feu et de l’antivirus, sait les lire et sait qui appeler, y compris en dehors des heures de bureau.

Une question sur votre situation ? Décrire mon besoin

Sources consultées le 19 octobre 2026 : ANSSI – Panorama de la cybermenace 2025, publié le 11 mars 2026 ; ANSSI – Guide d’hygiène informatique.
Article rédigé par IT CyberWall.