Ce que ça coûte
Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.
Financier3/5Exploitation4/5Image2/5Légal2/5
Accès distant non maîtrisé (télétravail, partenaires)
Des accès distants trop ouverts ou jamais révoqués (postes nomades, prestataires) offrent un point d’entrée permanent vers le SI depuis l’extérieur.
La parade
VPN et accès distant chiffré
Domaines à couvrir
Solutions de mitigation
Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.
WireGuard
Licence : GNU GPL v2VPN moderne, rapide et simple, intégré au noyau Linux. Idéal pour les liens site-à-site et les accès nomades, avec une cryptographie éprouvée.
OpenVPN Community
Licence : GNU GPL v2VPN SSL/TLS éprouvé et très répandu, adapté aux accès nomades et site-à-site. L'édition communautaire est libre et largement supportée.
NetBird
Licence : BSD 3-ClauseRéseau maillé (WireGuard) sans configuration, avec gestion des accès et des identités. Simplifie l'interconnexion des sites, partenaires et collaborateurs.