Résumé
Les réseaux privés virtuels (VPN) protègent les réseaux d’entreprise, mais ils deviennent vulnérables lorsque les identifiants sont compromis. Associer un VPN à l’authentification multifacteur (MFA), en particulier à une solution MFA adaptative, permet d’ajouter une couche de défense essentielle, en adaptant dynamiquement les politiques de sécurité selon l’utilisateur, l’appareil et la localisation, afin de protéger les données de l’organisation sans compromettre la flexibilité des équipes.
Où est passé le périmètre réseau traditionnel ?
Le monde des technologies mobiles a poussé les organisations à diversifier leurs flux de travail, mais à mesure que ces derniers se diversifient, les attaques évoluent également. Avant la généralisation des terminaux mobiles, les identifiants des utilisateurs et utilisatrices étaient protégés par le pare-feu de l’entreprise. Mais les temps ont changé.
1,3 million d’installations mobiles malveillantes ont été bloquées en 2017 par Kaspersky Lab. La sécurité des terminaux est devenue essentielle à une époque où l'identité constitue le nouveau périmètre. Pour sécuriser ce périmètre, de nombreuses entreprises cherchent à associer leurs infrastructures réseau existantes à de nouvelles solutions de sécurité. C’est ici que deux solutions de sécurité peuvent agir ensemble comme une seule entité.
Qu’est-ce qu’un VPN et comment protège-t-il les entreprises ?
La technologie VPN n’est pas nouvelle, elle existe depuis plus de 15 ans. Mais avec l’évolution du contexte, les VPN ont également changé. La plupart des fournisseurs de VPN ont adopté de nouvelles méthodes de travail en proposant des solutions de sécurité des terminaux mobiles, et un bon VPN offre bien plus qu’un chiffrement qui renforce la sécurité.
Les VPN d’entreprise présentent plusieurs avantages majeurs :
- Risque de brèche réduit : Diminue fortement la probabilité de brèches de sécurité et de cyberattaques.
- Évolutivité et économies : plus rentable que les services d’accès à distance sans VPN.
- Contrôle informatique centralisé : offre aux équipes IT les outils nécessaires pour gérer et sécuriser leur domaine.
Quels sont les risques de sécurité liés à l’utilisation exclusive d’un VPN ?
Les VPN offrent un excellent niveau de sécurité, mais ils comportent aussi certains risques. La plupart des VPN exigent une combinaison classique de nom d’utilisateur et de mot de passe, qui peut facilement être devinée ou dérobée. Des identifiants VPN compromis représentent une cible bien plus précieuse pour les attaquants qu’une seule application, car ils sont souvent configurés pour offrir un accès beaucoup plus large aux outils et aux informations. Si les identifiants VPN tombent entre de mauvaises mains, des personnes malveillantes disposent alors des clés de votre réseau d’entreprise.
Comment l’authentification multifacteur renforce-t-elle la sécurité des VPN ?
Selon le Data Breach Investigations Report 2017 de Verizon, 81 % des brèches de données impliquent des identifiants faibles ou volés. Les VPN doivent être sécurisés comme toute autre application reposant sur une combinaison nom d’utilisateur et mot de passe, grâce à la MFA. Un VPN sans MFA, c’est comme une maison sans portail : avec la bonne clé, des personnes malveillantes peuvent tout simplement entrer. En mettant en place la MFA avec un VPN, les entreprises ajoutent un second niveau de défense.
Comment la MFA adaptative répond-elle aux risques dynamiques ?
Les risques, cependant, ne sont pas toujours statiques. Cela est particulièrement évident lorsqu’il s’agit de gérer une équipe à distance, où ni le lieu de travail ni l’appareil utilisé par chaque collaborateur ou collaboratrice ne sont constants. Une solution d’ authentification multifacteur adaptative réduit ce risque en adaptant dynamiquement les politiques de sécurité et d’authentification en fonction :
- L’utilisateur ou l’utilisatrice
- L’appareil
- L’emplacement
Cela invite un utilisateur à fournir un facteur supplémentaire (comme la vérification d’une notification push ou un mot de passe à usage unique (OTP) envoyé par e-mail).
Les VPN permettent de maintenir la sécurité et la confidentialité des outils et des informations de l’entreprise, mais si les identifiants de connexion au VPN représentent la clé d’accès à l’ensemble des ressources, il devient essentiel d’ajouter une couche de sécurité supplémentaire afin d’éviter qu’ils ne tombent entre de mauvaises mains. La solution MFA adaptative d’Okta offre une sécurité sans compromettre la flexibilité exigée par les équipes d’aujourd’hui.
Foire aux questions (FAQ)
Pourquoi un VPN seul ne suffit-il pas à protéger un réseau d’entreprise ?
Les VPN reposent sur des identifiants classiques composés d’un nom d’utilisateur et d’un mot de passe, qui peuvent être devinés ou dérobés. Comme l’accès via VPN offre souvent une entrée étendue aux outils et aux données de l’entreprise, des identifiants compromis donnent aux attaquants bien plus qu’un accès à une seule application, leur remettant en pratique les clés de l’ensemble du réseau.
Comment l’authentification multifacteur (MFA) améliore-t-elle la sécurité du VPN ?
La MFA ajoute une seconde couche de vérification en plus du nom d’utilisateur et du mot de passe. Même si des identifiants sont volés, une personne malveillante ne peut pas accéder au compte sans réussir également l’étape d’authentification supplémentaire, comme approuver une notification push ou saisir un mot de passe à usage unique (OTP).
Qu’est-ce qui distingue la MFA adaptative de la MFA standard ?
Contrairement à la MFA standard, la MFA adaptative ajuste dynamiquement les exigences d’authentification en fonction de signaux contextuels, notamment l’identité de la personne utilisatrice, l’appareil utilisé et sa localisation. Cela est particulièrement précieux pour les équipes à distance, où ces facteurs sont rarement homogènes.
Contre quels types de menaces les réseaux privés virtuels (VPN) d’entreprise contribuent-ils à protéger ?
Les VPN d’entreprise contribuent à réduire le risque de brèches de sécurité et de cyberattaques en chiffrant le trafic et en centralisant les contrôles d’accès. Elles offrent également une évolutivité et des économies de coûts par rapport aux services d’accès à distance traditionnels sans VPN.
Pourquoi les réseaux privés virtuels (VPN) sont-ils devenus plus importants avec la montée en puissance des terminaux mobiles ?
La prolifération des terminaux mobiles a élargi la surface d’attaque au-delà du pare-feu traditionnel de l’entreprise. L’identité étant désormais le nouveau périmètre de sécurité, les VPN offrent une sécurité des terminaux mobiles qui aide les entreprises à garder le contrôle sur l’accès à leurs ressources.
Que signifie le fait que 81 % des failles de sécurité impliquent des identifiants faibles ou volés ?
Selon le rapport Data breach investigations report 2017 de Verizon, la grande majorité des brèches exploitent des vulnérabilités liées aux identifiants plutôt que des failles techniques. Cela montre pourquoi protéger les points de connexion — comme l’accès au VPN — avec l’authentification multifacteur (MFA) constitue une mesure de sécurité fondamentale, et non une simple option.
