Quand j'audite le réseau d'une entreprise, je commence rarement par les serveurs. Je commence par le Wi-Fi. C'est là que se trouvent, presque à chaque fois, les problèmes les plus faciles à exploiter — et les plus faciles à corriger.
La raison est simple : le Wi-Fi a été installé un jour, il fonctionne, et personne n'y a retouché depuis. Le mot de passe circule, le matériel vieillit, la configuration date. Voici ce que je vérifie systématiquement.
1. Séparez le réseau des visiteurs
Le cas le plus fréquent, et le plus grave. Le mot de passe du Wi-Fi est donné aux clients, aux prestataires, aux visiteurs — et ce réseau donne accès aux mêmes ressources que les postes de travail. N'importe quel appareil connecté, y compris un téléphone déjà infecté, se retrouve alors au même niveau que votre comptabilité.
Un réseau invité isolé règle le problème. Les visiteurs accèdent à internet, à rien d'autre. C'est une configuration standard sur tout équipement professionnel, et cela prend moins d'une heure à mettre en place.
2. Changez les mots de passe par défaut, tous
Pas seulement celui du Wi-Fi : celui de l'interface d'administration du routeur, des points d'accès, de l'enregistreur vidéo, de l'imprimante réseau. Les identifiants d'usine de la quasi-totalité des équipements du marché sont publiés en ligne — il ne s'agit même pas de piratage, juste de lecture de documentation.
Un équipement laissé avec ses identifiants d'usine n'est pas protégé. Il est simplement en attente.
3. Utilisez le chiffrement le plus récent que vos appareils supportent
WPA3 si votre parc le permet, WPA2 avec un mot de passe long à défaut. Si vous voyez encore WEP ou WPA dans vos réglages, considérez que votre réseau est ouvert : ces protections se contournent en quelques minutes avec des outils publics.
Et un mot de passe long vaut mieux qu'un mot de passe compliqué. Une phrase de quatre mots sans rapport entre eux est plus solide et plus facile à transmettre qu'une suite de caractères illisible que tout le monde finira par noter sur un papier.
4. Mettez à jour vos équipements réseau
Les routeurs et points d'accès reçoivent des correctifs de sécurité, exactement comme un ordinateur. La différence, c'est que personne ne les installe : l'équipement fonctionne, on n'y touche pas. Résultat, on trouve couramment du matériel dont le micrologiciel n'a pas bougé depuis des années, avec des failles connues et documentées.
Une vérification deux fois par an suffit.
5. Fermez l'administration à distance
Beaucoup de routeurs proposent d'accéder à leur interface depuis internet. C'est pratique une fois par an, et exposé en permanence. Si vous en avez besoin, passez par un accès distant chiffré plutôt que d'ouvrir l'interface directement.
Désactivez également le WPS. Ce bouton censé simplifier la connexion comporte une faiblesse structurelle qui n'a jamais été corrigée.
6. Sachez qui est connecté
Vous devez pouvoir répondre à la question : combien d'appareils sont sur mon réseau en ce moment, et lesquels ? Sans cette visibilité, un appareil intrus peut rester en place indéfiniment.
La plupart des équipements professionnels affichent cette liste. Regardez-la de temps en temps. Un nom d'appareil inconnu mérite une vérification.
Le vrai coût de l'inaction
Aucune de ces mesures ne demande un investissement lourd. La plupart sont des changements de configuration sur du matériel que vous possédez déjà. Ce qu'elles demandent, c'est qu'on s'y attelle une fois sérieusement.
L'argument que j'entends le plus souvent est « nous sommes trop petits pour intéresser quelqu'un ». C'est une erreur de raisonnement : l'essentiel des attaques n'est pas ciblé. Ce sont des balayages automatiques qui cherchent des portes ouvertes, sans se soucier de qui se trouve derrière. Être petit ne protège pas — être correctement configuré, oui.
Si vous voulez savoir où vous en êtes, un audit permet d'y voir clair rapidement. On regarde la configuration réelle, on liste ce qui est exposé, et vous repartez avec des priorités classées par urgence.
