Projet type · Québec et Ontario

Remettre en ordre le réseau d’une entreprise après un incident de sécurité

Il s’agit de projets types, décrits à partir du genre de travaux que nous réalisons. Ils ne décrivent ni un client ni un immeuble en particulier.

Quelqu’un de l’extérieur est entré dans l’enregistreur des caméras, et personne ne peut dire ce qui était aussi à sa portée. Voici comment le réseau est examiné, puis refait dans le bon ordre, sans arrêter l’entreprise.

Demander une soumission Demander un audit sur place Appelez le

Pare-feu réseau dans une baie avec des cordons de brassage bleus et jaunes, dans une salle de serveurs

La situation : une intrusion, un seul réseau pour tout et aucune trace de qui se connecte

Le client est une entreprise qui a ses bureaux et un atelier dans le même bâtiment. Un matin, l’enregistreur des caméras affiche des réglages que personne n’a modifiés et un utilisateur que personne n’a créé. L’installateur des caméras avait ouvert, il y a des années, un port sur le routeur pour que le propriétaire voie les images de la maison, et l’enregistreur avait encore son mot de passe d’origine.

Rien d’autre ne semble manquer, mais personne ne peut en être certain. Les ordinateurs, le serveur de comptabilité, les imprimantes, les caméras, les contrôleurs de porte, les téléphones, les machines de l’atelier et le Wi-Fi des visiteurs sont tous sur le même réseau, derrière un routeur fourni par le fournisseur Internet. Il n’existe ni schéma ni liste de ce qui est branché.

Ce que révèle l’examen du réseau

Des portes ouvertes sur InternetPlusieurs ports sont redirigés vers des appareils à l’intérieur : l’enregistreur, un contrôleur de porte et le bureau à distance d’un ordinateur. Chacun est une entrée que des robots sondent de l’extérieur tous les jours.
Un seul réseau à platN’importe quel appareil peut joindre n’importe quel autre. Un visiteur branché au Wi-Fi est sur le même réseau que le serveur de comptabilité, et une caméra compromise voit tout.
De l’équipement que personne ne met à jourL’enregistreur, plusieurs caméras et les points d’accès Wi-Fi tournent avec leur logiciel d’origine, et d’anciens employés connaissent encore le mot de passe d’administrateur.
Aucune trace de ce qui s’est passéLe routeur ne tient aucun journal. Impossible de dire quand l’intrusion a commencé ni ce qui a été atteint à partir de l’enregistreur. Une enquête informatique judiciaire sur les ordinateurs est un mandat distinct, confié à une firme spécialisée.

Ce qui est conçu, et pourquoi

L’ordre compte : fermer ce qui est ouvert, séparer ce qui ne doit pas communiquer, puis surveiller ce qui reste.

Un pare-feu à la place des ports ouvertsUn pare-feu d’entreprise remplace le routeur du fournisseur. Chaque redirection de port est fermée, et le pare-feu inspecte le trafic permis.
Des réseaux distincts selon le rôleLes ordinateurs et le serveur, les caméras, les contrôleurs de porte, les téléphones, l’atelier et les visiteurs ont chacun leur réseau. Les règles entre eux ne permettent que le nécessaire : le poste de sécurité voit les caméras, une caméra ne voit rien d’autre.
L’accès à distance par une seule porte sécuriséeLe propriétaire, les gestionnaires et les fournisseurs externes atteignent ce dont ils ont besoin par une connexion chiffrée, avec un compte à leur nom et un second facteur. L’accès d’un fournisseur se limite à son propre équipement.
Des appareils nettoyés avant d’être remis en serviceL’enregistreur est réinitialisé et mis à jour, chaque caméra et chaque contrôleur reçoit un nouveau mot de passe et un logiciel à jour, et les comptes inconnus sont supprimés. L’équipement qui ne peut plus être mis à jour est inscrit sur une liste de remplacement.
La détection et un journalLa détection et la prévention des intrusions sont activées sur le pare-feu, et les journaux sont conservés pendant une période convenue avec le client.

Comment les travaux s’enchaînent sans arrêter l’entreprise

Les portes les plus exposées sont fermées en premier. Le reste se fait par étapes, dont chacune peut être annulée.

Le confinement
Les redirections de port sont fermées et les mots de passe de l’enregistreur sont changés sans attendre. Le propriétaire perd la vue de la maison pendant quelques jours, et il en est avisé.
L’inventaire et le schéma
Chaque appareil branché est identifié, en parcourant le bâtiment autant qu’en balayant le réseau, et le réseau est dessiné tel qu’il est.
Le pare-feu à côté de l’ancien routeur
Le pare-feu est préparé d’avance et mis en place à un moment calme choisi avec le client, l’ancien routeur restant prêt pour un retour en arrière.
Les réseaux séparés, un groupe à la fois
Les visiteurs sont déplacés d’abord, puis les caméras, les portes, les téléphones et l’atelier, chaque déplacement étant vérifié avec les utilisateurs.
L’accès à distance et la revue
Les comptes sont remis, l’accès de chaque fournisseur est mis à l’essai avec lui, et les journaux des premières semaines sont passés en revue avec le client.

Ce qui est remis

Le rapport écrit de l’examen : ce qui était ouvert, ce qui a été constaté et ce qui a été fait
Le schéma du réseau et la liste des appareils branchés
Les règles du pare-feu, expliquées en mots simples, réseau par réseau
La liste des comptes d’accès à distance, par personne et par fournisseur
La liste de l’équipement à remplacer, faute de mises à jour
L’accès d’administrateur et les mots de passe, remis aux personnes désignées par le client

Services en jeu

Secteur

Bureaux et sièges sociaux

Autres projets types

Un projet comme celui-ci commence par un examen de ce qui est branché

Dites-nous ce qui s’est passé, ce qui se trouve sur le réseau et qui y accède de l’extérieur. Nous examinons le routeur, le Wi-Fi et l’équipement branché, puis nous envoyons un rapport qui distingue l’urgent de ce qui peut attendre, avec une soumission. Nous répondons en français ou en anglais.

Demander une soumission Appelez le Demander un audit sur place