Accès VPN : les points à vérifier pour sécuriser les connexions distantes

Le travail à distance nécessite souvent un accès aux ressources informatiques internes. Le VPN répond à ce besoin en créant une connexion sécurisée entre le poste de l'utilisateur et l'infrastructure de l'entreprise. Mais sa simple installation ne suffit pas à garantir un niveau de sécurité satisfaisant.

Limiter les accès aux personnes autorisées

Chaque connexion doit être associée à un utilisateur identifié. Les comptes partagés sont à éviter, car ils compliquent le suivi des connexions et l'attribution des actions. L'authentification multifacteur constitue également une protection supplémentaire, notamment pour les comptes disposant de droits importants.

Surveiller les connexions

Les journaux du serveur VPN permettent de consulter les connexions, les échecs d'authentification et certaines informations sur les sessions. Leur analyse peut aider à repérer des comportements inhabituels ou des tentatives répétées de connexion.

Vérifier les configurations

Les logiciels et équipements utilisés pour établir les tunnels VPN doivent rester à jour. Les comptes qui ne sont plus utilisés doivent être désactivés et les règles d'accès doivent correspondre aux besoins réels des collaborateurs. Il est également utile de vérifier régulièrement les droits accordés aux différents profils.

Un accès distant doit être aussi maîtrisé qu'un accès réalisé depuis les locaux de l'entreprise.

Un suivi régulier des connexions VPN contribue à mieux contrôler les accès externes et à conserver une infrastructure adaptée aux usages de l'entreprise.