Aujourd’hui, chacun semble avoir conscience de l’effet potentiellement dévastateur de la nouvelle vulnérabilité KRACK sur les réseaux Wi-Fi modernes. Selon son créateur, KRACK peut être utilisée pour voler toutes sortes d’informations sensibles, telles que les numéros de carte de crédit, les mots de passe et les adresses e-mails. Le pire, dans tout cela ? KRACK affecte à la fois les points d’accès ET les appareils qui y sont connectés.
Les implications commerciales sont, pour ainsi dire, extrêmement préoccupantes. Bien que KRACK ne puisse être utilisée à grande échelle (les pirates doivent être à portée du réseau sans fil visé), il représente une menace plus que sérieuse pour les organisations quelle que soit leur taille.
La plupart des entreprises partent du principe que leur réseau professionnel est sûr et bien protégé… mais si vous utilisez le protocole de sécurisation WPA2 sans recourir au chiffrement entre terminaux et serveurs, une réévaluation de votre niveau de protection s’impose. Un pirate déterminé pourra espionner (et même perturber) vos communications professionnelles privées. Il pourra également injecter des logiciels potentiellement malveillants sur vos appareils. Des correctifs d’urgence sont en cours d’élaboration, mais pour certains produits/fabricants, leur publication pourrait prendre un certain temps.
Ordinateurs, téléphones, tablettes… Tous les appareils de votre entreprise peuvent servir de points d’entrée à un pirate. Les appareils Android sont particulièrement vulnérables, compte-tenu de la conception de firmware et des délais d’approvisionnement des mises à jour. Comment protéger l’ensemble de votre parc informatique contre KRACK ?
La solution ? Trois mots, une abréviation : Virtual Private Network ou VPN.
Pour faire simple, un VPN déploie un réseau privé virtuel à travers un réseau public, pour relier les sites ou les utilisateurs entre eux, de manière sécurisée. Votre trafic internet est ainsi acheminé à travers un « tunnel » établi entre votre appareil et le site internet que vous consultez. Les pirates se retrouvent alors dans l’incapacité de lire les informations potentiellement interceptées.
Un service VPN, exécuté sur vos postes de travail et appareils mobiles, vous permettra de contourner la vulnérabilité créée par KRACK et de protéger vos appareils contre l’espionnage indésirable. Et, bonne nouvelle : un VPN est très simple à utiliser. La plupart des entreprises acheminent déjà leur trafic internet via un service VPN. Si ce n’est pas encore votre cas, il est temps d’y penser.
N’oubliez pas d’utiliser votre VPN sur vos appareils mobiles. N’hésitez pas non plus à investir dans une solution de sécurité mobile fiable et performante, comme Freedome for Business de F-Secure. Cette dernière sécurise vos appareils mobiles et fournit un VPN fiable. Freedome for Business vous protège contre KRACK, mais son utilité va encore au-delà : cette solution dispose aussi de fonctionnalités anti-malware et anti-vol, pour mieux protéger votre entreprise.
Notre conseil, en résumé ? Optez pour un VPN dès maintenant. Vous pourrez surfer immédiatement en toute sécurité. Et vous pourrez, ensuite, prendre le temps de procéder sereinement à toutes les mises à jour nécessaires sur vos appareils et points d’accès Wi-Fi.
Catégories