Post LinkedIn — Pare-feu & Shadow IT
Branché ne veut pas dire protégé

𝗨𝗻 𝗰𝗼𝗹𝗹𝗮𝗯𝗼𝗿𝗮𝘁𝗲𝘂𝗿 𝗶𝗻𝘀𝘁𝗮𝗹𝗹𝗲 𝘂𝗻 𝗽𝗲𝘁𝗶𝘁 𝗹𝗼𝗴𝗶𝗰𝗶𝗲𝗹 𝗯𝗶𝗲𝗻 𝗽𝗿𝗮𝘁𝗶𝗾𝘂𝗲. 𝗘𝗻 𝘁𝗿𝗼𝗶𝘀 𝗺𝗶𝗻𝘂𝘁𝗲𝘀, 𝗶𝗹 𝗮 𝗼𝘂𝘃𝗲𝗿𝘁 𝘂𝗻𝗲 𝗽𝗼𝗿𝘁𝗲 𝗾𝘂𝗲 𝘃𝗼𝘁𝗿𝗲 𝗽𝗮𝗿𝗲-𝗳𝗲𝘂 𝗻𝗲 𝘃𝗼𝗶𝘁 𝗺𝗲̂𝗺𝗲 𝗽𝗮𝘀. Ce n'est presque jamais de la malveillance. Quelqu'un veut accéder à son poste depuis la maison, télécharge un outil de tunnel qui marche tout de suite, et le tour est joué. Le trafic passe à côté du pare-feu et de la surveillance, sans bruit. C'est ça, le Shadow IT : des outils installés dans votre dos, souvent avec les meilleures intentions du monde, qui créent des angles morts. Et c'est là qu'on touche le vrai sujet : un pare-feu acheté puis laissé sur ses réglages d'usine, c'est un boîtier rassurant qui ne fait pas son travail. Un pare-feu qui protège vraiment, c'est un pare-feu qu'on a paramétré : → On filtre ce qui sort, pas seulement ce qui entre → On bloque les catégories de tunnels et de VPN grand public → On contrôle ce qui peut s'installer sur les postes → On segmente, pour qu'une personne n'atteigne jamais tout le réseau → On garde un oeil sur les alertes La règle qu'on s'applique à nous-mêmes : le jour où nous déployons ce type d'outil chez un client, nous posons ces protections en même temps. Sinon, nous créerions nous-mêmes la faille que nous sommes censés refermer. Votre pare-feu, il a été paramétré, ou juste branché ? #cybersécurité #ShadowIT #ABAXINFO

Envie de savoir ce qui sort réellement de votre réseau ? Nous faisons une revue courte de la configuration de votre pare-feu et des outils installés qui passent entre les mailles. Vous repartez avec une liste claire de ce qu'il faut refermer, en priorité. Écrivez-moi. - Eric