Utilisation et sécurité du VPN
Sachez que votre VPN est activé avant le début des travaux.
Qu'est-ce que Utilisation et sécurité du VPN?
Un VPN protège le travail à distance uniquement lorsqu’il est réellement connecté, et la panne qui compte est celle que personne ne remarque. Cet exercice crée l’habitude qui l’attrape. Vous rencontrez une erreur VPN requis, configurez le client d'entreprise, connectez-vous et confirmez que le tunnel est actif à partir de l'indicateur d'état plutôt que de le supposer. Puis, à mi-session avec des données client confidentielles ouvertes, le VPN tombe. La bonne solution est d'arrêter de travailler, de se reconnecter et de vérifier à nouveau avant de toucher quoi que ce soit.
Ce que vous apprendrez dans Utilisation et sécurité du VPN
- Connectez-vous à un VPN d'entreprise et confirmez que le tunnel crypté est actif avant d'accéder aux systèmes internes
- Vérifiez l'état du VPN à partir de l'indicateur client et du bouclier d'application plutôt que de supposer que la connexion est maintenue
- Reconnaître les signes d'une déconnexion VPN en cours de session lorsque vous travaillez avec des données confidentielles
- Arrêtez de travailler et reconnectez-vous immédiatement lorsqu'un VPN tombe en panne, plutôt que de continuer sur une connexion non protégée
- Expliquer pourquoi les systèmes internes refusent les connexions depuis l'extérieur du tunnel et pourquoi ce refus est un contrôle et non une faute
Utilisation et sécurité du VPN — Étapes de la formation
-
Travailler à domicile
C'est lundi matin. Aujourd'hui, vous devez accéder au tableau de bord d'analyse interne de l'entreprise pour consulter certains rapports clients confidentiels.
-
Accéder aux ressources de l'entreprise
Alice ouvre son navigateur et accède au portail interne de l'entreprise pour accéder au tableau de bord analytique.
-
Accès bloqué
Au lieu d'une page de connexion, le portail affiche une erreur « VPN requis ». Les ressources internes de l'entreprise sont protégées et ne sont accessibles que via une connexion VPN sécurisée. Sans VPN actif, le portail n'affichera même pas le formulaire de connexion : l'accès est complètement bloqué depuis l'extérieur du réseau d'entreprise.
-
E-mail du service informatique
Alice vérifie ses e-mails et trouve un message de la sécurité informatique contenant des instructions sur l'utilisation du VPN d'entreprise.
-
Comprendre le VPN
Un VPN (Virtual Private Network) crée un tunnel crypté entre votre ordinateur et le réseau de l'entreprise. Cela protège vos données contre l’interception et garantit un accès sécurisé aux ressources internes. Sans VPN, votre trafic Internet circule sans protection, ce qui le rend vulnérable aux écoutes clandestines, en particulier sur les réseaux domestiques qui ne sont peut-être pas aussi sécurisés que l'infrastructure de l'entreprise.
-
Ouverture du client VPN
Alice ouvre l'application VPN d'entreprise pour établir une connexion sécurisée.
-
Configuration du VPN
Avant de se connecter, Alice doit configurer le VPN avec ses informations d'identification d'entreprise. Le client VPN nécessite une adresse de serveur, un nom d'utilisateur, un mot de passe et un certificat numérique pour établir une connexion sécurisée. Le certificat est un fichier numérique fourni par le service informatique qui vérifie l'identité d'Alice auprès du serveur VPN. Cela fonctionne comme un badge d'identification électronique : même si quelqu'un vole son mot de passe, il ne peut pas se connecter sans ce certificat installé sur son appareil.
-
VPN connecté
Le VPN est maintenant connecté. Notez les changements : L'état indique 'CONNECTÉ' en vert 'Votre IP : Protégée' indique un trafic chiffré Le temps de connexion et l'utilisation des données sont suivis Le badge de chiffrement AES-256 confirme une sécurité renforcée Alice peut désormais accéder en toute sécurité aux ressources internes de l'entreprise.
-
Navigation protégée par VPN
Alice revient au portail interne. Cette fois, la page se charge avec une icône de bouclier VPN visible dans la barre d'adresse du navigateur – confirmant que tout le trafic vers ce site est acheminé via le tunnel VPN crypté.
-
Connexion au portail
Une fois le VPN connecté et le tunnel sécurisé confirmé, le formulaire de connexion est désormais visible. Alice peut saisir ses informations d'identification en toute sécurité.
Couverture des référentiels de sécurité
MITRE ATT&CK
- T1133 External Remote Services
CIS Controls
- CIS 12 Network Infrastructure Management
- CIS 14.8 Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.IR Technology Infrastructure Resilience