Utilisation et sécurité du VPN

Utilisation et sécurité du VPN

Sachez que votre VPN est activé avant le début des travaux.

Qu'est-ce que Utilisation et sécurité du VPN?

Un VPN protège le travail à distance uniquement lorsqu’il est réellement connecté, et la panne qui compte est celle que personne ne remarque. Cet exercice crée l’habitude qui l’attrape. Vous rencontrez une erreur VPN requis, configurez le client d'entreprise, connectez-vous et confirmez que le tunnel est actif à partir de l'indicateur d'état plutôt que de le supposer. Puis, à mi-session avec des données client confidentielles ouvertes, le VPN tombe. La bonne solution est d'arrêter de travailler, de se reconnecter et de vérifier à nouveau avant de toucher quoi que ce soit.

Ce que vous apprendrez dans Utilisation et sécurité du VPN

Utilisation et sécurité du VPN — Étapes de la formation

  1. Travailler à domicile

    C'est lundi matin. Aujourd'hui, vous devez accéder au tableau de bord d'analyse interne de l'entreprise pour consulter certains rapports clients confidentiels.

  2. Accéder aux ressources de l'entreprise

    Alice ouvre son navigateur et accède au portail interne de l'entreprise pour accéder au tableau de bord analytique.

  3. Accès bloqué

    Au lieu d'une page de connexion, le portail affiche une erreur « VPN requis ». Les ressources internes de l'entreprise sont protégées et ne sont accessibles que via une connexion VPN sécurisée. Sans VPN actif, le portail n'affichera même pas le formulaire de connexion : l'accès est complètement bloqué depuis l'extérieur du réseau d'entreprise.

  4. E-mail du service informatique

    Alice vérifie ses e-mails et trouve un message de la sécurité informatique contenant des instructions sur l'utilisation du VPN d'entreprise.

  5. Comprendre le VPN

    Un VPN (Virtual Private Network) crée un tunnel crypté entre votre ordinateur et le réseau de l'entreprise. Cela protège vos données contre l’interception et garantit un accès sécurisé aux ressources internes. Sans VPN, votre trafic Internet circule sans protection, ce qui le rend vulnérable aux écoutes clandestines, en particulier sur les réseaux domestiques qui ne sont peut-être pas aussi sécurisés que l'infrastructure de l'entreprise.

  6. Ouverture du client VPN

    Alice ouvre l'application VPN d'entreprise pour établir une connexion sécurisée.

  7. Configuration du VPN

    Avant de se connecter, Alice doit configurer le VPN avec ses informations d'identification d'entreprise. Le client VPN nécessite une adresse de serveur, un nom d'utilisateur, un mot de passe et un certificat numérique pour établir une connexion sécurisée. Le certificat est un fichier numérique fourni par le service informatique qui vérifie l'identité d'Alice auprès du serveur VPN. Cela fonctionne comme un badge d'identification électronique : même si quelqu'un vole son mot de passe, il ne peut pas se connecter sans ce certificat installé sur son appareil.

  8. VPN connecté

    Le VPN est maintenant connecté. Notez les changements : L'état indique 'CONNECTÉ' en vert 'Votre IP : Protégée' indique un trafic chiffré Le temps de connexion et l'utilisation des données sont suivis Le badge de chiffrement AES-256 confirme une sécurité renforcée Alice peut désormais accéder en toute sécurité aux ressources internes de l'entreprise.

  9. Navigation protégée par VPN

    Alice revient au portail interne. Cette fois, la page se charge avec une icône de bouclier VPN visible dans la barre d'adresse du navigateur – confirmant que tout le trafic vers ce site est acheminé via le tunnel VPN crypté.

  10. Connexion au portail

    Une fois le VPN connecté et le tunnel sécurisé confirmé, le formulaire de connexion est désormais visible. Alice peut saisir ses informations d'identification en toute sécurité.

Couverture des référentiels de sécurité

MITRE ATT&CK

  • T1133 External Remote Services

CIS Controls

  • CIS 12 Network Infrastructure Management
  • CIS 14.8 Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.IR Technology Infrastructure Resilience