Le Wi-Fi d'une TPE est souvent configuré une fois, le jour de l'installation, puis oublié. C'est exactement ce qu'exploitent les personnes malveillantes. Voici cinq règles simples à appliquer.
1. Séparez le réseau invités du réseau de l'entreprise
C'est la règle la plus efficace, et elle ne coûte rien. Le réseau de l'entreprise relie vos postes, imprimantes et serveurs. Le réseau invités accueille clients, fournisseurs et visiteurs. Il doit être isolé : un invité ne doit jamais pouvoir accéder à vos fichiers. La plupart des box et routeurs professionnels permettent de créer ce second réseau depuis leur interface.
2. Changez le mot de passe par défaut
Le mot de passe d'origine, souvent imprimé sous la box, est connu de tous. Choisissez un mot de passe d'au moins 12 caractères, mélangeant lettres, chiffres et symboles. Évitez le nom de l'entreprise suivi d'une année. Changez-le aussi lorsqu'un collaborateur quitte l'entreprise.
3. Mettez à jour le routeur
Votre box ou votre routeur reçoit des mises à jour de sécurité, comme un ordinateur. Consultez son interface au moins une fois par trimestre, ou demandez à votre prestataire de le faire. La mise à jour prend quelques minutes.
4. Désactivez le WPS
Le WPS est le bouton de connexion rapide qui évite de saisir le mot de passe. Il est vulnérable aux attaques par force brute. Désactivez-le dans l'interface de votre box : vos appareils se connecteront avec le mot de passe, comme avant.
5. Câblez les postes fixes
Pour les ordinateurs de bureau, les serveurs et les NAS, privilégiez le câble Ethernet. La connexion est plus stable et plus rapide, et elle ne transmet pas de signal radio à intercepter. Réservez le Wi-Fi aux portables, tablettes et téléphones.
Le minimum à faire cette semaine
| Action | Coût | Durée |
|---|---|---|
| Créer un réseau invités | Gratuit | Environ 2 min |
| Changer le mot de passe Wi-Fi | Gratuit | Environ 1 min |
| Désactiver le WPS | Gratuit | Environ 1 min |
| Mettre à jour le routeur | Gratuit | Environ 5 min |
Ces réglages demandent une dizaine de minutes. Dans le doute, faites-vous guider par le support de votre box, ou faites-les contrôler par un technicien.
Aller plus loin
Les contrats de maintenance annuelle incluent la supervision réseau et sécurité, avec des interventions prioritaires. Nous pouvons aussi vérifier votre configuration actuelle, sur devis.