La box est un équipement sensible
La box ou le routeur donne accès au réseau du foyer ou de l’entreprise. Ses paramètres Wi-Fi, mots de passe et règles d’administration doivent être traités avec sérieux.
Un réseau domestique utilisé pour le télétravail mérite une attention renforcée, surtout si des documents, accès métier ou sauvegardes transitent par la connexion.
Séparer les usages
Le réseau invité limite l’exposition du réseau principal aux visiteurs et objets connectés. Cette séparation est utile dans un foyer très équipé comme dans une petite entreprise.
Les postes de travail, terminaux de paiement, caméras, NAS et imprimantes ne devraient pas être exposés inutilement.
Prévoir les incidents
Une connexion sécurisée repose aussi sur les sauvegardes, les contacts de support, la procédure de changement de mot de passe et la capacité à isoler rapidement un appareil suspect.
Pour une entreprise, ces règles simples évitent que la connexion Internet devienne le point faible de l’organisation.
Préparer une remise en service après incident
Conservez hors de la box la référence du matériel, la procédure de mise à jour, les réglages réseau utiles et les contacts d’assistance. Une sauvegarde de configuration peut accélérer la reprise si elle est protégée et compatible avec la version du logiciel restaurée.
En cas de compromission suspectée, changez les accès d’administration depuis un appareil sain, vérifiez les règles de redirection, mettez à jour le routeur et séparez les équipements concernés. Documentez ce qui a été modifié avant de rouvrir les accès distants.
Protéger les comptes utilisés à distance
Sécuriser la box ne suffit pas si le compte de travail peut être ouvert avec un mot de passe réutilisé. La CNIL recommande des méthodes d'authentification adaptées à la sensibilité du service ; une clé d'accès peut réduire certains risques de faux sites pour les services qui la proposent.
Inventoriez les comptes nécessaires au télétravail, activez les moyens d'authentification recommandés par l'organisation et vérifiez la procédure de récupération avant de remplacer un téléphone. Gardez les sauvegardes et les codes de secours dans un endroit distinct de l'appareil principal.
Source : CNIL — authentifier les utilisateurs.
