// TECHNOLOGIE
L’erreur la plus coûteuse en accès à distance
6 min de lecturenijitech
En accès à distance, celui qui se connecte détient le même privilège que la personne assise devant la machine. Le vrai risque est d’ignorer qui peut encore entrer.
Article complet
Quand on parle d’outils d’accès à distance, l’argument passe presque toujours par le chiffrement. Le chiffrement compte, mais le problème qu’il résout est étroit : il empêche quelqu’un qui écoute la ligne de lire le trafic. La plupart des incidents réels ne viennent pas de quelqu’un sur la ligne mais de quelqu’un dont l’accès n’a jamais été révoqué.
En accès à distance, celui qui se connecte détient le même privilège que la personne assise devant la machine. Il ouvre des fichiers, installe des logiciels, supprime des enregistrements. La question n’est donc pas « la connexion est-elle sûre » mais « qui peut se connecter, et qui le sait ».
1. Les privilèges résiduels s’accumulent en silence
Un salarié rejoint un projet et reçoit un accès. Le projet se termine ; l’accès reste. Un fournisseur assure une intervention et un compte est ouvert ; le travail s’achève, le compte demeure. Aucune de ces étapes n’est malveillante — toutes s’accumulent parce qu’aucune n’est annulée.
Les accès le plus souvent oubliés dans un inventaire
- Le compte d’un salarié parti — les RH clôturent le processus, l’accès technique reste ouvert
- Un compte fournisseur ouvert pour une intervention courte
- Le compte administrateur « temporaire » ouvert pendant l’installation
- Un compte d’équipe partagé — impossible de dire qui l’a utilisé
Ce dernier point empoisonne les trois autres : s’il existe un compte partagé, alors même avec un journal vous ne pouvez pas dire à qui appartient une connexion.
2. Sans journaux, un incident ne s’enquête pas
Quand quelque chose tourne mal, les questions sont fixes : quelle machine, à quelle heure, qui s’est connecté, et qu’a-t-il fait pendant la session ? Sans trace des quatre, l’enquête devient une devinette. Tenir le journal coûte quelques lignes ; ne pas le tenir coûte de ne jamais pouvoir expliquer un incident.
3. Le moindre privilège, le principe le plus négligé
La plupart des interventions de support n’ont besoin que de voir l’écran et de faire quelques gestes ; elles n’ont pas besoin de droits d’administrateur complets. Mais comme échelonner les privilèges est un travail supplémentaire à l’installation, tout le monde reçoit le même niveau et cela ne bouge plus.
L’échelonnement est simple en pratique : lecture seule, contrôle approuvé et contrôle complet couvrent la plupart des équipes. Trois niveaux valent bien mieux qu’aucun.
4. Le consentement à la session est le contrôle de l’utilisateur
Qu’un utilisateur approuve la connexion relève de la confiance avant de relever de la sécurité. Un dispositif permettant de se connecter à l’écran d’un salarié à son insu fonctionne techniquement, mais il pèse lourd dans une organisation. Sur les machines sans utilisateur, comme les serveurs, la règle se relâche ; sur les postes personnels, elle ne devrait pas.
La couche réseau pose la même question
L’accès à distance s’appuie généralement sur une couche réseau, et la même question s’y applique : qui est sur le réseau, et qui en a été retiré ? Dans un réseau pair-à-pair où les appareils se connectent directement, aucun tiers ne porte le trafic — mais la question de savoir qui gère la liste des appareils ne disparaît pas.
En bref
Quatre contrôles
- La liste des accès est-elle produite et revue régulièrement ?
- Chaque session a-t-elle une trace qui / quand / quelle machine ?
- Les privilèges sont-ils échelonnés, ou tout le monde est-il administrateur ?
- À quelle étape l’accès d’un salarié qui part est-il fermé ?
Les quatre sont des questions de processus, pas d’outillage. Un bon outil les rend plus faciles ; aucune ne se résout toute seule.
Du glossaire : Chiffrement de bout en bout · Réseau pair-à-pair