Matériel
Le matériel,
en vrai.
Un commutateur, un pare-feu, un NAS ou une clé de sécurité ne sont plus des mots : voici leur photo, ce qu’ils font, leur risque principal et le bon réflexe.
- Équipements
- 28
- Entreprise
- 17
- Maison
- 11
En entreprise
Réseau, serveurs, postes et sécurité physique : ce que tu croises dans une PME, une association ou une école.
Réseau
Commutateur (switch)
Relie les ordinateurs, imprimantes et bornes d’un même réseau local et envoie chaque trame uniquement vers le port du destinataire, grâce aux adresses MAC.
- Le risque
- Une prise libre et un switch sans protection permettent à un inconnu de se brancher, voire d’observer le trafic.
- Le bon réflexe
- Désactive les ports inutilisés, sépare les usages en VLAN, change le mot de passe d’administration et garde le micrologiciel à jour.
Routeur
Relie plusieurs réseaux entre eux, comme le réseau de l’entreprise et Internet, et choisit le chemin de chaque paquet d’après son adresse IP.
- Le risque
- C’est la porte d’entrée du réseau : une interface d’administration exposée ou un mot de passe d’origine en fait une cible de choix.
- Le bon réflexe
- Réserve l’administration au réseau de gestion, mets le micrologiciel à jour et supprime les services dont tu n’as pas besoin.
Pare-feu (firewall)
Filtre le trafic entre deux zones de confiance selon des règles : qui peut parler à qui, sur quel port, dans quel sens.
- Le risque
- Une règle trop large ou jamais relue annule sa protection, et des journaux non lus laissent passer les attaques sans alerte.
- Le bon réflexe
- Applique le refus par défaut, documente chaque règle et relis régulièrement les journaux et la liste des règles.
Point d’accès Wi-Fi
Diffuse le réseau sans fil et relie les appareils mobiles au réseau filaire. En entreprise, il est souvent fixé au plafond et alimenté par le câble réseau.
- Le risque
- Un Wi-Fi mal protégé, avec un mot de passe partagé, le WPS actif ou des invités non isolés, ouvre le réseau interne depuis la rue.
- Le bon réflexe
- Utilise WPA2 ou WPA3, sépare les invités du réseau interne et désactive le WPS.
Baie de brassage
Armoire métallique au format 19 pouces qui regroupe commutateurs, serveurs, panneaux de brassage et onduleurs de façon ordonnée.
- Le risque
- Une baie ouverte dans un couloir permet de débrancher, brancher ou voler un équipement en quelques secondes.
- Le bon réflexe
- Ferme-la à clé, étiquette les câbles et tiens à jour la liste de ce qui est branché.
Panneau de brassage
Rangée de prises RJ45 sur laquelle arrivent les câbles des prises murales. De courts cordons relient chaque prise au commutateur.
- Le risque
- Un câble non étiqueté ou une prise murale active dans une salle publique offre un point d’entrée discret.
- Le bon réflexe
- Étiquette chaque prise, débranche celles qui ne servent pas et contrôle qui accède à la baie.
Câble Ethernet (RJ45)
Câble en cuivre à paires torsadées terminé par des connecteurs RJ45. Il transporte les données, et parfois l’alimentation, sur 100 mètres au plus pour les usages courants.
- Le risque
- Un câble relie physiquement le réseau : quiconque branche un appareil sur une prise active peut tenter de s’y connecter.
- Le bon réflexe
- Contrôle l’accès aux prises en désactivant les ports inutiles et garde une cartographie des câbles.
Fibre optique
Transmet les données sous forme d’impulsions de lumière dans un fil de verre : très haut débit, longues distances, insensible aux interférences électriques.
- Le risque
- Plus difficile à écouter que le cuivre, elle n’est pas invulnérable : un raccord accessible peut être dérivé, et les équipements aux extrémités restent des cibles.
- Le bon réflexe
- Protège les locaux techniques et surveille les coupures et les pertes de signal inhabituelles.
Serveurs et stockage
Serveur
Ordinateur robuste et toujours allumé qui fournit un service aux autres machines : fichiers, messagerie, site web, base de données. Souvent monté en baie.
- Le risque
- Il concentre les données et les droits : un serveur non mis à jour ou trop exposé est l’une des cibles préférées des attaquants.
- Le bon réflexe
- Mets-le à jour, limite les comptes administrateurs, sauvegarde-le et ne publie sur Internet que les services nécessaires.
Stockage en réseau (NAS)
Boîtier à plusieurs disques durs relié au réseau, qui sert de dossier partagé et de sauvegarde pour une équipe ou une famille.
- Le risque
- Un NAS exposé sur Internet ou jamais mis à jour attire les rançongiciels, et une sauvegarde gardée sur le même boîtier ne protège pas de sa panne.
- Le bon réflexe
- Ne l’expose pas directement, active la double authentification, applique la règle 3-2-1 et teste la restauration.
Onduleur (UPS)
Batterie qui alimente les équipements quelques minutes lors d’une coupure ou d’une variation de courant et permet un arrêt propre.
- Le risque
- Sans lui, une coupure peut corrompre des données, et un onduleur relié au réseau doit lui aussi être protégé par un mot de passe.
- Le bon réflexe
- Dimensionne-le pour l’arrêt propre des serveurs et teste-le régulièrement.
Postes et périphériques
Imprimante multifonction de bureau
Imprime, copie et numérise, se relie au réseau, garde des documents en mémoire et propose une interface web d’administration.
- Le risque
- Mot de passe d’origine, micrologiciel ancien et documents conservés sur son disque en font un point faible souvent oublié.
- Le bon réflexe
- Change le mot de passe d’administration, désactive les services inutiles et récupère sans attendre les impressions sensibles.
Téléphone IP
Téléphone de bureau qui passe ses appels par le réseau informatique (voix sur IP) au lieu de la ligne téléphonique classique.
- Le risque
- Les appels peuvent être écoutés si le trafic n’est pas chiffré, et le téléphone peut servir de point d’entrée vers le réseau.
- Le bon réflexe
- Place la téléphonie dans un VLAN dédié, chiffre les appels et change les identifiants d’origine.
Poste de travail (ordinateur fixe)
Ordinateur de bureau, avec tour ou mini-PC, écran, clavier et souris, utilisé au quotidien par une personne de l’organisation.
- Le risque
- C’est là qu’arrivent les courriels piégés et les logiciels malveillants : un poste non mis à jour ou avec trop de droits ouvre la porte au reste du réseau.
- Le bon réflexe
- Active les mises à jour automatiques, travaille avec un compte standard, garde un antivirus actif et chiffre le disque.
Sécurité physique
Caméra IP
Caméra de surveillance connectée au réseau, qui envoie son flux vidéo vers un enregistreur ou un service en ligne.
- Le risque
- Mots de passe d’origine et micrologiciel jamais mis à jour : des caméras ont déjà été détournées pour attaquer à grande échelle.
- Le bon réflexe
- Change les identifiants, isole les caméras dans un VLAN et ne les expose pas directement sur Internet.
Clé de sécurité matérielle (FIDO2)
Petit boîtier USB ou NFC qui prouve ton identité par cryptographie : on le touche ou on l’insère pour valider la connexion.
- Le risque
- Elle résiste à l’hameçonnage parce qu’elle ne répond qu’au vrai site, mais la perdre sans clé de secours peut te bloquer.
- Le bon réflexe
- Enregistres-en deux, garde la seconde en lieu sûr et note la procédure de récupération.
Lecteur de badge (contrôle d’accès)
Lit un badge RFID ou NFC pour ouvrir une porte ou enregistrer un passage, parfois avec un code.
- Le risque
- Les badges anciens peuvent être clonés, et un badge perdu qui n’est pas révoqué annule la protection.
- Le bon réflexe
- Révoque tout badge perdu, préfère une technologie de badge récente et relis les journaux d’accès.
À la maison et sur soi
Ce que tu as sous la main chaque jour : appareils, maison connectée et supports de stockage.
Appareils personnels
Ordinateur portable
Ordinateur léger et autonome que l’on emporte partout : il sort du bureau et voyage avec ses données.
- Le risque
- Perte, vol, Wi-Fi public ou écran vu par-dessus l’épaule : un disque non chiffré peut être lu par n’importe qui.
- Le bon réflexe
- Chiffre le disque, verrouille l’écran, mets à jour et utilise un VPN sur les réseaux publics.
Smartphone
Ordinateur de poche qui contient messages, photos, comptes bancaires et applications d’authentification.
- Le risque
- Applications piégées, SMS frauduleux et vol de l’appareil : il concentre tes secrets.
- Le bon réflexe
- Verrouille-le par un code, applique les mises à jour, installe seulement depuis les boutiques officielles et sauvegarde.
Tablette
Appareil tactile à grand écran, souvent partagé à la maison ou utilisé en mobilité pour consulter et saisir.
- Le risque
- Partagée dans la famille ou laissée sans verrou, elle donne accès à tes comptes ouverts.
- Le bon réflexe
- Crée un profil par personne, définis un code de verrouillage et applique les mises à jour.
Montre connectée
Montre reliée au téléphone, qui affiche les notifications et mesure l’activité physique et la santé.
- Le risque
- Elle collecte des données de santé et de localisation, et affiche au poignet des notifications qui peuvent contenir des codes.
- Le bon réflexe
- Limite les autorisations, verrouille-la par un code et efface les données avant de la revendre.
Maison connectée
Enceinte connectée
Enceinte à micro qui répond à la voix, joue de la musique et commande d’autres objets de la maison.
- Le risque
- Micro toujours à l’écoute, historique des demandes conservé chez le fournisseur et achats vocaux possibles.
- Le bon réflexe
- Coupe le micro quand tu n’en as pas besoin, supprime l’historique et protège les achats par un code.
Box Internet (routeur domestique)
Boîtier fourni par l’opérateur qui réunit modem, routeur, commutateur, Wi-Fi et parfois la télévision.
- Le risque
- Mot de passe Wi-Fi faible, administration accessible depuis Internet ou micrologiciel ancien : elle protège tout le foyer.
- Le bon réflexe
- Change les mots de passe d’origine, utilise WPA2 ou WPA3, désactive le WPS et ouvre un réseau invité séparé.
Imprimante jet d’encre domestique
Imprimante de maison, souvent reliée au Wi-Fi, avec application mobile et accès à distance.
- Le risque
- Micrologiciel rarement mis à jour et services réseau actifs par défaut.
- Le bon réflexe
- Mets-la à jour, change le mot de passe d’administration et coupe l’impression à distance si tu ne t’en sers pas.
Objet connecté (prise, ampoule, sonnette)
Appareil du quotidien relié au Wi-Fi et piloté par une application : prise, ampoule, thermostat, sonnette vidéo.
- Le risque
- Sécurité souvent minimale, mises à jour rares et mots de passe d’origine : un objet compromis peut servir de relais pour attaquer le reste du réseau.
- Le bon réflexe
- Place-les sur le réseau invité, change les mots de passe et débranche ce que tu n’utilises plus.
Stockage
Clé USB
Mémoire flash portable pour transporter des fichiers d’un ordinateur à l’autre.
- Le risque
- Une clé trouvée ou prêtée peut contenir un logiciel malveillant, et une clé perdue expose tous ses fichiers.
- Le bon réflexe
- Ne branche jamais une clé inconnue et chiffre celles qui contiennent des données sensibles.
Disque dur externe
Stockage USB indépendant, très utilisé pour les sauvegardes et le transport de gros fichiers.
- Le risque
- Sans chiffrement, un disque perdu ou volé livre son contenu, et un disque branché en permanence peut être chiffré à son tour par un rançongiciel.
- Le bon réflexe
- Chiffre-le, déconnecte-le après la sauvegarde et garde une copie hors site.
Apprendre
Raspberry Pi
Mini-ordinateur de la taille d’une carte bancaire, très utilisé pour apprendre Linux, bricoler et monter des laboratoires à petit prix.
- Le risque
- Laissé avec des identifiants faibles et exposé sur Internet, il est attaqué en quelques minutes.
- Le bon réflexe
- Crée un utilisateur avec un mot de passe solide, utilise des clés SSH et mets le système à jour.
Crédits photographiques
Toutes les photos viennent de Wikimedia Commons et sont publiées sous des licences libres (CC0, domaine public, CC BY ou CC BY-SA). Elles ont été recadrées et converties au format WebP. Chaque auteur reste propriétaire de son travail et mérite d’être cité.
- Commutateur (switch) : « 5 Port Gigabit Netzwerk-Switch TL-SG1005D 01 », www.heimnetzwerke.net, CC BY 4.0, source sur Wikimedia Commons.
- Routeur : « MikroTIK hAP Lite », Stacatto, CC BY-SA 4.0, source sur Wikimedia Commons.
- Pare-feu (firewall) : « Watchguard Firebox 1000 1 », Jakez, CC BY-SA 3.0, source sur Wikimedia Commons.
- Point d’accès Wi-Fi : « Unifi AC Lite Access Point », ServerGuruBrisbane, CC BY-SA 4.0, source sur Wikimedia Commons.
- Serveur : « WikimediaServersOct07 3 », Florence Devouard, CC BY-SA 4.0, source sur Wikimedia Commons.
- Baie de brassage : « 19-inch rackmount Ethernet switches and patch panels », Dsimic, CC BY-SA 4.0, source sur Wikimedia Commons.
- Panneau de brassage : « Panduit Pan-Net Cable Management System detail 2 », BrokenSphere, CC BY-SA 3.0, source sur Wikimedia Commons.
- Câble Ethernet (RJ45) : « Ethernet connector », Wikideas1, CC0, source sur Wikimedia Commons.
- Fibre optique : « LC-optical-fiber-connector-hdr-0a », Adamantios, CC BY-SA 3.0, source sur Wikimedia Commons.
- Stockage en réseau (NAS) : « Synology Disk Station DS223J - NAS-Server », DYVER, CC BY-SA 4.0, source sur Wikimedia Commons.
- Onduleur (UPS) : « Apc ups rs500 02 », Hundehalter, CC BY-SA 3.0, source sur Wikimedia Commons.
- Imprimante multifonction de bureau : « HP LaserJet M140w Printer », TaurusEmerald, CC BY-SA 4.0, source sur Wikimedia Commons.
- Téléphone IP : « Polycom SoundPoint IP 335 Desk Phone », TaurusEmerald, CC BY-SA 4.0, source sur Wikimedia Commons.
- Caméra IP : « Axis ip dome cameras », Bungle, CC BY-SA 4.0, source sur Wikimedia Commons.
- Poste de travail (ordinateur fixe) : « Velocity Micro "ProMagix HD60" Workstation Computer », Mnicolois, CC BY 4.0, source sur Wikimedia Commons.
- Clé de sécurité matérielle (FIDO2) : « U2F Hardware Authentication Security Keys (Yubico Yubikey 4 and Feitian MultiPass FIDO) (42286852310) », Tony Webster from Minneapolis, Minnesota, United States, CC BY 2.0, source sur Wikimedia Commons.
- Lecteur de badge (contrôle d’accès) : « Access control solutions from Axis Communications », Lindiloue, CC0, source sur Wikimedia Commons.
- Ordinateur portable : « Dell Latitude 7490 running Ubuntu Cinnamon 23.10 », Ahunt, CC0, source sur Wikimedia Commons.
- Smartphone : « IPhone 14 Pro Max Deep purple A2896 China, Hong Kong and Macao version front », 茅野ふたば, CC BY-SA 4.0, source sur Wikimedia Commons.
- Tablette : « Tablet computer », KK IN HK, CC BY-SA 4.0, source sur Wikimedia Commons.
- Montre connectée : « Apple Watch Series 7; January 2022 (01) », MIKI Yoshihito, CC BY 2.0, source sur Wikimedia Commons.
- Enceinte connectée : « Alexa Amazon Echo Dot 3rd Gen Smart Speaker - Sandstone Fabric (Creative Commons) (51049189591) », Smart Home Perfected, CC BY 2.0, source sur Wikimedia Commons.
- Box Internet (routeur domestique) : « TP-Link TL-WR740N router HS1 », Hayden Schiff, CC BY 4.0, source sur Wikimedia Commons.
- Imprimante jet d’encre domestique : « HP Deskjet D1560 FL Open 2 », MarcoTangerino, Public domain, source sur Wikimedia Commons.
- Objet connecté (prise, ampoule, sonnette) : « EDP-redy-Plug », MarcoTangerino, Public domain, source sur Wikimedia Commons.
- Clé USB : « Samsung FIT Plus 128GB flash drive HS1 », Hayden Schiff, CC BY 4.0, source sur Wikimedia Commons.
- Disque dur externe : « Seagate SRD0NF1 portable hard drive HS2 », Hayden Schiff, CC BY 4.0, source sur Wikimedia Commons.
- Raspberry Pi : « Raspberry Pi 4 Model B - Top », Laserlicht, CC BY-SA 4.0, source sur Wikimedia Commons.