Nous nous sommes habitués au fait que les technologies évoluent très rapidement, mais l’apparition de l’épidémie a été si surprenante que même le secteur informatique, pourtant habituellement flexible, n’a pas été en mesure d’y réagir de manière adéquate. L’augmentation progressive de la proportion de personnes travaillant depuis leur domicile, les employés en congé maladie occasionnel, les horaires de travail flexibles – tout cela est technologiquement gérable. Mais la situation dans laquelle la majorité de l’entreprise se retrouve en télétravail est devenue un événement essentiellement « disruptif » pour les administrateurs informatiques ou les prestataires externes de services informatiques.
Les réseaux d’entreprise ont soudainement complètement changé de topographie, le flux de données a commencé à transiter par des connexions et depuis des appareils non sécurisés, et de nombreux utilisateurs n’avaient soudain plus accès à toutes les informations nécessaires stockées sur le réseau de l’entreprise. De plus, les administrateurs informatiques ont perdu leur accès global aux ordinateurs des utilisateurs de l’entreprise et, en cas de panne ou de dysfonctionnement, il est désormais très difficile d’obtenir un accès autre qu’à distance.
Remote Assistance
Les ordinateurs Windows permettent deux types distincts de connexions à distance basées sur RDP (remote desktop protocol) : remote desktop et remote assistance. Les deux connexions sont similaires et les administrateurs informatiques utilisent ces deux méthodes pour établir une connexion à distance, mais les motivations de leur utilisation et les exigences de sécurité diffèrent. Les administrateurs informatiques utilisent la méthode remote assistance principalement pour l’assistance technique. L’utilisateur du PC invite le technicien à se connecter à distance afin qu’il puisse vérifier le fonctionnement de son ordinateur et effectuer des modifications ou résoudre des problèmes. Sans invitation ni son acceptation, le technicien ne peut pas se connecter à la machine distante.
Si la configuration de l’ordinateur le permet, l’utilisateur distant autorise le partage de son ordinateur avec le technicien, qui peut alors accéder à ses fichiers, les ouvrir et saisir de nouvelles données à l’aide de son clavier et de sa souris. Cette fonction est extrêmement utile, notamment lorsque l’administrateur doit résoudre des problèmes à distance impliquant la vérification du registre ou l’analyse de l’ordinateur. Avec remote assistance, l’utilisateur et l’administrateur voient le même écran et participent conjointement au processus.
Remote Desktop
Avec la connexion Windows standard remote desktop, en revanche, l’écran de l’ordinateur de l’utilisateur se verrouille dès que la connexion est établie. Cela signifie que l’affichage est visible uniquement sur l’ordinateur connecté à distance. Remote desktop permet au collaborateur distant d’obtenir un contrôle total de l’ordinateur, quel que soit l’endroit depuis lequel il y accède.
Bien que tout soit affiché sur la machine distante, toutes les opérations de calcul sont effectuées par l’ordinateur contrôlé. Le collaborateur distant envoie des entrées à l’aide de son clavier et de sa souris et reçoit en retour une sortie visuelle ou audio. Ainsi, lorsqu’une personne se connecte à distance à un autre ordinateur de cette manière, elle peut enregistrer des fichiers sur son disque dur. Toutefois, si elle souhaite également les avoir sur le disque de son propre ordinateur, elle doit les transférer avant de mettre fin à la connexion.
Plutôt que pour l’assistance technique, la connexion remote desktop est utilisée pour accroître la productivité des collaborateurs, car elle permet de relier leur ordinateur, depuis n’importe où, à un autre ordinateur sur le lieu de travail. Avec une certaine configuration, ils peuvent également se connecter via Internet, entièrement en dehors du réseau de l’entreprise, par exemple depuis un bureau à domicile. Un exemple typique est l’accès à des informations stockées sur un ordinateur spécifique au bureau, auquel les utilisateurs n’ont pas physiquement accès. L’accès à distance constitue donc la meilleure solution disponible.
Sécurité des connexions à distance
Que nous nous connections à l’aide de remote assistance ou de remote desktop, la sécurité est un facteur important. L’établissement d’une connexion à distance crée plusieurs vulnérabilités potentielles pouvant menacer les deux ordinateurs interconnectés et, par conséquent, l’ensemble du réseau d’entreprise. L’ordinateur auquel nous nous connectons à distance n’est donc sécurisé qu’à la hauteur de la connexion elle-même.
Les deux types de connexion à distance mentionnés peuvent faire l’objet d’une cyberattaque, mais ils diffèrent sur certains points. Dans le cas de remote assistance, il y a toujours quelqu’un de l’autre côté de la connexion. Dans le cadre de l’assistance technique, on suppose qu’elle n’exposera pas l’utilisateur à des cyberrisques, mais qu’elle le protégera au contraire mieux. L’utilisateur doit d’abord inviter le collaborateur distant à se connecter et peut le surveiller pendant toute la durée de la session.
Remote desktop ne dispose pas d’un tel contrôle et est aujourd’hui souvent utilisé par les collaborateurs d’une manière pouvant entraîner des situations dangereuses. C’est pourquoi, par exemple, nous constatons récemment un intérêt accru des entreprises pour les solutions VPN, qui permettent de chiffrer la connexion et d’en garantir la sécurité. Il faut garder à l’esprit que si des pirates obtiennent l’adresse IP d’un ordinateur capable d’établir des connexions à distance, il leur suffit ensuite d’obtenir d’une manière ou d’une autre les identifiants de connexion. Il est donc également important de mettre en place des règles de gestion des accès afin que des mots de passe utilisateur faibles n’augmentent pas les risques d’attaque.
Exigences en matière de solutions spécialisées
Il existe des solutions spécialisées pour la gestion des accès à distance ; SolarWinds Take Control est par exemple populaire auprès des fournisseurs de services managés, et TeamViewer est également bien connu. Les solutions de qualité de gestion des accès à distance comprennent des fonctions de sécurité de base et avancées :
● Le schéma Elliptic Curve Diffie-Hellman (ECDH) permettant un partage sécurisé entre deux points d’extrémité
● La capacité de définir les adresses IP ayant accès à l’outil concerné
● Les normes de chiffrement avancé des données (AES) 256, pendant leur transmission comme en dehors de celle-ci
● L’authentification multicouche
● La création de sessions sécurisées
● La suppression automatique du presse-papiers à la fin de la session
● La prévention des déconnexions dues aux modes de mise en veille et de verrouillage automatiques ou à l’inactivité
La gestion des accès à distance est l’un des domaines de sécurité qui a rapidement gagné en importance à la suite du coronavirus. Elle est aujourd’hui proposée de plus en plus souvent par les fournisseurs de services managés, qui répondent ainsi aux besoins de leurs clients d’établir des accès à distance sécurisés.
Štěpán Bínek
L’article a été publié dans le magazine IT Systems 7-8/2020
Auteur de l’article: Rédaction ZEBR.ai
