Pourquoi ?J’avais déjà réalisé un oral (lien cliquable) sur ce sujet, donc je connais un minimum le sujet. De plus, ce sujet m’avait plu, j’ai donc choisi de le prendre pour ma veille technologique.

Qu’est-ce que je fais ? Je me renseigne sur la constante évolution de tous les protocoles permettant la gestion à distance, le transfert de fichiers, etc. Comme par exemple SSH (Secure SHell), SFTP (Secure File Transfer Prtocol) ou VPN (Virtual Private Network). Je me renseigne également sur les failles trouvées et sur les solutions et mises à jour effectuées. Voici un exemple avec l’article :

« VPN : Check Point publie en urgence un correctif pour une vulnérabilité exploitée »

Pour résumer brièvement cet article, Check Point (fournisseur mondial de services de Sécurité du système d’information) a alerté sur des tentatives d’attaques exploitant des comptes locaux VPN utilisant uniquement des mots de passe pour l’authentification. Ces failles ont permis des tentatives d’accès aux réseaux d’entreprise via des VPN compromis (souvent des comptes locaux non utilisés). Check Point a réagi en publiant un correctif pour bloquer l’utilisation de cette méthode d’authentification et recommande l’ajout d’une authentification supplémentaire pour renforcer la sécurité.