Les autorités utilisent de plus en plus les possibilités d'accès à distance à leur réseau. L'utilisation de ces technologies augmente toutefois le risque de cyberattaques.
Les cybercriminels utilisent les procédés les plus variés pour accéder aux réseaux des autorités:
- tentatives d’hameçonnage (qu'elles soient classiques dans le but d'obtenir un mot de passe ou «en temps réel» dans les cas de l'authentification à deux facteurs);
- attaques de mots de passe (attaques contre des services d'annuaire, modifications de mots de passe ou encore attaques par force brute);
- attaques contre des passerelles (gateway) non sécurisées;
- attaques à l'aide de maliciels (qui ne sont généralement pas détectés sans l'installation d'un tunnel pour l'ensemble du trafic).
Le document suivant vous donne des recommandations pour gérer l'accès à distance au réseau de votre autorité.
