Comment prévenir l'accès non autorisé à votre ordinateur

L'accès non autorisé à un ordinateur ne diffère fondamentalement pas d'un cambriolage classique, et il est traité de la même manière sur le plan juridique. C'est pourquoi la sécurité numérique est tout aussi importante, si ce n'est plus, que les mesures de sécurité traditionnelles dans une entreprise. Comment assurer la sécurité des données ? Quelles méthodes sont disponibles ? Et comment prévenir en définitive l'accès non autorisé à un ordinateur ? Nous vous invitons à explorer ce sujet avec les analystes d'Anexet.

Quelles conséquences négatives peut entraîner la négligence de la sécurité de l'information ?

Avant tout, pour votre propre sécurité numérique, il faut bien comprendre qu'aujourd'hui les données sont une marchandise, et il y aura toujours une file de personnes voulant s'en emparer. Fournisseurs de logiciels malveillants, concurrents, acheteurs d'informations pour des attaques ciblées : tous ont besoin, au minimum, de données personnelles vous concernant, vous et vos employés. Parallèlement, des risques importants existent en cas de fuite d'informations critiques pour l'entreprise (données clients et fournisseurs, secrets technologiques et savoir-faire, rapports financiers et comptables, etc.), qui peuvent nuire à votre activité et à son développement.

Prenons un exemple : il y a quelques années, le commerce mondial a frôlé l'effondrement — un virus informatique inconnu a paralysé en quelques heures l'ensemble de l'infrastructure financière et logistique de la planète. Les géants de l'informatique ont comparé l'attaque NotPetya à un bombardement nucléaire frappant simultanément toutes les capitales du commerce mondial. L'élément déclencheur fut un accès non autorisé au réseau d'une petite entreprise ukrainienne nommée M.E.Doc, à partir duquel le virus NotPetya s'est propagé dans le monde entier. Ainsi, une petite entreprise peu connue est-elle devenue la source d'une catastrophe informationnelle mondiale ?

Comme on peut le constater, peu importe que votre entreprise soit un groupe légendaire comptant des dizaines de milliers d'employés ou un petit bureau modeste : toutes peuvent devenir la cible d'une attaque et subir un préjudice important.

Causes de l'accès non autorisé

Une cyberattaque de grande ampleur peut survenir à tout moment, et sa source peut être n'importe quel ordinateur, y compris le vôtre. C'est pourquoi nous vous proposons de commencer par revoir les règles de base, première ligne de défense de la sécurité de l'information.

Installer tous les correctifs de sécurité

Selon les statistiques de Nomusica pour janvier 2025, plus de 65 % des utilisateurs de Windows 10 restent sans mises à jour de sécurité, s'exposant ainsi à des menaces après la fin du support officiel, alors que chaque mise à jour programmée renforce la sécurité et la protection de vos données confidentielles. Les notifications apparaissent généralement pendant le travail, ce qui pousse souvent les utilisateurs à les ignorer, augmentant ainsi le risque d'infection et de prise de contrôle de l'appareil. De plus, un ordinateur connecté à Internet est par nature vulnérable, et aucun logiciel antivirus ne peut aujourd'hui garantir une protection à 100 %. Les pirates trouveront toujours une faille. Cependant, des mises à jour système régulières permettent de réduire le risque de piratage. Nous recommandons d'activer les mises à jour automatiques de Microsoft. 

Contrôler le partage de fichiers sur votre réseau

C'est essentiel si vous utilisez Internet sur un réseau local où le partage de fichiers est ouvert à un nombre illimité de personnes. En vous connectant à un réseau local, c'est un peu comme laisser la porte de chez vous grande ouverte, en informer tout le voisinage, puis partir en vacances pendant plusieurs semaines. Pour protéger vos données, il est déconseillé de connecter votre ordinateur personnel au réseau local ; si toutefois vous devez le faire, ne partagez de fichiers et dossiers qu'avec des utilisateurs et systèmes que vous connaissez.

Garder votre pare-feu activé

Un pare-feu agit comme un mur protecteur entre vous et Internet. Sa fonction principale est de surveiller et d'analyser minutieusement toutes les données échangées entre votre ordinateur et le serveur. En cas de détection d'une menace, ce « défenseur » vous en avertit. 

Utiliser la messagerie avec davantage de prudence

Lisez attentivement tous vos e-mails et soyez vigilant quant aux expéditeurs. La plupart des utilisateurs de PC ont tendance à négliger la sécurité de leur messagerie, tout en étant pourtant conscients de sa vulnérabilité. En règle générale, il vaut mieux ne pas ouvrir les e-mails provenant de sources inconnues, et surtout éviter de télécharger les pièces jointes ou de cliquer sur les liens qu'ils contiennent. 

Vérifier à nouveau la sécurité de votre routeur

Les experts de Check Point ont découvert plus de 12 millions de routeurs (y compris des modèles haut de gamme) pouvant être piratés en raison d'une vulnérabilité dans un mécanisme d'obtention automatique des paramètres. En exploitant le protocole CWMP, un attaquant peut remplacer les adresses DNS dans les paramètres de l'appareil par des serveurs contrôlés par le pirate. Ces serveurs filtrent les requêtes web et les redirigent vers de faux services bancaires (Visa, MasterCard). Comme la plupart des utilisateurs vérifient rarement les paramètres de leur routeur (voire jamais), le problème passe longtemps inaperçu. Généralement, ils ne s'en rendent compte qu'après le vol de fonds sur leurs comptes, et la vérification de leur ordinateur ne révèle rien. Nous recommandons de vérifier plus souvent les paramètres de votre routeur et d'y enregistrer immédiatement des adresses de serveurs DNS alternatifs.

Ne pas négliger les sauvegardes

La principale chose à éviter est de consulter des données importantes depuis un ordinateur infecté. Cela pourrait donner aux attaquants un accès direct à vos informations précieuses et confidentielles. Il est recommandé de sauvegarder régulièrement et de conserver des copies de tous vos fichiers dans le cloud. Vous pouvez compter sur la fiabilité du cloud : en cas de besoin, il peut sauver votre PC. D'ailleurs, une sauvegarde du serveur individuel de l'entreprise danoise de logistique Maersk, retrouvée à temps, a permis de vaincre le virus NotPetya.

Utiliser des mots de passe robustes

Pour prévenir l'accès non autorisé à des informations confidentielles, il est important d'utiliser un mot de passe distinct pour chacun de vos comptes. Cela est particulièrement important si vous accédez à Internet via un réseau partagé.

Ne pas négliger les mesures de restriction d'accès physique aux ordinateurs

Vous pouvez recourir à autre chose que des solutions logicielles. La bonne vieille méthode consistant à restreindre l'accès physique à un ordinateur peut aussi s'avérer efficace. Les verrous électroniques constituent une première barrière physique pour un fraudeur potentiel.

Les réseaux privés virtuels à la rescousse

L'utilisation de réseaux privés virtuels (VPN) est une méthode de protection efficace. Examinons-la de plus près.

Il s'agit d'une méthode permettant de préserver l'intégrité et la confidentialité de la transmission des données sur Internet. Le composant principal est un agent VPN, logiciel ou solution logicielle-matérielle installé sur un ordinateur, qui masque la véritable adresse IP de l'utilisateur et chiffre les données transmises.

En substance, un VPN remplace votre adresse par la sienne, même si elle se trouve à des milliers de kilomètres de l'expéditeur, et protège également les informations « en transit » grâce au chiffrement.

Utiliser l'authentification à deux facteurs

L'authentification à deux facteurs (2FA) est un niveau supplémentaire de protection de l'accès aux données, qui vérifie l'authenticité de la connexion et confirme le niveau d'accès personnel. Comment l'authentification à deux facteurs protège-t-elle un PC contre les accès non autorisés ? La solution est simple, mais élégante : même si un fraudeur obtient le mot de passe de connexion, il lui faudra le second facteur, qui change constamment et n'est délivré qu'à une personne identifiée et reconnue au moment de la connexion.

Il existe diverses combinaisons pour l'authentification à deux facteurs (2FA) :

• une combinaison d'un mot de passe et d'un SMS ou d'une notification push (similaire à la connexion ou aux paiements dans une application bancaire) ;

• une combinaison d'un mot de passe et d'un certificat d'accès ;

• un mot de passe, un code PIN et des données biométriques (empreinte digitale, reconnaissance faciale, scan de la rétine), entre autres.

Il existe plusieurs solutions prêtes à l'emploi pour mettre en œuvre la 2FA, notamment Google Authenticator, Microsoft Authenticator, WinAuth, Twilio Authy, et d'autres.

Conclusion

L'accès non autorisé à un ordinateur est une situation désagréable et indésirable. Cependant, nous pouvons proposer des moyens de protéger les informations sur les PC, même en utilisant des outils courants mais efficaces. Les étapes décrites ci-dessus suffiront déjà à considérablement décourager les fraudeurs et à protéger vos données.