Uniquement VPN, obligatoire pour TOUS/PME

Ces dernières années, l’importance du numérique dans nos vies professionnelles a fortement accru les échanges de données confidentielles.

L’une des premières étapes pour protéger ces échanges Internet pour les entreprises est apparue avec la technologie VPN. Ce système permet de créer, à travers les réseaux publics de télécommunications, un lien direct, sécurisé et crypté entre des équipements informatiques distants. Comment les offres VPN peuvent-elles s’adapter aux nouveaux défis, tels que la souveraineté numérique et la confidentialité ?

Répondre à la réalité terrain des TPE/PME

Aujourd’hui, utiliser un VPN n’est pas si simple. Cela nécessite des compétences techniques ou des solutions spécialisées. Cependant, les TPE/PME n’ont pas les moyens d’intégrer des ressources compétentes en cybersécurité. Ils recherchent un service peu paramétrable et qui s’adapte facilement à leurs besoins (télétravail, missions ponctuelles, etc.). Le marché des TPE/PME en France représente près de 600 000 entreprises de 2 à 20 salariés (1). Une réponse concrète doit donc leur être apportée pour leur permettre de travailler dans un environnement de confiance via un VPN de nouvelle génération. C’est un enjeu majeur de compétitivité et d’économie pour les entreprises françaises.

Repenser le VPN traditionnel

Travailler et communiquer depuis n’importe où, n’importe quand, depuis n’importe quel matériel informatique est très vite devenu un usage universel et plébiscité par tous. Ces nouveaux usages nécessitent de sécuriser, contrôler et protéger les échanges et accès numériques à distance, tout en protégeant les ressources internes d’une entreprise ou d’un domicile par exemple.

Cependant, cette décision a révélé les limites de sécurité des VPN existants et a mis en évidence une incompatibilité évidente entre le bon fonctionnement d’un VPN et le cloud. Les cybercriminels exploitent de plus en plus ces vulnérabilités pour accéder aux ressources du réseau interne des entreprises (2). La configuration et la maintenance du VPN sont essentielles pour pouvoir remplir son rôle de scellement contre les menaces informatiques. Ces actions n’étant pas systématiques, les technologies VPN sont compromises et font partie du top 5 des vecteurs d’infection des systèmes informatiques. Malgré l’optimisation constante des solutions, les VPN actuels atteignent leurs limites. Ils ne sont pas dimensionnés pour faire face à la quantité massive de données échangées. Cela entraîne des ralentissements importants, impactant la qualité des conditions de travail. De plus, les offres actuellement sur le marché sont pour la plupart d’origine non européenne. Par conséquent, ils ne sont pas soumis aux politiques et normes européennes existantes pour protéger les utilisateurs. Toute personne sensible à la question de la confidentialité des données doit pouvoir choisir une solution respectueuse de la vie privée et de la souveraineté numérique.

Opter pour des VPN de nouvelle génération

Désormais, l’objectif est de concevoir un réseau, au plus haut niveau de sécurité, permettant de connecter deux équipements informatiques, sans intermédiaires pour une confidentialité absolue. La qualité et la stabilité des échanges dépendent de leur propre débit Internet. Des méthodes MFA seront nécessaires pour autoriser l’accès au service. La connexion serait établie via un VPN qui ne leur serait dédié que pendant leur temps de communication, les protégeant de toute surface d’attaque. Cette approche révolutionnerait les normes actuelles de communication sur Internet. Aucune gestion informatique impliquant des ressources humaines ayant des compétences en informatique ne sera requise. Les TPE/PME seront alors parfaitement autonomes pour établir leurs propres connexions tout au long de la sécurité, sans configuration technique. Au-delà de la sécurité promise par un VPN nouvelle génération, c’est pour sa simplicité d’utilisation qu’il convient de le distinguer. C’est à ce moment que l’impact social se fera sentir puisque les gens pourront communiquer en toute sécurité, sans complexité. Les conditions de travail seront alors sensiblement améliorées.

En plus de répondre aux besoins des télétravailleurs, comme le travail de collaboration à distance, un VPN de nouvelle génération devrait permettre aux entreprises d’acquérir une souveraineté complète sur leurs données. Reprendre le contrôle des données avec des outils totalement souverains pour les entreprises est la clé du développement de la compétitivité française et européenne dans le monde.

(2) Le Cyberwire, échange généralisé qui fonctionne. L’acteur menaçant chinois a exploité la vulnérabilité de SolarWinds. Surveillance de violation de caméra.