Utiliser un VPN pour sécuriser l'accès à vos services et vos données

L’utilisation d’un VPN est particulièrement utile avec l’arrivée massive du télétravail. Il permet en effet d’ajouter une couche de sécurité supplémentaire pour accéder aux services internes de votre structure, de pouvoir se connecter au réseau local de votre organisation et de protéger la transmission d’informations.

Bien qu’un VPN puisse servir dans de nombreux cas d’usage pour les particuliers tels qu’éviter la censure, débloquer du contenu ou vous procurer de l’anonymat en ligne, dans cet article nous nous focaliserons principalement sur les avantages qu’un VPN peut apporter à une institution publique ou à une entreprise.

Qu’est-ce qu’un VPN ?

VPN est l'acronyme pour Virtual Private Network (réseau privé virtuel en français). Un VPN ou réseau privé virtuel est en quelque sorte un tunnel sécurisé entre vos appareils (ordinateurs, tablettes, smartphones) et un serveur pour transmettre et recevoir de l’information. Dès lors que vous êtes connecté à un VPN, vos échanges de données sont chiffrés.

Comment fonctionne un VPN ?

Le fonctionnement est assez simple : pour utiliser un VPN, deux briques sont essentielles ; il faut un client, c’est-à-dire un logiciel ou une application installée sur vos appareils et un serveur VPN, serveur sur lequel va se connecter le client. Lorsque vous connectez un appareil à un VPN celui-ci se comporte alors comme s’il appartenait au même réseau que celui où est situé le serveur VPN. Tout le trafic provenant de l’appareil est alors chiffré et redirigé vers le serveur VPN. Cela signifie que l’adresse IP du trafic sortant sera celle du VPN, que le réseau local du VPN peut être accessible et que vos communications entre votre appareil et le serveur ne sont pas déchiffrables.

Comment un VPN peut aider votre organisation ?

Se connecter depuis n’importe quel réseau internet

À l’heure du télétravail, il est important qu’un collaborateur puisse se connecter de chez lui, d’un café, d’un aéroport ou d’un espace de co-working en toute sécurité sans se soucier de savoir si le réseau Wi-Fi sur lequel il est connecté est digne de confiance. Plusieurs types d’attaques informatiques sont régulièrement utilisées par les hackers sur les réseaux Wi-Fi publics. La plus connue étant certainement l’attaque « Man in the middle » qui permet à un hacker de se placer entre l’appareil d’un utilisateur et le point d’accès wifi. Cela lui permet alors d’intercepter le trafic et d’extraire les informations qui lui paraissent pertinentes (mots de passe, information clients, numéros de carte bancaire, etc…). En utilisant un VPN, le pirate informatique pourra alors voir que quelqu’un est connecté sur le réseau mais il sera incapable de connaitre le détail des informations transmises grâce au chiffrement.

Accéder aux services internes de votre organisation

Pour accéder à vos services internes depuis l’extérieur (CRM, ERP, progiciel RH, etc…), il n’est pas vraiment souhaitable qu’ils soient exposés publiquement, même derrière une interface sécurisée. En mettant en place un filtre d’adresses IP pour accéder aux informations et aux services de votre organisation, vous réduirez considérablement les risques de fuite d’informations ou même de piratage de vos services. Vos collaborateurs, en se connectant sur un VPN, bénéficieront d’une adresse IP connue, celle du serveur VPN. Il suffit alors d’accepter uniquement les connexions provenant de l’adresse IP du VPN pour protéger l’accès aux services. Attention, cela ne remplace pas les autres couches de sécurité tels que l'authentification double facteur (2FA), le changement de mots de passe régulier ou toutes autres bonnes pratiques qui peuvent être retrouvées sur le site de l'Agence nationale de la sécurité des systèmes d'information (ANSSI).

Sécuriser vos données dans le cloud

Que se passe-t-il lorsque vous perdez votre téléphone ou que votre ordinateur est dérobé ? Les données locales peuvent être corrompues. De plus en plus d’entreprises passent alors au stockage cloud pour sécuriser leurs données. Un VPN vous permet de vous connecter à distance à un serveur sécurisé qui héberge ces données auxquelles vous devez accéder. Étant donné que votre connexion VPN est dotée d'un chiffrement de bout en bout, vos données sont à la fois protégées des regards indiscrets, hébergées à distance et uniquement accessibles via un VPN.

Un outil simple pour augmenter la sécurité

L’utilisation d’un VPN réduit donc considérablement le risque de failles de sécurité et de cyber-attaques car il sera beaucoup plus compliqué d’intercepter les données échangées sur internet. Un VPN fournit un chiffrement de bout en bout de toutes les données qui y sont passées. Il protège donc les informations sensibles, les documents internes ainsi que les communications internes qui sont échangés. En outre, il est facile d'ajouter de nouveaux utilisateurs à n'importe quel VPN. Cela implique que vos collaborateurs peuvent être répartis dans divers coins de la planète tout en gardant la capacité de s'interfacer les uns avec les autres, sans se soucier que des personnes non approuvées accèdent aux données partagées.

Comment installer et configurer facilement un VPN avec Scaleway ?

La création d’une solution VPN se réalise en quelques clics depuis votre espace client Scaleway :

Console Scaleway - Création d'instance virtuelle

Découvrez comment préparer votre serveur VPN en un seul clic avec notre documentation InstantApp OpenVPN.

Si vous souhaitez aller un peu plus loin et affiner vos paramètres, retrouvez notre documentation sur comment installer OpenVPN par vous même sur Ubuntu.

Une autre documentation vous permettra de comprendre comment mettre en place un VPN maillé privé avec WireGuard®.

Enfin, pour aller encore plus loin et comprendre comment créer un tunnel privé entre différents clusters de machines reliées entres-elles en utilisant le protocole Generic Routing Encapsultion (GRE), découvrez ce tutoriel avancé : Connect Scaleway Dedibox to Scaleway Elements

Bonne découverte !