Réseau et Wi-Fi
Sécurisation réseau et Wi-Fi : cloisonner pour protéger l'essentiel
Box installée par l'opérateur et jamais revue, Wi-Fi partagé entre clients et ordinateurs de travail, caméras sur le même réseau que la comptabilité : c'est souvent là que tout commence. J'interviens sur place pour verrouiller et cloisonner votre réseau, avec un routeur adapté si nécessaire.
Pourquoi c'est indispensable
Votre réseau est la fondation de tout le reste
Protéger chaque ordinateur ne sert pas à grand-chose si le réseau qui les relie laisse entrer n'importe qui.
Un réseau resté tel qu'installé
Identifiants d'administration par défaut, fonctions inutiles activées, logiciel de la box jamais mis à jour : autant de portes ouvertes que personne ne surveille.
Tout le monde voit tout le monde
Le smartphone d'un visiteur, une imprimante ou une caméra compromise se retrouve sur le même réseau que vos postes. Un seul maillon faible suffit.
Des accès à distance mal ouverts
Un port ouvert pour consulter la caméra ou travailler depuis la maison est exactement ce que cherchent les scans automatisés des pirates.
L'intervention
Ce que je mets en place
Un routeur adapté si nécessaire
Si votre box ne le permet pas, je configure un routeur pensé pour les petites structures, capable de séparer vos réseaux (VLAN) : fourni par moi, ou acheté par vous sur mes conseils.
Accès d'administration verrouillés
Mots de passe par défaut remplacés, firmwares mis à jour, fonctions inutiles (WPS, UPnP) désactivées.
Wi-Fi professionnel chiffré
Chiffrement fort (WPA2 ou WPA3 selon le matériel) et mot de passe robuste réservé à l'équipe.
Wi-Fi invité isolé
Clients et patients accèdent à Internet, jamais à vos ordinateurs ni à votre logiciel métier.
Objets connectés séparés
Caméras, imprimantes et autres équipements placés sur un segment à part, avec le strict nécessaire.
Accès à distance sécurisé
Ports inutiles fermés et connexion à distance par VPN plutôt que par des ouvertures exposées.
Pour qui ?
Des situations que je rencontre régulièrement
Cabinets médicaux et paramédicaux
Wi-Fi patients en salle d'attente, dossiers médicaux sur le réseau : la séparation est indispensable.
Commerces et horeca
Wi-Fi clients, caisse, terminal de paiement et caméras sur la même box : il faut cloisonner.
Bureaux et PME
Imprimantes partagées, serveur de fichiers, télétravail : un réseau propre et documenté.
Déroulement
Une intervention locale, claire et documentée
Le périmètre, en toute clarté
Je me concentre sur les petits réseaux : box, routeur, Wi-Fi et quelques équipements connectés. Je ne prends pas en charge les réseaux d'entreprise complexes, les pare-feu de gamme entreprise ni l'administration système, et je ne fais ni câblage ni dépannage informatique général.
- 1
État des lieux
Visite sur place pour comprendre votre installation et vos usages.
- 2
Proposition
Les actions à mener, le matériel à prévoir (que je peux fournir) et un devis clair.
- 3
Intervention
Configuration et cloisonnement, en dehors de vos heures chargées si nécessaire.
- 4
Tests et remise
Vérification de chaque segment, puis remise du schéma réseau et de la documentation.
FAQ
Questions fréquentes
Pourquoi séparer le Wi-Fi invité du réseau professionnel ?
Un appareil connecté au même réseau que vos ordinateurs peut les voir et, s'il est infecté, tenter de s'y propager. Un Wi-Fi invité isolé donne accès à Internet à vos clients ou patients sans jamais exposer vos postes, votre serveur ou votre logiciel métier.
Prenez-vous le contrôle de mon réseau d'entreprise ?
Non. L'abonnement Sentinelle protège chaque appareil individuellement : il détecte et bloque les tentatives d'intrusion au niveau du poste (protection HIPS et détection d'intrusion installées sur l'ordinateur), mais il ne surveille pas l'ensemble de votre réseau. Pour les petits réseaux (box, routeur, Wi-Fi), je propose une intervention distincte de sécurisation, avec un routeur adapté si nécessaire (fourni par moi ou acheté par vous). Je ne prends pas en charge les réseaux d'entreprise complexes ni l'administration système.
Qui installe la protection Sentinelle sur mes appareils ?
Moi. J'installe la protection Sentinelle sur vos ordinateurs et smartphones : sur place si vous êtes dans ma région, ou à distance en vous guidant pas à pas. Les frais d'installation sont offerts pour tout engagement de 12 mois. La durée dépend du matériel : un serveur demande plus de travail qu'un PC classique. La configuration d'un routeur ou de votre Wi-Fi relève d'une autre prestation, la sécurisation réseau, établie sur devis.
Services complémentaires
Une approche complète, un seul interlocuteur
Protection continue Sentinelle
Postes, smartphones et boîtes mail protégés et surveillés en permanence.
DécouvrirAudit & état des lieux
Un audit basé sur CyberFundamentals pour savoir où vous en êtes et quoi traiter en premier.
DécouvrirUrgence cyberattaque
Premier répondant en cas d'incident : isoler, diagnostiquer, relancer.
DécouvrirFaites vérifier votre réseau et votre Wi-Fi
Une visite sur place suffit souvent pour repérer les points faibles les plus urgents.