Télétravail : les risques cachés des logiciels de prise en main à distance

Bien que les logiciels de prise en main à distance ne soient pas conçus pour le télétravail, de nombreuses entreprises les utilisent encore pour permettre à leurs collaborateurs d’accéder depuis chez eux à leur poste de travail au bureau, souvent depuis un ordinateur personnel. Leur facilité d’utilisation a parfois fait oublier les risques de sécurité importants liés à ce type d’outil. Conçus à l’origine pour la télémaintenance, les logiciels de prise en main à distance sont fondamentalement incompatibles avec un télétravail sécurisé.

Logiciels de prise en main à distance : des solutions conçues pour la télémaintenance

Utilisés correctement, les logiciels de prise en main à distance ne représentent pas en soi une menace pour la sécurité. Le vrai problème tient à l’usage détourné qu’en font certaines organisations. Conçus avant tout pour la télémaintenance, ces outils permettent aux équipes de support informatique et au helpdesk de prendre la main sur le poste des collaborateurs pour résoudre des problèmes techniques, sans créer de risque supplémentaire pour les systèmes de l’organisation.

Leur vocation première est pourtant souvent détournée pour fournir un accès distant en télétravail, ce qui expose les organisations à d’importantes vulnérabilités. Avec la généralisation du télétravail, de nombreux éditeurs de logiciels de prise en main à distance ont repositionné leurs solutions comme des outils de télétravail, malgré les failles de sécurité propres à cette technologie.

Cette situation met en évidence une responsabilité partagée :

• celle des éditeurs, qui sous-estiment souvent les risques ;
• celle des DSI, qui peuvent négliger les bonnes pratiques de cybersécurité.

Ensemble, ils contribuent à mettre en danger l’ensemble du système d’information. Pour sécuriser le télétravail, les organisations doivent adopter des alternatives plus sûres, comme les solutions ZTNA (Zero Trust Network Access).

Logiciels de prise en main à distance : quels sont les inconvénients ?

La principale raison de ne pas utiliser de logiciels de prise en main à distance pour le télétravail est le risque qu’ils font peser sur la sécurité du système d’information :

• Les communications passent par le cloud, ce qui expose l’ensemble des flux de données et crée une vulnérabilité face à d’éventuelles attaques de l’homme du milieu.
• De nombreux accès reposent sur une authentification simple, insuffisante pour un accès distant sécurisé.
• Une fois qu’un utilisateur distant a pris la main sur le poste de travail, il peut se déplacer dans le système, ce qui accroît le risque pour l’ensemble du réseau.
• La DSI ne dispose d’aucune traçabilité ni d’aucun contrôle sur ces accès, ce qui rend difficile l’identification de l’origine d’une éventuelle faille de sécurité.
• Les outils de prise en main à distance entraînent des coûts de licence et d’exploitation élevés, car ils nécessitent l’installation d’agents sur les postes. Faute de mises à jour régulières, ces agents peuvent constituer des failles de sécurité non corrigées.

Le ZTNA pour un télétravail sécurisé

Pour sécuriser les accès distants, les organisations doivent éviter d’utiliser des logiciels de prise en main à distance pour le télétravail comme pour les tiers, tels que les prestataires externes. Elles doivent plutôt se tourner vers le ZTNA (Zero Trust Network Access), qui garantit un accès sécurisé, que les postes de travail et les réseaux soient maîtrisés ou non.

CyberElements, fondée sur une architecture Zero Trust, est une solution d’accès distant qui s’appuie sur la technologie ZTNA pour sécuriser tous les types d’accès, quel que soit le contexte : télétravail, mobilité, astreintes ou externalisation.

Contrairement à la plupart des logiciels de prise en main à distance, CyberElements propose l’authentification multifacteur (MFA) et la vérification de la conformité des terminaux, indispensables pour les terminaux non gérés. Elle offre en outre aux organisations un contrôle total sur les accès des utilisateurs aux ressources et applications internes.

CyberElements garantit par ailleurs la confidentialité des données. Contrairement aux logiciels de prise en main à distance, qui font transiter les données par les serveurs de l’éditeur, une solution ZTNA comme CyberElements garantit que seule l’organisation a accès aux données. La technologie ZTNA permet de limiter les droits et autorisations en fonction de l’identité de l’utilisateur, et donc d’appliquer efficacement le principe du moindre privilège.