L’accès distant fournisseur doit être limité aux personnes, aux systèmes et aux interventions qui en ont réellement besoin. Même un prestataire de confiance nécessite des accès contrôlés : ses comptes, ses appareils ou sa plateforme d’assistance peuvent exposer votre entreprise.
Un accès fournisseur a besoin d’un responsable et de limites
- Nommez le responsable du système qui approuve et le technicien du prestataire.
- Notez les systèmes accessibles et les autorisations minimales requises.
- Convenez de la plage de maintenance, de l’expiration et de la procédure d’accès d’urgence.
- Après l’intervention, vérifiez les fonctions essentielles et révoquez l’accès temporaire.
Retrouvez les accès sans responsable identifié
Dressez un inventaire des connexions possibles : outils d’assistance, VPN, portails cloud, comptes fournisseurs et équipements installés par le propriétaire. Demandez à quoi sert chaque connexion et quel responsable interne en approuve l’utilisation.
Une facture mensuelle de maintenance ne constitue pas un registre d’accès. Notez le compte, les équipements accessibles, le responsable et les horaires convenus. Recherchez les accès restés actifs après la fin d’un projet ou le départ d’un technicien.
Utilisez des comptes nominatifs et des droits minimaux
Préférez des comptes individuels protégés par MFA à un mot de passe partagé entre plusieurs techniciens. Un accès au contrôleur de réfrigération ne doit pas donner accès à la paie ou à tous les serveurs. Séparez équipements opérationnels et systèmes de bureau.
Si un appareil ancien ne gère pas l’authentification moderne, protégez la passerelle placée devant lui et documentez cette limite. Le VPN n’est qu’une composante : un utilisateur authentifié peut encore disposer de droits excessifs. Examinez les accès d’urgence séparément.
Une fiche d’approbation pour une maintenance occasionnelle
Exemple de registre d’accès, pas une raison d’interrompre la supervision ou les alarmes de sécurité. Convenez du périmètre réel avec le responsable du système.
Avant la session
- Objectif : investiguer une panne d’équipement identifiée.
- Identité : technicien vérifié via un compte nominatif approuvé.
- Périmètre : uniquement le système concerné ; plage et autorisations approuvées par le responsable.
Après la session
- Consignez l’intervention et examinez les journaux de connexion pertinents.
- Confirmez le fonctionnement, la supervision et la remontée des alarmes avec le spécialiste responsable.
- Faites expirer les privilèges temporaires et consignez tout accès permanent approuvé.
Limitez la durée sans bloquer une réparation urgente
Lorsque l’outil le permet, imposez une approbation et une expiration pour les interventions occasionnelles ou les privilèges élevés. Précisez qui autorise la session, comment l’identité est vérifiée et comment fonctionnent les urgences hors horaires. Un courriel inattendu ne suffit pas à valider une demande.
Ne supprimez pas un accès avant de comprendre ses dépendances. Certaines connexions servent à la surveillance ou aux alarmes. Coordonnez le changement avec le responsable métier, testez les fonctions indispensables et prévoyez un retour arrière documenté.
Examinez l’activité et fermez les accès inutiles
Conservez des traces utiles des connexions et modifications administratives, avec une durée et des droits adaptés aux obligations de confidentialité. Désignez qui examine les anomalies. Accumuler des journaux sans les consulter apporte peu de valeur ; l’enregistrement de sessions exige aussi des règles proportionnées.
Après l’intervention, confirmez les travaux, retirez les privilèges temporaires et contrôlez l’équipement. Réexaminez les comptes permanents lors des changements de personnel ou de contrat. Les accords doivent couvrir le signalement d’incidents, la suppression des accès et la récupération de votre configuration.
Transformez ces vérifications en actions
ICT Shift coordonne les accès entre infrastructures sur site, cloud et hybrides. Nos services de cybersécurité et continuité d’activité et de gestion cloud et infrastructure accompagnent une revue pratique des connexions fournisseurs. Pour commencer par l’accès le plus sensible, échangez avec un ingénieur.
