Réseau local (LAN)

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant

Un réseau local (LAN) est un ensemble d'appareils connectés au sein d'un même lieu physique, comme un bâtiment, un bureau ou un domicile. La taille d'un LAN peut varier, allant d'un réseau domestique avec un seul utilisateur à un réseau d'entreprise comptant des milliers d'utilisateurs et d'appareils dans un bureau ou une école. Quelle que soit sa taille, la principale caractéristique d'un LAN est qu'il connecte des appareils situés dans une zone géographique restreinte. À l'inverse, un réseau métropolitain (MAN) ou un réseau étendu (WAN) couvrent des zones géographiques de plus en plus vastes. Certains WAN et MAN interconnectent plusieurs LAN.

Un réseau local (LAN) comprend des câbles, des points d'accès, des commutateurs, des routeurs et d'autres composants permettant aux appareils de se connecter à des serveurs internes, des serveurs web et d'autres réseaux locaux via des réseaux étendus. L'essor de la virtualisation a favorisé le développement des réseaux locaux virtuels (VLAN) , qui permettent aux administrateurs réseau de regrouper logiquement les nœuds du réseau et de segmenter leurs réseaux sans nécessiter de modifications majeures de l'infrastructure.

Par exemple, dans un bureau comportant plusieurs services, tels que la comptabilité, le support informatique et l'administration, les ordinateurs de chaque service pourraient être connectés logiquement au même commutateur, mais segmentés pour se comporter comme s'il s'agissait de réseaux distincts ayant une connaissance limitée, voire nulle, les uns des autres selon les besoins.

Qu’est-ce que cela signifie pour une PME ?

Les PME peuvent tirer parti des réseaux locaux (LAN) pour segmenter leur réseau grâce à un réseau local virtuel (VLAN). Mais la segmentation réseau est -elle recommandée aux PME ? Cela dépend. Les plus petites PME, ne disposant pas de plus d'une douzaine de postes de travail et d'un seul serveur (ou aucun serveur local), devraient privilégier un réseau unique et plat. L'exception concerne les réseaux Wi-Fi de confiance et non fiables, qui doivent être segmentés même dans les entreprises de cette taille.

Toutefois, pour les PME de plus grande taille, il est conseillé d'envisager une segmentation du réseau entre les différents sites et, potentiellement, au sein d'un même site, entre les services distincts tels que la comptabilité, la finance, le développement et le support (en plus des réseaux Wi-Fi sécurisés et invités). En définitive, la segmentation du réseau est un outil puissant pour ralentir les pirates informatiques et les empêcher de compromettre l'ensemble de votre réseau et de mettre votre entreprise en péril.

Recommandations supplémentaires en matière de cybersécurité

De plus, les recommandations ci-dessous vous aideront, vous et votre entreprise, à vous protéger contre les différentes menaces auxquelles vous pouvez être confrontés au quotidien. Toutes les suggestions mentionnées ci-dessous peuvent être mises en œuvre en faisant appel aux services de développement du programme vCISO de CyberHoot.

1. Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).
2. Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.
3. Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.
4. Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes, déployez la protection DNS, antivirus, et anti-malware sur tous vos terminaux.
5. À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels se connectant à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS, etc.) ou en interdisant totalement leur utilisation.
6. Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.
7. Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

Toutes ces recommandations sont intégrées au produit CyberHoot et aux services vCISO de CyberHoot. Avec CyberHoot, vous pouvez gérer, former, évaluer et tester vos employés. Rendez-vous sur CyberHoot.com et inscrivez-vous à nos services dès aujourd'hui. À défaut, continuez à vous former en vous abonnant à nos newsletters mensuelles sur la cybersécurité pour rester informé des dernières actualités.

Pour en savoir plus sur les réseaux locaux (LAN), regardez cette courte vidéo de 2 minutes :

Sources: 

Cisco

OmniSci

Termes connexes:

Réseau local virtuel (VLAN)

Réseau local virtuel privé (PVLAN)

Segmentation du réseau

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez : 

• Blog
• Cybrary (Cyberbibliothèque)
• Infographies
• Newsletters
• Communiqués de presse
• Vidéos pédagogiques (HowTo) – très utile pour nos SuperUsers !

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».