Au-delà du câble et DSL : autres points d'entrée réseau exploités par les attaquants
Vecteurs d'attaque courants au-delà des connexions haut débit
L'internet haut débit (câble/DSL/fibre) n'est qu'une passerelle. Les attaquants exploitent de nombreux autres chemins — souvent plus faciles car négligés.
1. Protocole Bureau à distance (RDP) / Accès à distance
RDP exposé (port 3389), vulnérabilités VPN, identifiants TeamViewer/AnyDesk, configurations SSH faibles permettent une prise de contrôle directe du système.
2. Wi-Fi non sécurisé
Réseaux ouverts, WEP/WPA1, mots de passe routeur par défaut, failles WPS, points d'accès « evil twin » permettent d'intercepter le trafic ou de pivoter vers l'intérieur.
3. Hameçonnage et ingénierie sociale
Vol d'identifiants par email, SMS (smishing), voix (vishing) ou fausses pages de connexion. Un clic contourne toutes les défenses périmétriques.
4. Vulnérabilités logicielles et firmware
OS, applications, navigateurs, plugins, firmware IoT non patchés, compromissions de chaîne d'approvisionnement (style SolarWinds).
5. Accès physique
Suivi d'autorisation (tailgating), appareils volés, attaques par clé USB abandonnée, accès console aux serveurs, fouille de poubelles pour identifiants.
6. Chaîne d'approvisionnement et tiers
Fournisseurs compromis, MSP, mauvaises configurations cloud, paquets malveillants (npm/PyPI), injection dans pipelines CI/CD.
7. Menaces internes
Employés/contractants malveillants ou négligents avec accès légitime.
Checklist Défense en profondeur
- Zero Trust : vérifier chaque requête, moindre privilège, micro-segmentation.
- MFA partout (résistant au phishing : FIDO2/WebAuthn).
- Gestion des correctifs + analyse de vulnérabilités.
- Surveillance réseau (NDR, Zeek/Suricata), EDR/XDR.
- Formation sensibilisation + simulations phishing.
- Sécurité physique, chiffrement appareils, contrôle USB.
- Gestion risques fournisseurs, SBOM, images signées.
La sécurité n'est pas un périmètre — c'est une stratégie en couches couvrant chaque vecteur.