Service associé Création de site web site vitrine dès 8 jours, devis sous 24-48 h
Sommaire
- Ce qui s’est passé
- Pourquoi cela concerne une entreprise établie
- Ce qu’un dirigeant peut vérifier dès maintenant
- Et du côté de votre présence en ligne?
- Garder la mesure
- Prolonger la réflexion
Google vient de démanteler un botnet qui fonctionnait en secret sur 1,3 million de box Android TV. Pour beaucoup de dirigeants, cela ressemble à une affaire de particuliers, de salons et de séries en streaming. C’est une lecture trop rapide. Ces boîtiers ressemblent beaucoup à ceux qui animent un écran d’accueil, une salle de réunion, un showroom ou une vitrine numérique. Ils sont branchés au réseau de l’entreprise, souvent installés une fois puis oubliés, et rarement suivis par la direction informatique.
Cette actualité pose donc une question simple: savez-vous précisément quels appareils connectés vivent sur votre réseau, et qui les a achetés?
Ce qui s’est passé
Selon Ars Technica, Google a mis fin à un botnet qui tournait de façon cachée sur 1,3 million de box Android TV. Le géant a également rompu ses liens avec la société à l’origine de cette campagne.
Nous nous en tenons volontairement à ces éléments. Le résumé de l’information ne détaille ni le mode de fonctionnement exact du dispositif, ni les usages qui en étaient faits, et nous ne comblerons pas ces blancs par des suppositions.
Un mot, tout de même, sur le terme. Un botnet désigne en général un ensemble d’appareils pilotés à distance, sans que leurs propriétaires le sachent. Le point important est là: l’appareil continue de rendre le service attendu, ici afficher des contenus, pendant qu’il fait autre chose en arrière-plan. Rien ne signale visiblement le problème. Un écran qui s’allume et diffuse correctement n’est pas la preuve d’un écran sain.
Pourquoi cela concerne une entreprise établie
Une entreprise installée depuis des années a presque toujours accumulé des équipements au fil du temps: écrans d’accueil, boîtiers de diffusion pour les salles, affichage dynamique en point de vente, matériel acheté pour une opération ponctuelle puis conservé. Chaque achat a sa logique. Ensemble, ils forment un parc que personne ne regarde dans son ensemble.
Trois enjeux se dégagent pour un dirigeant.
Le réseau devient un point d’entrée ou un relais. Un boîtier connecté n’est pas un simple écran, c’est un petit ordinateur relié à votre infrastructure. S’il est compromis, il peut se retrouver au même endroit que vos postes de travail, vos outils métiers et vos données, avec en moins la vigilance que vous accordez aux ordinateurs. Un équipement acheté sans contrôle peut ainsi transformer votre réseau en relais pour des activités dont vous n’avez aucune idée.
La réputation est exposée. Si le trafic d’un appareil de votre entreprise est lié à des pratiques douteuses, c’est votre nom, votre connexion et votre infrastructure qui apparaissent, pas ceux du fabricant du boîtier. Pour une entreprise dont le site web et les outils en ligne sont des vitrines commerciales, ce risque n’est pas abstrait. La confiance des clients, des partenaires et des moteurs de recherche se construit lentement et peut se fragiliser vite.
Les achats échappent souvent à la gouvernance. Un boîtier bon marché se commande en quelques minutes, sur une plateforme grand public, avec une carte de l’entreprise ou une note de frais. Personne ne se pose la question de sa provenance, de ses mises à jour ou de son éditeur. Le prix attractif est justement ce qui rend la décision facile, et ce qui dispense de la réflexion. Cette affaire rappelle qu’un appareil peu cher n’est pas forcément un appareil neutre.
Il ne s’agit pas de dramatiser. La plupart des écrans de vos locaux ne participent à aucun botnet. Mais l’actualité montre qu’un parc de plus d’un million d’appareils a pu servir d’infrastructure cachée sans que les utilisateurs s’en aperçoivent. Cela justifie qu’on regarde son propre parc avec un peu plus de méthode.
Ce qu’un dirigeant peut vérifier dès maintenant
Sans devenir spécialiste, vous pouvez poser quelques questions à vos équipes ou à votre prestataire informatique. Voici les quatre chantiers que nous jugeons prioritaires.
1. Dresser l’inventaire du matériel connecté
On ne protège pas ce que l’on ne connaît pas. Demandez une liste claire de tous les équipements reliés au réseau: écrans, boîtiers de diffusion, imprimantes, caméras, bornes, objets divers. Pour chacun, il faut savoir où il se trouve, qui l’a acheté, qui en est responsable et depuis quand il est en service.
Cet exercice révèle presque toujours des surprises: des appareils installés pour un événement et jamais retirés, des boîtiers fournis par un tiers, des équipements que plus personne ne sait gérer. Le simple fait de les lister est déjà une avancée.
2. Segmenter le réseau
Un écran d’accueil n’a aucune raison d’être sur le même réseau que votre comptabilité ou vos fichiers clients. La segmentation consiste à séparer les usages: un espace pour les postes et les outils sensibles, un autre pour les objets connectés et l’affichage, un troisième pour les visiteurs.
L’intérêt est limpide. Si un appareil pose problème, il reste cantonné à son espace et ne donne pas accès à l’essentiel. C’est une mesure d’organisation autant que de technique, et elle se discute avec votre prestataire sans exiger de gros moyens.
3. Définir une politique d’achat claire
C’est probablement le levier le plus sous-estimé. Une règle simple suffit souvent: tout matériel connecté passe par une validation avant l’achat, quel que soit le service demandeur et quel que soit le montant. Cette validation peut tenir en quelques questions. Qui est le fabricant? L’appareil reçoit-il des mises à jour? Qui sera responsable de son suivi? Que fait-on quand il n’est plus utile?
Pensez aussi aux achats indirects. Un installateur, une agence événementielle ou un prestataire d’affichage peut apporter son propre matériel. Dans vos contrats, précisez qui assume la responsabilité de ces équipements et comment ils sont contrôlés.
4. Désigner un responsable et prévoir le retrait
Un parc d’objets connectés a besoin d’un propriétaire identifié. Sans cela, personne ne surveille, personne ne met à jour, personne ne décide de débrancher. Nommez une personne ou une fonction, et prévoyez une règle de fin de vie: un appareil qui n’est plus suivi ou plus utilisé quitte le réseau.
Et du côté de votre présence en ligne?
En tant qu’agence web, nous raisonnons d’abord à partir du site, des outils et des données de nos clients. Mais nous constatons que ces sujets sont liés. La sécurité d’un site ne se limite pas au serveur qui l’héberge. Elle dépend aussi de l’environnement dans lequel vos équipes travaillent, des accès qu’elles utilisent et de la discipline collective sur les équipements. Un réseau d’entreprise mal tenu affaiblit tout le reste, y compris un site bien conçu.
Cela vaut la peine d’intégrer ces points à vos réflexions sur le numérique, au même titre que la performance, le référencement ou l’expérience utilisateur. Un projet web solide suppose aussi un cadre de confiance autour de lui.
Garder la mesure
Cette affaire ne signifie pas qu’il faut bannir les écrans connectés ou renoncer à l’affichage dynamique. Ces outils servent réellement l’accueil, la communication et la vente. Elle rappelle seulement qu’un équipement branché à votre réseau engage votre responsabilité, même s’il a coûté peu et qu’il a été acheté en cinq minutes.
Un inventaire à jour, un réseau cloisonné et une règle d’achat partagée ne demandent ni budget démesuré ni expertise pointue. Ils demandent surtout qu’un dirigeant décide que le sujet mérite une heure d’attention, avant qu’une actualité ne l’y oblige.
Prolonger la réflexion
Si vous souhaitez faire le point sur votre environnement numérique, de votre site web aux outils qui l’entourent, nous serons heureux d’en parler avec vous. Discutons de votre projet.
Image: Merlin Lightpainting via Pexels.
Besoin d'aide pour votre projet ?
Discutons de vos objectifs et voyons comment nous pouvons vous accompagner.
Réserver un appel gratuit
