Avis important à la clientèle Application immédiate recommandée
- M. Geek

- il y a 22 heures
- 2 min de lecture
Nous désirons porter à votre attention un enjeu de sécurité concernant certains routeurs de fabrication chinoise, notamment certaines marques comme TP-Link, en raison de risques d’intrusion dissimulée.
Une menace crédible et sérieuse?
Oui. Un routeur occupe une position stratégique au cœur du réseau. Lorsqu’il est compromis, il peut potentiellement donner accès à l’ensemble de l’environnement informatique de l’entreprise : connexions Internet, circulation des données, équipements connectés et communications internes.
Le gouvernement chinois oblige certain fabricant à implanter les mécanismes d’infiltration qu’il souhaite.
Dans ce contexte, il est raisonnable de considérer cette situation avec le plus grand sérieux.

Est-ce que cette menace est également présente dans les autres produits de la même marque, tels que les commutateurs intelligents (switch)?Oui, c’est tout aussi possible. Pour en être certain, il faudrait investiguer chaque type d’équipement au cas par cas, ce qui représenterait une tâche colossale.
La menace ne s’applique pas aux produits non intelligents, comme les petits commutateurs non gérés (dumb switches).
Que faire?
Remplacer IMMÉDIATEMENT tous les routeurs Chinois par un pare-feu (firewall) de marque et taille approprié à votre environnement.
Remplacer tous les autres routeurs, par un pare-feu (firewall) de marque et taille approprié à votre environnement le plus tôt possible.
Utiliser uniquement des switchs intelligentes de manufacturier reconnus et recommandables.
Continuer à utiliser les produits non intelligents, tels que switchs, qu’ils soient Chinois ou pas.
Dans le contexte actuel, il est fortement conseillé aux entreprises de réévaluer rapidement leur infrastructure réseau afin d’éliminer tout équipement pouvant représenter un risque inutile.
SimplicITI peut vous accompagner dans cette vérification et vous recommander des solutions adaptées à votre environnement, à vos besoins réels et à votre niveau de risque.


