Un nouveau sondage a révélé que 92% des professionnels de l’informatique sont préoccupés par les risques de sécurité Wi-Fi liés à l’accès aux réseaux publics sur les appareils d’entreprise.
Selon un Spiceworks, la plupart des professionnels de l’informatique pensent que les organisations pourraient faire plus pour contrer ces risques. Seulement 63% des répondants ont déclaré être confiants que les employés utilisent un réseau privé virtuel (VPN) lorsqu’ils accèdent au Wi-Fi public sur un appareil d’entreprise, et encore moins (55%) qu’ils pensent que les entreprises sont globalement protégées contre ces menaces.
IoT suscite des inquiétudes en matière de sécurité Wi-Fi
Leurs préoccupations sont justifiées: Douze pour cent des répondants ont déclaré que leur organisation avait subi un incident de sécurité impliquant un employé se connectant au Wi-Fi public. Fait encore plus troublant, 34% des professionnels de l’informatique ne savent pas si leur employeur a été victime d’un tel incident en raison de la difficulté de détecter ces événements.
Mais les professionnels de l’informatique ne sont pas seulement préoccupés par le Wi-Fi public, ils s’inquiètent également de la sécurité des appareils qui se connectent aux réseaux d’entreprise. Les répondants au sondage Spiceworks ont attribué le plus grand risque d’attaques Wi-Fi aux appareils de l’Internet des Objets (IOT) (52%), aux appareils ménagers (49%), aux appareils vidéo (42%) et aux périphériques électroniques ( 40 pour cent). En revanche, 32% des ordinateurs portables Windows sont considérés comme le plus grand risque, tandis que 18% citent les smartphones iOS.
“Alors que l’adoption des appareils IoT augmente sur le lieu de travail, de nombreux professionnels de l’informatique se méfient toujours de la connexion de ces appareils souvent inaccessibles aux réseaux Wi-Fi d’entreprise”, a déclaré Peter Tsai, analyste technologique chez Spiceworks. “En conséquence, certaines organisations retardent l’adoption des appareils IoT et espèrent que le prochain protocole WPA3 pourrait améliorer la sécurité Wi-Fi.”
N’attendez pas WPA3
Mais les entreprises ne doivent pas attendre que WPA3 commence à s’attaquer aux problèmes persistants associés à la sécurité Wi-Fi. En attendant, ils peuvent utiliser les protocoles de sécurité Wi-Fi standard et créer des réseaux Wi-Fi invités pour les visiteurs. S’ils ne l’ont pas déjà fait, ils peuvent également configurer des mots de passe d’administrateur complexes sur les périphériques réseau, implémenter des noms de réseau SSID (identificateur d’ensemble de services) et adopter le filtrage d’adresses MAC.