Sécurité réseau et Wi-Fi d'entreprise à Lyon
La sécurité réseau d'une entreprise tient souvent à des réglages oubliés : un Wi-Fi invité qui voit le serveur, une caméra jamais mise à jour, un accès à distance ouvert pour un dépannage. À Lyon et en Auvergne-Rhône-Alpes, nous auditons votre réseau et votre Wi-Fi, puis le réorganisons en zones étanches, contrôlées par un pare-feu bien réglé.
Dans beaucoup de locaux, tout est branché sur le même réseau : les postes de la comptabilité, le serveur de fichiers, l'imprimante, la borne Wi-Fi des visiteurs, les caméras et la badgeuse. On parle alors de réseau « plat ». Le jour où un appareil est compromis, qu'il s'agisse de l'écran connecté de la salle de réunion ou de l'ordinateur personnel d'un visiteur, l'attaquant peut atteindre tout le reste sans obstacle. Et le mot de passe du Wi-Fi, affiché à l'accueil depuis des années, n'arrange rien.
Nous commençons par voir ce qui est réellement présent sur votre réseau, avec AetherGuard, notre outil maison d'audit défensif Wi-Fi et réseau. Nous découpons ensuite le réseau en zones, réglons le pare-feu qui contrôle les échanges entre elles et sécurisons les accès à distance. Chaque modification est documentée pour que votre équipe ou votre prestataire puisse la maintenir.
Audit Wi-Fi et réseau avec AetherGuard
AetherGuard est un logiciel conçu par AELVON pour les audits défensifs, menés uniquement avec l'accord du responsable du réseau. Il observe sans attaquer ni perturber l'activité, et rédige ses constats en langage clair.
Inventaire des appareils
Imprimantes, caméras, serveurs, objets connectés : chaque équipement trouvé est listé, pour vérifier qu'il est connu et légitime.
Chiffrement du Wi-Fi
Repérage des protocoles faibles comme le WEP ou le WPA2-TKIP, et des points d'accès invités mal isolés du reste du réseau.
Réglages à risque
Ports critiques ouverts, mots de passe par défaut, services dépassés, par exemple un accès Telnet non chiffré resté actif sur une imprimante.
Rapport priorisé
Un PDF classé par niveau de risque (critique, élevé, modéré), où chaque problème tient en une phrase simple suivie de l'action corrective.
Segmentation, pare-feu et sécurisation du Wi-Fi d'entreprise
Un réseau découpé en zones contient une intrusion là où elle commence. Le pare-feu décide ensuite qui peut parler à qui, et refuse tout le reste.
Zone invités
Un Wi-Fi visiteurs qui donne accès à Internet et à rien d'autre, avec un mot de passe renouvelé régulièrement ou un portail d'accès.
Zone objets connectés
Caméras, badgeuses, écrans et imprimantes dans leur propre réseau, sans accès aux serveurs, joignables seulement pour les usages prévus.
Zone serveurs
Serveurs métiers et données sensibles ne répondent qu'aux postes et aux comptes qui en ont besoin ; leur administration passe par un chemin dédié.
Wi-Fi des salariés
Chiffrement WPA3, ou WPA2 avec AES, et de préférence une connexion par compte individuel : un départ se gère sans changer la clé de tout le monde.
Règles de pare-feu tenues
Des règles écrites, journalisées et revues, plutôt qu'un empilement d'exceptions dont plus personne ne connaît l'origine.
VPN et accès distants : ouvrir sans exposer
Télétravail, prestataires, commerciaux en déplacement : les accès à distance sont indispensables, et ils figurent parmi les premières portes que les attaquants essaient.
Bureau à distance non exposé
Un accès RDP ouvert directement sur Internet est une cible permanente. Il passe derrière un VPN ou une passerelle sécurisée.
Double authentification
VPN et accès d'administration exigent un second facteur, pour qu'un mot de passe volé ne suffise pas.
Accès des prestataires
Des comptes nominatifs, limités aux systèmes utiles, ouverts le temps d'une intervention puis refermés.
Équipements suivis
Pare-feu et passerelles VPN font régulièrement l'objet de failles publiées : leurs mises à jour sont surveillées et appliquées sans tarder.
Comment se déroule la prestation
Échange et autorisation
Nous recueillons les plans des locaux, la liste des équipements connus et les besoins de chaque service, puis formalisons l'autorisation d'audit.
Audit sur site
Passage d'AetherGuard sur le réseau local et le Wi-Fi, revue du pare-feu et des accès distants, repérage des bornes et des équipements non déclarés.
Nouvelle architecture
Plan des zones, règles de filtrage et, si un remplacement s'impose, choix des équipements, présentés et validés avant toute intervention.
Mise en œuvre et contrôle
Changements réalisés hors des heures de travail si nécessaire, documentation remise, puis nouvel audit pour vérifier l'étanchéité des zones.
Où intervenons-nous ?
Depuis notre siège de Lyon 6e, nous travaillons avec les entreprises de toute la métropole et d'Auvergne-Rhône-Alpes : sur site quand la mission l'exige, à distance pour le reste, et partout en France pour les prestations qui se font en ligne.
Questions fréquentes
Comment sécuriser le Wi-Fi d'une entreprise ?
Quelques gestes font l'essentiel : séparer le réseau des invités, choisir un chiffrement récent, tenir les bornes à jour, changer leur mot de passe d'administration et désactiver la fonction WPS. Masquer le nom du réseau ne protège pas : il reste visible pour n'importe quel outil d'analyse. Un audit vérifie ensuite qu'aucune borne non autorisée n'a été branchée sur le réseau.
Quel prix pour un audit de sécurité réseau et Wi-Fi ?
Le devis se prépare après un premier échange sur vos locaux et vos équipements. Il varie selon le nombre de bâtiments, de bornes et d'équipements, la complexité du pare-feu et des accès distants, et la suite attendue : simple constat ou refonte de l'architecture. Pour une première approche, un audit flash avec AetherGuard donne déjà une image claire des principaux risques.
Qu'est-ce que la segmentation réseau ?
C'est le découpage du réseau en zones séparées, souvent appelées VLAN, entre lesquelles un pare-feu filtre les échanges. Les invités n'atteignent qu'Internet, les caméras ne parlent qu'à leur enregistreur, et seuls les postes autorisés accèdent aux serveurs. Un appareil compromis reste ainsi enfermé dans sa zone, ce qui limite fortement les dégâts d'un rançongiciel.
VPN ou accès zero trust : quelle solution pour le télétravail ?
Le VPN relie le poste distant au réseau de l'entreprise par un tunnel chiffré : c'est la solution courante quand serveurs et logiciels sont dans vos locaux. Si vos outils sont surtout dans le cloud, une approche dite « zero trust » ouvre l'accès application par application, après vérification de l'identité et de l'état du poste. Tout dépend donc de l'emplacement de vos applications et du nombre de personnes concernées.
Intervenez-vous sur site pour la sécurité réseau, à Lyon et dans la région ?
Oui, l'audit du Wi-Fi et du réseau local se fait sur place : il faut être dans vos locaux pour capter les signaux et voir les équipements. Nous nous déplaçons à Lyon et en Auvergne-Rhône-Alpes, de Villefranche-sur-Saône à Grenoble. Le réglage du pare-feu, la configuration des accès distants et le suivi se font ensuite en grande partie à distance.
Prestations associées
Parlons de votre situation
Un premier échange sans engagement pour comprendre votre besoin, puis une proposition claire, chiffrée et sans jargon.