Le paysage des cybermenaces évolue à une vitesse vertigineuse. En 2025, les ransomwares ont touché une entreprise française sur cinq, les attaques par phishing ont progressé de 35 % et les violations de données liées aux accès réseau non sécurisés se sont multipliées. Pour les PME et ETI, souvent moins protégées que les grandes entreprises, la cybersécurité n’est plus une option mais une question de survie.
CityPassenger place la sécurité au cœur de chaque solution réseau déployée : pare-feu managé, authentification RADIUS, segmentation réseau, monitoring continu. Ce guide fait le point sur les menaces actuelles et les protections essentielles pour votre infrastructure.
Les ransomwares : la menace numéro 1 pour les entreprises
Le ransomware (ou rançongiciel) reste la cybermenace la plus dévastatrice pour les entreprises. Le principe est simple mais redoutable : un logiciel malveillant chiffre les données de l’entreprise et exige une rançon (généralement en cryptomonnaie) pour fournir la clé de déchiffrement. Les montants demandés varient de quelques milliers d’euros pour une TPE à plusieurs millions pour une ETI.
Les vecteurs d’infection principaux sont l’email de phishing (pièce jointe ou lien malveillant), l’exploitation de vulnérabilités non corrigées sur les serveurs exposés à Internet, et les accès RDP (Remote Desktop Protocol) mal sécurisés. Une fois dans le réseau, le ransomware se propage latéralement pour maximiser l’impact avant de déclencher le chiffrement.
La protection passe par une approche multicouche : pare-feu de nouvelle génération avec inspection du trafic, segmentation réseau pour limiter la propagation, sauvegardes isolées (air gap) et sensibilisation des collaborateurs. Le modèle de sécurité managée CityPassenger intègre toutes ces couches dans une solution unifiée.
Le phishing : quand le maillon faible est humain
Le phishing reste le point d’entrée de 80 % des cyberattaques réussies. Les techniques se sont considérablement sophistiquées : les emails frauduleux sont désormais quasi indiscernables des emails légitimes, personnalisés grâce aux informations récupérées sur LinkedIn ou les réseaux sociaux (spear phishing). L’utilisation de l’IA générative rend ces emails encore plus convaincants.
Au-delà de l’email, le phishing se décline en smishing (SMS), vishing (appels téléphoniques) et même en WiFi phishing (création de faux points d’accès WiFi — Evil Twin) pour intercepter les communications des utilisateurs. La protection de votre réseau WiFi professionnel contre ces attaques passe par l’authentification 802.1X et la détection des points d’accès pirates.
Les attaques réseau : quand l’infrastructure devient la cible
Les attaques ciblant directement l’infrastructure réseau sont en forte augmentation. Les attaques DDoS (Distributed Denial of Service) submergent les liens Internet pour rendre les services inaccessibles. Les attaques par rebond exploitent des équipements réseau mal configurés (routeurs, switchs, points d’accès) pour pénétrer le réseau interne.
Les équipements IoT (caméras, capteurs, imprimantes) sont devenus des cibles privilégiées car souvent déployés sans politique de sécurité : mots de passe par défaut non changés, firmware non mis à jour, pas de segmentation réseau. Un seul équipement IoT compromis peut servir de porte d’entrée vers l’ensemble du réseau.
La segmentation réseau par VLAN, combinée à un pare-feu managé et à une authentification RADIUS, constitue la protection fondamentale contre ces attaques. Chaque catégorie d’équipements (postes de travail, IoT, invités, serveurs) est isolée dans son propre segment, limitant drastiquement la surface d’attaque.
La menace interne : le risque souvent sous-estimé
Toutes les menaces ne viennent pas de l’extérieur. La menace interne — qu’elle soit intentionnelle (employé malveillant) ou accidentelle (erreur de manipulation, négligence) — représente environ 30 % des incidents de sécurité. Un collaborateur qui connecte une clé USB infectée, un prestataire qui conserve ses accès après la fin de sa mission, un employé mécontent qui exfiltre des données : ces scénarios sont quotidiens.
Le principe du moindre privilège est essentiel : chaque utilisateur ne doit accéder qu’aux ressources strictement nécessaires à son travail. Le serveur RADIUS, associé à des politiques d’accès par profil (VLAN dynamiques, filtrage applicatif), met en œuvre ce principe de manière automatisée et vérifiable.
Les 5 piliers de la cybersécurité réseau en entreprise
1. Protection périmétrique : un pare-feu de nouvelle génération (NGFW) inspecte tout le trafic entrant et sortant. Il intègre l’inspection SSL, le filtrage applicatif, l’IPS (Intrusion Prevention System) et le sandboxing pour détecter les menaces avancées.
2. Contrôle d’accès réseau : l’authentification 802.1X via RADIUS garantit que seuls les utilisateurs et appareils autorisés accèdent au réseau. Chaque connexion est tracée et les droits sont adaptés au profil.
3. Segmentation réseau : la séparation par VLAN isole les différents environnements (production, invités, IoT, gestion) pour empêcher la propagation latérale des menaces.
4. Surveillance continue : le monitoring 24/7 des flux réseau permet de détecter les comportements anormaux en temps réel. CityPassenger supervise l’ensemble de l’infrastructure via la plateforme DigiLAN avec des alertes automatisées.
5. Plan de réponse aux incidents : disposer d’une procédure documentée pour réagir en cas d’incident (isolation du segment compromis, restauration des sauvegardes, communication) minimise l’impact et le temps de récupération.
FAQ : cybersécurité réseau pour les PME
Les PME sont-elles vraiment ciblées par les cyberattaques ?
Oui, les PME représentent plus de 40 % des victimes de ransomware en France. Elles sont ciblées précisément parce qu’elles sont souvent moins protégées que les grandes entreprises, tout en disposant de données exploitables (données clients, données financières, propriété intellectuelle).
Quel budget consacrer à la cybersécurité réseau ?
L’ANSSI recommande de consacrer 5 à 10 % du budget IT à la cybersécurité. En mode managé CityPassenger, la sécurité (pare-feu, RADIUS, monitoring) est intégrée à l’abonnement réseau, ce qui simplifie la budgétisation et garantit une protection constante.
La directive NIS 2 concerne-t-elle mon entreprise ?
La directive NIS 2, transposée en droit français, élargit considérablement le périmètre des entreprises concernées par des obligations de cybersécurité. Les entreprises de plus de 50 salariés dans de nombreux secteurs (numérique, énergie, transport, santé, agroalimentaire) sont potentiellement concernées. Contactez CityPassenger pour un diagnostic de conformité.
