•  

    SOLURIS

    Structure de mutualisation

    Opérateur public de services numériques de confiance

  •  

    3 engagements :

    Expertise, Innovation, Proximité

Vous avez des besoins... Nous avons les services

Soluris accompagne les collectivités publiques dans un grand nombre de domaines et compétences spécifiques

  • COVID-19
  • Solutions de connexion à distance

Solutions de connexion à distance

Le télétravail implique l'accès distant et sécurisé au ressources informatiques (matériels, logiciels, données) de la collectivité.

En effet des cybercriminels ont déjà commencé à profiter de ce type de situation pour s'introduire dans des systèmes mal protégés ; il serait particulièrement regrettable d'être victime d'un rançongiciel et d'ajouter une crise informatique à la crise sanitaire actuelle.

Le recours nécessaire à un VPN

Les recommandations de l'ANSSI sont claires : pour accéder à distance au système d'information d'une collectivité, il faut mettre en place un "réseau privé virtuel" (plus couramment appelé "VPN" pour Virtual Private Network, en Anglais). Ce VPN crée un tunnel sécurisé entre le poste distant et la collectivité. 

Pour des raisons de responsabilité et de sécurité, Soluris n'active les solutions de télétravail qu'après mise en place d'un VPN.

Comment mettre en place un VPN ?

  • Pour les collectivités équipées d'un boitier pare-feu (firewall) géré par Soluris, la démarche est simple. Nous allons contacter directement les collectivités concernées.
  • Pour les autres, il possible de s'équiper d'un boîtier pare-feu. En branchant le boîtier à votre accès à internet vous sécurisez tous les ordinateurs de votre collectivité. Si vous voulez développer le télétravail sur d'autres bâtiments (un centre technique, par exemple), prévoyez un boîtier par bâtiment.

Des solutions de VPN logiciels sont également envisageables.

Rappel des avantages d'un VPN :

  • Faciliter l'utilisation à distance des ressources du réseau local de la collectivité ;
  • Éviter les intrusions et protéger des données de la collectivité et de la vie privées des agents ;
  • Ne pas exposer directement le serveur ou les ressources du réseau local (le VPN s'interpose entre le client et le réseau extérieur) ;
  • Se prémunir de l'altération ou de l'écoute du trafic réseau grâce à des protocoles spécifiquement créés pour cela (chiffrement des données, établissement d'un tunnel (circuit), chiffrement du tunnel) ;
  • Garder la maîtrise des accès (identification de l'utilisateur et journalisation des accès), nécessaire en cas d'incident pour remonter aux causes et aux responsables ;
  • Être en conformité avec les recommandations de l'ANSSI et de la CNIL

Pour en savoir plus sur les VPN et les recommandations de l'ANSSI concernant le nomadisme et le télétravail :

Guide (technique) « RECOMMANDATIONS SUR LE NOMADISME NUMÉRIQUE » de l'ANSSI.