Dans son Panorama de la cybermenace 2025, l’ANSSI souligne que les équipements de bordure restent une cible privilégiée des attaquants, en raison de leurs nombreuses vulnérabilités. Pour une PME, le message est très concret : la box, le routeur ou le pare-feu installé il y a quelques années peut être la porte d’entrée la plus facile de votre réseau.
Qu’appelle-t-on un équipement de bordure ?
C’est tout ce qui fait la jonction entre votre réseau interne et Internet : la box ou le routeur de l’opérateur, le pare-feu, la passerelle VPN utilisée pour le télétravail, et parfois un NAS ou des caméras accessibles à distance. Par nature, ces équipements sont visibles depuis Internet. Ils sont donc scannés en permanence par des robots qui cherchent la moindre faille connue.
Pourquoi les attaquants les visent en priorité
- Ils sont exposés en permanence : joignables jour et nuit, depuis n’importe où dans le monde.
- Ils sont rarement mis à jour : une fois installés, on n’y touche plus. Le logiciel interne vieillit, parfois au-delà de la fin de support du constructeur.
- Ils gardent souvent leur configuration d’origine : mot de passe d’usine, interface d’administration ouverte sur Internet, services activés mais inutiles.
- Ils ouvrent tout le réseau : un équipement de bordure compromis donne accès à l’ensemble des postes et serveurs, et l’intrusion peut passer longtemps inaperçue, car ces appareils n’ont pas d’antivirus.
Ce que l’on rencontre souvent dans les PME
| Situation | Risque | Bonne pratique |
|---|---|---|
| Box opérateur avec sa configuration d’origine | Ports ouverts, services inutiles exposés | Revoir la configuration et fermer ce qui ne sert pas |
| Pare-feu acheté il y a plusieurs années | Licences de sécurité expirées, logiciel ancien | Vérifier le support constructeur et les licences |
| VPN de télétravail protégé par un simple mot de passe | Vol d’identifiants, accès à distance au réseau | Activer la double authentification |
| Administration accessible depuis Internet | Prise de contrôle à distance | Réserver l’administration au réseau interne |
| Aucun inventaire des équipements | Matériel oublié, jamais mis à jour | Lister et documenter chaque équipement |
5 réflexes à adopter dès maintenant
- Faire l’inventaire de tout ce qui est connecté à Internet : box, routeurs, pare-feu, VPN, NAS, caméras, téléphonie.
- Appliquer les mises à jour du constructeur, et remplacer les équipements qui n’en reçoivent plus.
- Changer les mots de passe par défaut et activer la double authentification sur les accès à distance.
- Fermer l’administration à distance, ou la limiter à des adresses connues.
- Confier la surveillance à des professionnels : un pare-feu managé et un SOC détectent et bloquent des attaques qu’une PME ne verrait pas seule.
Déplacer la protection en amont de votre site
La difficulté, pour une PME, est moins de connaître ces bonnes pratiques que de les tenir dans la durée : suivre les mises à jour, renouveler les licences, surveiller les alertes. C’est pourquoi nous avons conçu Bardinet NonStop Frontal.
Le principe : votre accès Internet passe par un pare-feu nouvelle génération Palo Alto, hébergé, redondé et maintenu à jour en continu par nos équipes. Les menaces sont arrêtées avant d’atteindre vos locaux, et vous n’avez plus d’équipement de sécurité à acheter, mettre à jour ou relicencier. L’abonnement comprend aussi la fibre supervisée et un secours 4G/5G automatique.
Offre cybersécurité jusqu’au 31/12/2026 NonStop Frontal à 150 € HT/mois au lieu de 175 €, prix garanti pendant toute la durée du contrat.
En résumé
Les équipements de bordure sont la première ligne de défense de votre entreprise, et la première cible des attaquants. Un inventaire, des mises à jour régulières et une administration fermée réduisent fortement le risque. Pour ne plus avoir à y penser, la protection peut être confiée à un pare-feu managé, placé en amont de votre réseau.
Source : ANSSI, Panorama de la cybermenace 2025.
Vous ne savez pas ce qui est exposé chez vous ?
Un technicien vous répond sous 4 h ouvrées. Étude et devis gratuits, sans engagement.
