Le protocole de bureau à distance (RDP) est une technologie incroyable développée par Microsoft qui vous permet d’accéder et de contrôler un autre ordinateur sur un réseau. C’est comme avoir votre ordinateur de bureau avec vous partout où vous allez. Pour les entreprises, cela signifie que le personnel informatique peut gérer à distance les systèmes et les employés peuvent travailler à domicile ou n’importe où, faisant du RDP un véritable changeant de jeu dans l’environnement de travail d’aujourd’hui.
Mais voici la capture: parce que RDP est accessible sur Internet, c’est aussi une cible principale pour les pirates contraires à l’éthique. Si quelqu’un gagne un accès non autorisé, il pourrait potentiellement reprendre votre système. C’est pourquoi il est si important de sécuriser correctement le RDP.
Pourquoi les équipes dépendent du RDP, malgré les risques
Plus de 50% des petites et moyennes entreprises de Kaseya (PME) et les clients des fournisseurs de services gérés (MSPS) utilisent le RDP pour les opérations quotidiennes en raison de son efficacité et de sa flexibilité:
- Réduit les coûts et les temps d’arrêt – Les équipes informatiques peuvent résoudre à distance les problèmes techniques, éliminant les frais de voyage et les retards.
- Soutient la continuité des activités – Les employés et les administrateurs peuvent accéder en toute sécurité aux systèmes d’entreprise à partir de n’importe quel emplacement.
- Permet une gestion informatique évolutive – MSPS peut superviser plusieurs réseaux clients à partir d’une seule interface.
Malgré ses avantages, l’utilisation généralisée du RDP en fait un vecteur d’attaque attrayant, nécessitant une vigilance constante pour s’assurer correctement.
Nouvelles préoccupations: la montée des analyses du port 1098
En règle générale, RDP communique sur le port 3389. Cependant, des rapports de sécurité récents – comme un Fondation ShadowServer en décembre 2024 – ont mis en évidence une tendance inquiétante. Les pirates scannent maintenant le port 1098, une voie alternative que beaucoup ne connaissent pas aussi, pour trouver des systèmes RDP vulnérables.
Pour mettre cela en perspective, les capteurs de pot de miel ont observé jusqu’à 740 000 adresses IP différentes à parcourir chaque jour les services RDP, avec un nombre important de ces analyses provenant d’un seul pays. Les attaquants utilisent ces analyses pour localiser des systèmes qui peuvent être mal configurés, faibles ou non protégés, puis ils peuvent essayer de se frayer un chemin en devinant les mots de passe ou en exploitant d’autres faiblesses.
Pour les entreprises, en particulier les PME et les MSP, cela signifie un risque plus élevé de problèmes graves tels que les violations de données, les infections des ransomwares ou les temps d’arrêt inattendus.
Suivre les correctifs de sécurité
Microsoft est au courant de ces risques et publie régulièrement des mises à jour pour corriger les vulnérabilités de sécurité. En décembre 2024, par exemple, Microsoft a abordé neuf vulnérabilités majeures liées aux services de bureau à distance Windows. Ces correctifs ont ciblé une gamme de problèmes identifiés par les experts en sécurité, garantissant que les faiblesses connues ne pouvaient pas être facilement exploitées.
Ensuite, dans la mise à jour de janvier, deux vulnérabilités critiques supplémentaires (étiquetées CVE-2025-21309 et CVE-2025-21297) ont été corrigés. Ces deux vulnérabilités, si elles sont restées non traitées, pourraient permettre aux attaquants d’exécuter à distance du code nuisible sur un système sans avoir besoin de mots de passe.
Comment le VPENTS de Kaseya aide de manière proactive à sécuriser le RDP et plus
Le RDP exposé à Internet est plus souvent une erreur de configuration qu’une configuration prévue. Dans les 28 729 dernières pentes de réseau externes que nous ayons effectuées, nous avons pu trouver 368 instances de RDP exposées à Internet public. Sur les réseaux internes, nous avons trouvé 490 instances de Bluekeep.
Pour les organisations à la recherche d’une méthode proactive pour protéger leurs réseaux externes et internes, des outils comme vpentest sont inestimables. Offres vpentest:
- Pentestage réseau automatisé: La plate-forme effectuera des pentestes de réseau externes et internes. Les professionnels de l’informatique sont désormais en mesure d’effectuer les mêmes attaques qu’un attaquant contre les réseaux qu’ils parviennent à les protéger de manière proactive et à tester les contrôles de sécurité.
- Multi-locataire: La plate-forme est conçue pour l’équipe informatique multifonctionnelle jonglant avec plusieurs tâches. Les professionnels de l’informatique sont en mesure de gérer tous les engagements les plus penchés pour plusieurs entreprises de la plate-forme.
- Rapports détaillés et tableau de bord: VPeest générera un ensemble de rapports, notamment un résumé exécutif et un rapport technique très détaillé. La plate-forme dispose également d’un tableau de bord pour chaque évaluation afin que les professionnels de l’informatique puissent examiner rapidement les résultats, les recommandations et les systèmes affectés.
Pour la première fois dans l’histoire de la technologie, les professionnels de l’informatique sont désormais en mesure d’exécuter un réel réseau PENTEST contre les organisations qu’ils gèrent à grande échelle et plus fréquemment.
Comment Datto EDR aide à sécuriser RDP
Pour les organisations à la recherche d’une couche supplémentaire de protection, des outils comme la détection et la réponse des points de terminaison Datto sont inestimables. Datto EDR Offres:
- Détection des menaces en temps réel: Il surveille le trafic RDP pour un comportement inhabituel – comme des tentatives d’accès inattendues ou une étrange utilisation des ports – et soulève des alertes si quelque chose semble éteint.
- Réponses automatisées: Lorsque l’activité suspecte est détectée, le système peut automatiquement bloquer ou isoler la menace, ce qui a arrêté des violations potentielles sur leurs traces.
- Rapports détaillés: Des journaux et des rapports complets aident les administrateurs à comprendre ce qui s’est passé lors d’un incident, afin qu’ils puissent renforcer leurs défenses pour l’avenir.
Cela signifie qu’avec Datto EDR, les entreprises peuvent profiter des avantages du RDP tout en gardant leurs systèmes plus sûrs des menaces modernes.
Conseils pratiques pour verrouiller RDP
Voici quelques conseils simples pour aider à sécuriser votre configuration RDP:
- Patchage en temps opportun: Installez toujours les mises à jour dès qu’ils sont disponibles. Les vendeurs publient fréquemment des correctifs pour aborder de nouvelles vulnérabilités.
- Limiter l’exposition: Limitez uniquement l’accès RDP au personnel de confiance et envisagez de modifier le port par défaut (3389) en quelque chose de moins prévisible.
- Utilisez l’authentification multi-facteurs: L’ajout d’étapes supplémentaires pour la vérification (comme le MFA et l’authentification au niveau du réseau) rend beaucoup plus difficile pour les attaquants d’accès.
- Appliquer des mots de passe forts: Assurez-vous que les mots de passe sont complexes et répondent à une durée minimale pour aider à contrecarrer les attaques par force brute.
En prenant ces mesures, vous pouvez réduire considérablement le risque que vos services RDP deviennent un point d’entrée pour les cyberattaques.
RDP ne disparaît pas – mais la sécurité doit s’améliorer
RDP est un outil essentiel qui a transformé le fonctionnement des entreprises, permettant un travail à distance et une gestion efficace du système. Cependant, comme pour tout outil puissant, il est livré avec son propre ensemble de risques. Les attaquants explorant désormais de nouvelles avenues comme le port 1098 et trouvant continuellement des moyens d’exploiter les vulnérabilités, il est crucial de rester au courant des mises à jour de sécurité et des meilleures pratiques.
En gardant vos systèmes corrigés, en limitant l’accès, en utilisant l’authentification multi-facteurs et en utilisant des solutions de sécurité avancées comme Datto EDR, vous pouvez profiter de la flexibilité du RDP sans compromettre la sécurité de votre organisation.
Restez en sécurité et restez à jour!