--- title: "Surface d'attaque externe | DataRoad IT" description: "Consoles exposées, VPN non mis à jour, RDP et sous-domaines oubliés : mesurez votre surface d'attaque externe et refermez-la. Proposition sans engagement." language: fr url: https://www.dataroad-it.com/fr/surface-attaque-externe-entreprise/ source: https://www.dataroad-it.com/fr/surface-attaque-externe-entreprise/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Consoles exposées, VPN non mis à jour, RDP et sous-domaines oubliés : mesurez votre surface d'attaque externe et refermez-la. Proposition sans engagement. # Surface d'attaque externe : ce qu'Internet voit de votre société En bref Pour les décideurs pressés. - 01 La surface d'attaque externe : tout ce qu'Internet atteint (pare-feu, VPN, RDP, domaines, e-mail). - 02 Les attaques automatisées cherchent des versions vulnérables ; la taille ne compte pas. - 03 En 2025, le CERT.PT a recensé 3 864 incidents, 40 % de plus qu'en 2024 (CNCS). - 04 Plan : recenser, fermer, corriger et surveiller chaque mois, en contrat IT Unlimited. ### Dans cet article Une seule console d'administration exposée peut coûter à l'entreprise des semaines d'arrêt et des données clients. La **surface d'attaque externe** est l'ensemble des services que n'importe qui peut atteindre depuis Internet : pare-feu, VPN, accès à distance, domaines, sous-domaines et comptes de messagerie. DataRoad la mesure de l'extérieur, ferme ce qui ne devrait pas être ouvert et la maintient sous surveillance, dans le cadre de la cybersécurité gérée. ## Pourquoi votre entreprise est-elle déjà scannée ? Parce que les attaques ne choisissent pas des noms, elles choisissent des versions de logiciels. Des robots parcourent Internet sans relâche à la recherche d'équipements présentant des failles connues. - **Rythme d'exploitation** La CISA, l'agence américaine de cybersécurité, publie le catalogue KEV des failles déjà utilisées dans des attaques réelles et impose aux agences fédérales de corriger chaque nouvelle entrée en deux semaines. - **Tendance au Portugal** En 2025, le CERT.PT a recensé 3 864 incidents, en hausse de 40 % par rapport à 2024, selon le CNCS. - **Facteur humain** Près de la moitié de ces incidents ont exploité des personnes, l'hameçonnage étant la méthode dominante. ## Qu'est-ce, concrètement, qu'un port exposé ? C'est un canal numéroté par lequel un équipement accepte des connexions venues de l'extérieur. Le port du site web doit être ouvert. Celui de la console d'administration du pare-feu, non. Imaginez le bâtiment de l'entreprise : entrée principale verrouillée et sous alarme, mais un garage latéral qu'un fournisseur a laissé ouvert il y a des années. Des moteurs de recherche cataloguent chaque jour tous les ports ouverts du monde. L'attaquant ne vous cherche pas ; il filtre le catalogue et vous trouve. ## Où se trouvent les fuites les plus fréquentes ? - **Consoles d'équipements** Box d'opérateur, pare-feu, NAS, caméras et imprimantes dont la page d'administration est accessible de l'extérieur, à la merci de tentatives de mots de passe en série ou des failles du modèle. - **Accès à distance non mis à jour** Le VPN existe pour être tourné vers l'extérieur. Dès qu'un constructeur publie un correctif, les attaquants l'analysent et traquent ceux qui ne l'ont pas appliqué ; les équipements d'accès à distance figurent souvent dans le catalogue KEV. Découvrez pourquoi [reporter les mises à jour coûte cher](https://www.dataroad-it.com/fr/gestion-mises-a-jour-correctifs-noc/). - **RDP publié** Ouvrir le bureau à distance de Windows pour faciliter la vie d'un comptable est l'une des invitations les plus recherchées. Exigez un canal avec vérification d'identité ; nous expliquons pourquoi [un VPN seul ne suffit plus](https://www.dataroad-it.com/fr/acces-distance-securise-vpn-application/). - **Sous-domaines orphelins** Des adresses comme test.entreprise.pt ou celle d'une ancienne campagne pointent encore vers des destinations éteintes, qu'un tiers peut parfois réutiliser avec la marque de l'entreprise. Un domaine qui expire emporte site et messagerie ; voyez [le risque des domaines et certificats expirés](https://www.dataroad-it.com/fr/domaines-dns-certificats-ssl-expiration/). - **Adresses e-mail publiques** Elles figurent sur le site, sur LinkedIn et dans les fuites d'autres services. On ne peut pas les effacer, mais elles peuvent être cartographiées, et aucun compte ne doit dépendre d'un simple mot de passe. ## Que mesure un diagnostic externe DataRoad ? Exactement ce que verrait un attaquant, avec autorisation préalable et rapport écrit. | Cible | Technique | Signal d'alerte | | --- | --- | --- | | Adresses IP publiques | Relevé des liaisons de chaque site et des services cloud | L'entreprise ne sait pas combien elle en a | | Services ouverts | Scan autorisé, IP par IP | RDP, consoles, bases de données ou partages visibles | | Pare-feu et VPN | Détection de la version et croisement avec les bulletins du constructeur et le KEV | Faille publique déjà exploitée | | Sous-domaines | Requêtes DNS et transparence des certificats | Enregistrements vers des services disparus | | Domaines | Titulaire et dates de renouvellement | Enregistrés par un ancien collaborateur ou fournisseur | | Messagerie | SPF, DKIM, DMARC et bases de fuites | N'importe qui peut usurper le domaine | ## Comment fermer la surface d'attaque en quatre mouvements ? - **Recenser**: chaque IP, domaine et équipement exposé reçoit un responsable. Sans responsable, il tombe dans l'oubli. - **Fermer**: tout ce qui n'a pas de raison d'être ouvert est fermé ; consoles uniquement via le réseau interne ou le VPN ; accès à distance uniquement avec MFA. - **Corriger**: firmware des pare-feu, VPN et routeurs à jour, avec un délai fixe pour les correctifs critiques ; tout équipement sans support du constructeur est remplacé. - **Surveiller**: chaque nouvelle liaison ou nouveau service modifie la carte ; vérification externe au moins mensuelle et alerte automatique pour tout nouveau port. ## Qui fait ce travail quand il n'y a pas d'équipe sécurité en interne ? DataRoad, sous contrat. Le [pare-feu géré](https://www.dataroad-it.com/fr/pare-feu-geres-securite-reseau-portugal/), les correctifs et la supervision avec alertes font partie des services gérés [IT Unlimited](https://www.dataroad-it.com/fr/support-informatique-illimite/). En [IT Unlimited Premium](https://www.dataroad-it.com/fr/it-unlimited-premium-assistance-site-illimitee/), l'assistance sur site est en plus incluse, ce qui est décisif quand un équipement obsolète doit être retiré. En 11 ans, DataRoad n'a jamais subi d'incident de sécurité. ## Comment FreshDesign a-t-elle été protégée ? Avec un seul point d'entrée, mis à jour par contrat. L'objectif : verrouiller le bureau, donner à l'équipe un accès à distance chiffré et maintenir l'activité en cas de coupure Internet. - **Périmètre** Pare-feu nouvelle génération avec prévention des intrusions et rapports assortis d'alertes. - **Accès** VPN SSL jusqu'aux serveurs internes. - **Continuité** Deux liaisons Internet avec bascule automatique. - **Maintenance** Firmware, ajustement des règles et stabilité du VPN dans le cadre d'IT Unlimited. Détails dans [l'étude de cas FreshDesign](https://www.dataroad-it.com/fr/freshdesign-pare-feu-vpn-basculement/). ## Les questions que nous posent les dirigeants ### Une PME intéresse-t-elle un attaquant ? Oui. Les scans sont automatisés et cherchent des logiciels vulnérables, pas de grandes entreprises. ### La vérification externe peut-elle affecter les systèmes ? Non, si elle est bien menée. Elle est convenue à l'avance et se limite à observer ce qui est visible et dans quelle version ; les tests plus intrusifs se font uniquement sur rendez-vous. ### À quelle fréquence vérifier ? Au minimum chaque mois, et après chaque changement : nouveau bureau, nouvelle liaison, nouveau service cloud ou remplacement du pare-feu. Mieux encore : une surveillance continue. ### N'est-ce pas le rôle de l'opérateur télécom ? Non. L'opérateur fournit la ligne et parfois la box ; ce qui est ouvert et à jour relève de la responsabilité de l'entreprise ou de son partenaire IT. ## Vous voulez voir ce qu'Internet voit de vous ? En 5 jours ouvrés, nous cartographions IP, services, pare-feu, VPN, domaines, sous-domaines et messagerie, et vous remettons les priorités classées par niveau de risque. Demandez une proposition sans engagement. **Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.** Appelez le **+351 211 459 950 *** ou écrivez à sales@dataroad.pt. **Appel vers un fixe portugais.* ## Sources - [Catalogue KEV de la CISA](https://www.cisa.gov/known-exploited-vulnerabilities) - [Directive BOD 22-01 de la CISA, délais de correction](https://www.cisa.gov/binding-operational-directive-22-01) - [Lusa/DNoticias : chiffres du CNCS pour 2025](https://www.dnoticias.pt/2026/4/28/490057-incidentes-de-seguranca-informatica-em-portugal-aumentaram-40-em-2025/) Choisie par des entreprises reconnues et internationales ★★★★★ 5,0 · 52 avis Google ★★★★★ 5,0 · 52 avis Google DataRoad ## Articles associés [Infogérance et cybersécuritéÉquipes en déplacement : portables, mobiles et Wi-Fi public sûrsLe vrai risque en voyage est le portable perdu non chiffré, pas le Wi-Fi de l'hôtel. Disque chiffré, gestion centrale, MFA et connexion maît…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/cybersecurite-equipes-en-deplacement/)[Infogérance et cybersécuritéNOC et cybersécurité gérée : qui surveille votre PME, et quandLa question n'est pas d'avoir un SOC : c'est qui reçoit l'alerte à 22 h un samedi et ce qu'il fait ensuite. Chez DataRoad, nuits, week-ends …12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/noc-soc-cybersecurite-geree-pme/)[Infogérance et cybersécuritéSécurité Microsoft 365 : les 10 contrôles qui vous incombentDans Microsoft 365, la plateforme appartient à Microsoft et les clés sont à vous. Selon Microsoft, le MFA et le blocage de l'authentificatio…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/microsoft-365-cybersecurite-geree-responsabilite/)[Infogérance et cybersécuritéRGPD et cybersécurité gérée : 10 contrôles techniques à prouverSans mesures techniques documentées, une violation de données passe d'incident IT à problème avec l'autorité de contrôle. Dix contrôles en t…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/rgpd-cybersecurite-geree-10-mesures-techniques/)[Infogérance et cybersécuritéMots de passe exposés : auditer le domaine et agir en 5 joursLe risque n'est pas l'e-mail dans une fuite : c'est le même mot de passe qui ouvre un compte professionnel. Changer ce qui est exposé, MFA p…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/identifiants-entreprise-fuites-de-donnees/)[Infogérance et cybersécuritéInventaire des actifs : la base de la gestion du parc et de NIS2Sans inventaire des actifs, pas de renouvellement planifié, pas de sécurité démontrable ni de réponse au CNCS. Les entités NIS2 doivent tran…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/inventaire-actifs-gestion-parc-informatique/)[Infogérance et cybersécuritéComptes break-glass Microsoft 365 : l'assurance de l'entrepriseUn administrateur bloqué peut laisser e-mail, Teams et fichiers sans gestion pendant des jours. Les comptes break-glass sont l'administrateu…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/comptes-break-glass-microsoft-365/)[Infogérance et cybersécuritéWindows 365 en entreprise : quand le PC cloud réduit les coûtsLe PC cloud est rentable pour consultants, saisonniers, équipes sans bureau et parcs mixtes Mac et Windows. Pour la vidéo, la CAO ou un inte…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/windows-365-pc-cloud-entreprise/)[Infogérance et cybersécuritéSauvegarde gérée : le test de restauration de 30 minutesUne sauvegarde jamais restaurée est un risque différé. En 30 minutes, un ancien document, un e-mail supprimé et un serveur démarré en isolem…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/sauvegarde-geree-test-restauration-30-minutes/) Des chiffres vérifiables **11** ans d’activité **232** clients **< 10 min** délai moyen de réponse **15+** Certifications IT de constructeurs **10+** Pays avec des clients accompagnés **5,0 ★** 52 avis Google Transparence ## Ce que beaucoup de prestataires taisent, nous le publions. [Voir les offres et les prix →](https://www.dataroad-it.com/it-unlimited/) - **Prix affichés** Essential dès 395 €/mois + TVA, Premium dès 750 € et Premium 365 dès 1 200 €. - **Sans engagement long** Contrat annuel, sans engagement et aucun frais d’adhésion. - **Tout par écrit** Ce qui est inclus, le périmètre et le prix, avant de signer. - **Support sans heures comptées** À distance et par téléphone dans tous les plans ; sur site à partir de Premium. Partenaires et certifications DataRoad · IT géré pour entreprises ## One StepAhead of IT. Un seul partenaire responsable de toute l’informatique de l’entreprise, avec des délais écrits au contrat et un forfait mensuel qui ne bouge pas. - **11** ans d’activité, depuis 2015 - **Top 5%** PME · scoring.pt - **232** clients sous gestion We do **IT** right. DataRoad IT Unlimited ## Vos sauvegardes ont-elles déjà été mises à l’épreuve ? Sauvegardes automatiques et supervisées, conservées hors des locaux. [Demander une proposition sans engagement →](https://www.dataroad-it.com/fr/#contact)+351 211 459 950 **Appel vers un fixe portugais · Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone[Vous ne savez pas ce qu’il vous faut ? Parlez à l’assistant →](https://www.dataroad-it.com/fr/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/fr/surface-attaque-externe-entreprise/