Exposition du bureau à distance (RDP)

Le protocole de bureau à distance permet de prendre le contrôle d'un ordinateur à travers un réseau. Il est indispensable à l'administration des systèmes et au travail à distance, mais lorsqu'il est exposé directement sur internet, sans passerelle sécurisée ni authentification multifacteur, il devient une porte d'entrée que des outils automatiques balaient en permanence. Les attaquants y entrent par force brute sur des mots de passe faibles, par des identifiants volés achetés à des courtiers en accès, ou par des vulnérabilités du service lui-même. Au plus fort de la vague de rançongiciels, ce vecteur figurait en tête des causes d'intrusion relevées par les cabinets de réponse, notamment chez les petites et moyennes entreprises qui avaient ouvert des accès dans l'urgence du confinement de 2020. Pour le souscripteur, l'exposition d'un service de bureau à distance est l'un des rares facteurs de risque à la fois décisif et vérifiable de l'extérieur, par un simple balayage. Beaucoup d'assureurs en font une condition de refus ou une exclusion tant que l'accès n'est pas placé derrière un réseau privé virtuel avec authentification forte.