Audit de sécurité Wi-Fi d’entreprise
Un signal qui traverse les murs est une porte d’entrée qu’il faut tester depuis le trottoir.
Réponse courte
Audit Wi-Fi : de quoi s’agit-il, pour qui, à quel prix ?
Audit sur site de vos réseaux sans fil : configuration WPA2 et WPA3 Entreprise, réseau invité, points d’accès pirates, cloisonnement vers le réseau interne et exposition à l’extérieur des locaux. Durée indicative : 2 à 5 jours selon le nombre de sites. Prix : sur devis, après un cadrage gratuit. Reconmind conduit la mission depuis Paris, sur site en Île-de-France et à distance ailleurs.
Le Wi-Fi déborde du bâtiment. Un attaquant garé sur le parking ou assis au café d’en face capte les mêmes réseaux que vos salariés, sans badge ni témoin. Ce qui le retient se résume à la configuration : méthode d’authentification, clés, validation des certificats par les postes, cloisonnement du réseau invité, supervision des points d’accès.
La mission se déroule sur site, avec du matériel de capture, dans le périmètre précis des réseaux qui vous appartiennent. Nous cartographions les réseaux et leur couverture, vérifions le chiffrement et l’authentification, évaluons la résistance d’une clé partagée faible à un déchiffrement hors ligne, et testons les réseaux d’entreprise contre l’usurpation, c’est-à-dire un faux point d’accès : définition qui récupère des identifiants à la place du vrai.
Reste la question qui compte vraiment : une fois connecté, que peut-on faire ? Nous contrôlons si le réseau invité est étanche, si le réseau sans fil donne accès au réseau interne, et si votre solution de supervision détecte un point d’accès pirate que nous installons. Les réseaux voisins et les appareils de tiers sont exclus, ce que nous consignons dans la lettre de mission.
En résumé
- Durée indicative
- 2 à 5 jours selon le nombre de sites
- Prix
- sur devissur devis après cadrage : le prix dépend du nombre de sites et de réseaux sans fil, déplacements compris
- Référentiels appliqués
- NIST SP 800-153, sécurité des réseaux locaux sans filWPA3 et IEEE 802.11 (Wi-Fi Alliance)MITRE ATT&CKANSSI, guide d’hygiène informatiquePTES
Mission conduite sous autorisation écrite, avec accord de confidentialité et clause d’arrêt immédiat.
Réponse à toute demande sous 24 h ouvrées.
Audit Wi-Fi : que couvre la mission ?
Le détail exact est fixé au cadrage, en fonction de votre contexte. Les axes traités systématiquement sont listés ci-dessous.
Cartographie radio
Inventaire des réseaux, des points d’accès légitimes et inconnus, des canaux et de la portée réelle hors des locaux.
Chiffrement et authentification
Choix entre clé partagée et authentification d’entreprise, solidité de la clé, protocoles d’authentification utilisés, paramètres hérités encore activés.
Points d’accès pirates et usurpation
Déploiement d’un faux point d’accès sur votre nom de réseau, comportement des postes, capture d’identifiants, détection par votre supervision.
Réseau invité et cloisonnement
Étanchéité entre invités, salariés et réseau interne, filtrage, accès à Internet seulement, isolation des clients entre eux.
Postes et appareils
Profils Wi-Fi déployés, validation du certificat du serveur d’authentification, connexion automatique à des réseaux connus, appareils professionnels et personnels.
Supervision et gestion
Interfaces d’administration des contrôleurs, comptes par défaut, journaux, alertes sur l’apparition de points d’accès non autorisés.
Audit Wi-Fi : que livre la mission ?
- Cartographie radio des sites, points d’accès légitimes et inconnus identifiés
- Rapport de constats avec preuves : captures, journaux, résultats des essais
- Évaluation du cloisonnement entre réseau sans fil, invité et réseau interne
- Résultat de l’essai de détection du point d’accès pirate
- Recommandations de configuration et de supervision
- Une passe de vérification des correctifs incluse
Qu’est-ce que cela change pour vous ?
- Savoir ce qu’un attaquant obtient depuis l’extérieur de vos locaux sans y entrer
- Un réseau invité qui l’est réellement, et un réseau d’entreprise qui ne livre pas d’identifiants à un faux point d’accès
- Une supervision sans-fil dont l’efficacité a été vérifiée par un essai
Vérification des correctifs incluse
Une passe de contrôle rejoue les preuves d’origine jusqu’à trois mois après le rapport, et produit une attestation de correction.
Audit Wi-Fi : pour qui est-ce utile ?
- Entreprises avec plusieurs sites, des visiteurs réguliers et un réseau invité
- Sites industriels, entrepôts et établissements de santé où le sans-fil relie des équipements métier
- Organisations qui ont déployé une solution Wi-Fi gérée sans jamais en tester la configuration
- Équipes qui préparent un test d’intrusion interne et veulent connaître les accès sans fil
Votre situation ne figure pas dans cette liste ? Le cadrage tranchera : il nous arrive de recommander une autre prestation, ou d’attendre.
Audit Wi-Fi : combien de temps dure la mission ?
Durée indicative : 2 à 5 jours selon le nombre de sites. Les 6 étapes de cette mission, dans l’ordre.
- 01
Cadrage et périmètre
Définir ce qui est testé, ce qui est exclu, et ce qu’une réussite signifierait pour vous.
- 02
Autorisation et règles d’engagement
Aucune requête n’est émise avant une autorisation écrite nominative sur un périmètre explicite.
- 03
Reconnaissance et cartographie
Établir la surface réelle, presque toujours plus large que l’inventaire fourni.
- 04
Tests et exploitation
Vérifier les vulnérabilités connues, puis chercher ce qu’aucun outil ne trouve.
- 05
Rapport et restitution
Deux lectures : une synthèse de décision, un rapport technique actionnable.
- 06
Vérification des correctifs
Vérifier que ce qui a été corrigé l’est bien, sans régression.
Qu’est-ce qui est vérifiable avant de signer ?
Nous n’annonçons ni certification, ni nom de client, ni chiffre que nous ne saurions pas montrer. Le détail est écrit une seule fois, sur deux pages.
- Autorisation écrite avant toute requêteNominative, sur un périmètre et une période écrits. Hors périmètre, rien n’est sondé.
- Accord de confidentialité systématiqueLes éléments collectés sont chiffrés, conservés le temps convenu au contrat, puis détruits.
- Arrêt immédiat sur simple demandeUn contact que vous désignez peut interrompre la mission par un seul message, sans justification.
- Chaque constat est reproduitCe qui ne peut pas être reproduit passe en observation, il n’entre pas dans la liste des vulnérabilités.
- Vérification des correctifs incluseJusqu’à trois mois après le rapport, avec une attestation de correction.
- Un exemple de rapport à lireLa structure réelle d’un rapport, sur un exemple entièrement fictif.
Comment démarrer cette mission ?
Trois étapes, et le cadrage est gratuit et sans engagement.
- 1
Vous décrivez le périmètre
Un formulaire court ou un e-mail suffit : ce que vous voulez faire tester, et pourquoi maintenant.
- 2
Nous répondons avec un créneau
Réponse à toute demande sous 24 h ouvrées, avec une proposition de créneau de cadrage.
- 3
Le cadrage débouche sur un devis
Cette prestation se chiffre sur devis : le prix se fixe pour votre périmètre, après le cadrage.
Audit Wi-Fi : ce qu’on nous demande
Le WPA3 règle-t-il les problèmes de sécurité du Wi-Fi d’entreprise ?
Il en corrige plusieurs, notamment la protection d’une clé partagée faible contre le déchiffrement hors ligne. Il ne résout ni la configuration des postes, ni l’usurpation d’un réseau d’entreprise quand les appareils ne vérifient pas le certificat du serveur d’authentification, ni le cloisonnement du réseau invité. Beaucoup de parcs fonctionnent aussi en mode mixte, où les anciens protocoles restent accessibles. Nous vérifions ce qui est réellement activé chez vous.
Testez-vous les réseaux voisins ou les locaux partagés avec d’autres entreprises ?
Non. Le périmètre est limité aux réseaux et aux points d’accès que vous exploitez, identifiés par leur nom et leur adresse matérielle dans la lettre de mission. Dans un immeuble partagé, nous recevons forcément les signaux des voisins, mais nous ne les attaquons pas et ne les consignons pas dans le rapport. Si vos réseaux sont gérés par le propriétaire du bâtiment, son accord écrit est nécessaire.
Faut-il prévenir les utilisateurs avant un audit Wi-Fi sur site ?
Les équipes informatiques et sécurité concernées doivent être informées, ou au moins un contact capable d’arrêter le test, afin d’éviter qu’un faux point d’accès déclenche une réponse à incident inutile. Les utilisateurs ordinaires n’ont pas à l’être en détail. Le faux point d’accès n’est utilisé qu’avec des appareils de test, sauf accord écrit contraire, et rien de ce qu’il capte n’est conservé au-delà de la mission.
Pour comprendre avant de décider
- ArticleSécurité Microsoft 365 et Entra ID : les points de contrôle prioritairesLes configurations Microsoft 365 et Entra ID qui font la différence : authentification multifacteur, accès conditionnel, rôles d’administration, applications et messagerie, et comment les faire auditer.
- ComparatifTest d’intrusion ou bug bounty : faut-il ouvrir un programme de primes ?Une mission cadrée et un programme de primes ont des modèles économiques opposés et des couvertures différentes. Ce que chacun apporte, ce qu’il suppose en interne, et quand l’un ne se justifie pas encore.
Quelles prestations s’y associent ?
Pentest interne
Simuler ce qui se passe après l’ouverture de la première pièce jointe.
3 à 12 joursdès 2 400 €
Pentest IoT et embarqué
Un objet livré à des milliers de clients se teste comme un objet entre les mains d’un attaquant.
5 à 15 jours selon la complexité de l’objetsur devis
Red team
Savoir si vos équipes verraient une attaque, et à quelle vitesse elles réagiraient.
3 à 8 semainesdès 6 900 €
Réponse à toute demande sous 24 h ouvrées
Faire tester ce périmètre
Trente minutes de cadrage suffisent à savoir si « Audit Wi-Fi » correspond à votre besoin, sur quel périmètre, et ce que cela coûterait.
- Autorisation écrite obligatoire
- Accord de confidentialité systématique
- Vérification des correctifs incluse