Ce que fait la box
Elle bloque les connexions entrantes non sollicitées. Concrètement : quelqu'un sur Internet ne peut pas se connecter directement à un poste de votre réseau. C'est déjà important, et ça évite toute une catégorie d'attaques automatisées.
Ce qu'elle ne fait pas
Elle ne regarde pas ce qui sort. Si un poste est infecté, il contactera librement le serveur du pirate. La box laissera faire : la connexion vient de l'intérieur, donc elle est considérée comme légitime.
Elle ne sépare pas votre réseau. Postes, serveur, caméras, téléphones des visiteurs : tout le monde se voit. Une machine compromise peut atteindre les autres sans obstacle.
Elle ne filtre pas les sites. Un clic sur un lien piégé mène au site piégé, sans avertissement.
Elle ne vous dit rien. Aucun journal exploitable, aucune alerte. En cas d'incident, vous n'avez aucune trace de ce qui s'est passé.
À partir de quand ça vaut le coup
Il n'y a pas de seuil magique, mais quelques situations rendent la question évidente :
- Vous avez un serveur ou des données sensibles (santé, comptabilité de clients, données RH).
- Des collaborateurs se connectent à distance.
- Vous accueillez du public ou des prestataires sur votre réseau.
- Vous avez des caméras, une alarme ou des équipements connectés.
- Un donneur d'ordre commence à vous poser des questions sur votre sécurité.
L'ordre des priorités
Un pare-feu n'est pas la première chose à mettre en place. Avant lui : des sauvegardes qui fonctionnent, la double authentification, des mots de passe propres et des systèmes à jour. Ces quatre-là couvrent la majorité du risque pour un coût quasi nul.
Le pare-feu vient ensuite, quand on veut de la maîtrise et de la visibilité. Et il n'est pas forcément hors de prix : un boîtier sous logiciel libre fait un travail très sérieux pour un budget accessible.
