Il semble que notre autocom ait été piraté depuis l'extérieur de l'établissement par des malveillants qui utilisent nos lignes pour passer des appels à l'étranger pendant la nuit principalement.

Si certains d'entre vous y ont déjà été confrontés, quelles serait la solution pour se protéger de ce type d'intrusion?

Merci

Il faut déjà voir de quoi il retourne avec votre fournisseur d'accès, qui est habilité à faire les recherches nécessaires pour détecter l'origine du piratage.
A noter que des lignes privées de particuliers font aussi l'objet de ce genre de pratiques (c'était arrivé à notre ancien chef d'équipe, logé dans l'établissement).

C'est arrivé dans notre département. Voici le copié-collé d'un mail du CG nous donnant la marche à suivre:

Bonjour,
Le responsable de l'autocom est son propriétaire. Si c'est le CG ou la Région, la responsabilité du CE peut donc être engagée (comme pour les matériels informatiques). Si c'est un opérateur, il faut se retourner vers lui et relire son contrat.
Les autocoms, sont comme les serveurs informatiques, il y a de la maintenance de base à faire comme les mettre à jour et changer régulièrement les mots de passe, vérifier les lignes occupées/disponibles, suivre les consommations, etc...
Si l'administration est propriétaire et sans contrat de maintenance sérieux, le mieux est de faire appel à une société pour une mise à plat (retirer les lignes occupées illégalement) et partir sur de bonnes bases.
Ensuite seulement, la maintenance peut être interne ou "maison"...le tout en suivant les consignes de la DSI du rectorat ou au minimum la PSSIE et autres docs de l'ANSSI.

Tout gestionnaire avisé doit s'assurer que les mots de passe d'accès à distance aux fonctions évoluées de son autocom, jusqu'au relevé de répondeur, ont été changés. Et les accès à l'étranger, et plus encore aux numéros spéciaux facturables, doivent être interdits à tous les postes sauf à la rigueur celui du CE et/ou du gestionnaire.