Pourquoi la journée "Changez votre mot de passe" arrive-t-elle à point nommé pour votre organisation ?
Chaque année, le 1er février est l'occasion de changer de mot de passe. Inutile de vous expliquer pourquoi cela est nécessaire dans des circonstances "normales". Mais aujourd'hui, c'est plus important que jamais. Laissez-nous vous expliquer pourquoi et comment procéder.
Fin janvier, des rapports inquiétants ont fait surface à propos de ce que l'on appelle la "Mère de toutes les brèches" (MOAB). Cette fuite monstre concerne 1,2 téraoctet de données, soit plus de 500 milliards d'identifiants de connexion[1] que l'on peut trouver sur le Darknet. Bien qu'il s'agisse principalement de données qui existent depuis un certain temps, il y a encore de nombreuses raisons de s'inquiéter.
Ces données regroupent plus de 3 800 violations de données antérieures. Heureusement, cela signifie aussi une chance pour les entreprises qui sont déjà clientes de Secutec : elles ont déjà été informées des risques immédiats pour leur organisation pour 94% des données, tout au long de chaque violation. La mauvaise nouvelle, c'est que, malgré cela, la fuite pourrait avoir un impact, et pas seulement parce que les 6 % restants contiennent de nouvelles données.
Après tout, les pirates informatiques motivés peuvent parcourir les informations disponibles pour repérer les tendances. Ils essaient de relier vos anciens mots de passe à des services pour lesquels vous n'avez pas encore modifié vos informations d'identification. Par exemple, les personnes qui utilisent leur mot de passe Gmail ailleurs, mais qui ne l'ont changé qu'à cet endroit en cas de violation de données, risquent toujours de voir leur compte Google piraté. Grâce à ce compte Google, les mots de passe peuvent alors être réinitialisés sur tous les sites web via des liens "Mot de passe oublié", ce qui permet aux pirates d'accéder à vos comptes Facebook, Instagram, etc. Cette technique est appelée bourrage d’informations d’identification
L'importance de politiques performantes en matière de mots de passe
Il est important de souligner que vous feriez mieux d'accorder toute votre attention à la journée "Changez votre mot de passe" cette année. Tant à l'égard des utilisateurs qu'à l'égard de la politique de votre entreprise en matière de mots de passe. À une époque où les données privées n'ont jamais été aussi librement accessibles, la protection des données est cruciale. Cela commence par l'application d'une politique de mot de passe solide et actualisée. À quoi cela doit-il ressembler ?
Formation continue et éducation
Il est essentiel que tous les membres de l'entreprise sachent quelles sont les mesures prises pour assurer une bonne sécurité des données numériques. Ensuite, il est essentiel que chaque employé comprenne en profondeur pourquoi ces mesures sont mises en œuvre et quel est le résultat attendu. Il s'agit d'un facteur très sous-estimé - vos employés manipuleront leurs données avec beaucoup plus de diligence s'ils comprennent le raisonnement et les conséquences potentielles. C'est pourquoi nous vous proposons ces conseils :
- Sensibilisez et informez en permanence vos employés sur les dangers d'une mauvaise utilisation des mots de passe et sur les caractéristiques d'une cyberattaque. Incitez-les à signaler immédiatement toute activité suspecte. Vous pouvez mettre cela en pratique en utilisant une formation permanente sur l’hameçonnage, par exemple.
- Apprenez à vos employés les caractéristiques d'un mot de passe fort et expliquez-leur clairement qu'ils doivent toujours utiliser 2FA ou MFA (Authentification multifactorielle). Ces méthodes de sécurité requièrent au moins deux formes d'identification pour l'accès aux données, ce qui constitue un niveau de sécurité supplémentaire. Cela peut se faire de plusieurs manières, l'une des plus sûres étant l'utilisation d'un générateur de codes d'authentification constamment mis à jour.
Vous pouvez utiliser l'infographie ci-dessous pour aider vos employés à développer des mots de passe uniques et forts.
Contrôler et conquérir
Une fois que l'utilisateur est prêt, il est tout aussi important que l'administration le soit également - et qu'elle reste à jour à tout moment. Pensez-y :
- Lorsque l'on gère un grand nombre de comptes différents au sein d'une entreprise, il peut être pratique d'utiliser des outils automatisés ou un gestionnaire de mots de passe. Dans l'idéal, ces outils sont étroitement contrôlés par le service informatique. Ils doivent limiter les capacités de chaque compte au strict nécessaire afin que, dans l'éventualité d'une violation, toute fuite de données soit limitée aux applications, services, produits... auxquels un compte a accès. Après tout, tout le monde n'a pas besoin d’avoir les mêmes droits illimités !
- Empêchez les anciens employés d'avoir encore accès à votre entreprise en mettant régulièrement à jour les mots de passe (tous les deux ou trois mois) et en nettoyant ou en désactivant les anciens profils dès que possible. En effet, vous ne voulez pas qu'une personne qui n'a plus rien à voir avec l'entreprise ait encore accès aux données de celle-ci.
Quel rôle joue Secutec dans votre politique de mots de passe ?
Avec Secutec SecureSIGHT, vous avez toujours un aperçu des fuites de noms d'utilisateur et de mots de passe associés à votre entreprise. De plus, grâce à notre surveillance permanente du Darknet, vous êtes immédiatement informé en cas d'attaques imminentes, et vous êtes toujours au courant de toutes vos données qui se trouvent sur le Darknet. Avec cette connaissance, vous pouvez vous mettre au travail !
[1] Source : Spycloud https://spycloud.com/blog/moab-data-leak-what-we-know/