Protection des accès et mots de passe

Un mot de passe faible ou réutilisé est beaucoup plus facile à deviner ou à voler, que ce soit par une attaque ciblée ou parce qu’il a été exposé dans une fuite de données ailleurs. Et c’est exactement ce qui est derrière la majorité des cyberattaques. Il suffit qu’un attaquant mette la main sur un seul mot de passe pour accéder à vos systèmes, se faire passer pour un de vos utilisateurs et se promener dans votre réseau sans se faire remarquer. Et le vrai danger s’étend à tout ce que ce compte permet d’atteindre, pas seulement au compte lui-même.

Pas nécessairement. Les meilleures pratiques ont changé avec le temps et forcer les utilisateurs à changer leur mot de passe tous les 90 jours mène souvent au résultat contraire. Les gens choisissent des mots de passe plus faibles et prennent de mauvaises habitudes juste pour s’en souvenir plus facilement. On préfère plutôt miser sur des mots de passe forts dès le départ, détecter rapidement ceux qui sont compromis et bloquer les identifiants exposés dès qu’on les repère.

On surveille en continu si vos mots de passe apparaissent dans des fuites de données connues ou sur le dark web. Si on en trouve un, on avise tout de suite l’utilisateur concerné, on force un changement de mot de passe et on bloque celui qui a été compromis pour qu’il ne puisse plus être réutilisé.

Ce n’est pas une obligation à proprement parler, mais on la recommande fortement pour tous vos utilisateurs et on vous aide à la mettre en place dans l’ensemble de votre environnement. C’est l’un des contrôles les plus efficaces qui existent parce que même si un mot de passe se fait voler, l’authentification multifacteur empêche un attaquant de s’en servir pour accéder à vos systèmes.