Le vol d’informations d’identification reste clairement un probl\u00e8me. M\u00eame apr\u00e8s des ann\u00e9es d’avertissements, de modification des exigences de mot de passe et de multiples formes d’authentification, le mot de passe<\/a> le vol reste l’une des principales m\u00e9thodes d’attaque utilis\u00e9es par les cybercriminels.<\/p>\n Le dernier rapport<\/a> du Ponemon Institute partage que 54 % des incidents de s\u00e9curit\u00e9 ont \u00e9t\u00e9 caus\u00e9s par le vol d’informations d’identification, suivi par les ransomwares et les attaques DDoS. 59 % des organisations ne r\u00e9voquent pas les informations d’identification qui ne sont plus n\u00e9cessaires, ce qui signifie que les mots de passe peuvent rester sans surveillance et dormir comme un canard assis (similaire \u00e0 ce qui s’est pass\u00e9 avec Colonial Pipeline). Et Rapport d’enqu\u00eate sur les violations de donn\u00e9es de Verizon<\/a> cite que pr\u00e8s de 50% de toutes les violations de donn\u00e9es ont \u00e9t\u00e9 caus\u00e9es par des informations d’identification vol\u00e9es.<\/p>\n Les statistiques ne mentent pas. Les cybercriminels progressent, cela ne fait aucun doute, mais s’il existe une option pour emprunter le chemin de la moindre r\u00e9sistance, ils le feront. Trop souvent, cela signifie compromettre les mots de passe et exploiter les points d’acc\u00e8s vuln\u00e9rables. <\/p>\n Le rapport Verizon indique \u00e9galement que les informations d’identification vol\u00e9es sont le plus souvent utilis\u00e9es pour cibler une certaine forme d’application Web. Les applications Web sont l’un des principaux vecteurs d’attaque, selon le rapport, ce qui est un probl\u00e8me \u00e9tant donn\u00e9 que les organisations de tous les secteurs trouvent des solutions num\u00e9riques et utilisent la technologie Internet pour rationaliser les op\u00e9rations. Prendre le fabrication<\/a> l’industrie, par exemple\u00a0: en cas de dysfonctionnement d’un API, un sous-traitant ou un fournisseur r\u00e9solvait physiquement le probl\u00e8me dans l’usine de fabrication. D\u00e9sormais, les r\u00e9parations peuvent \u00eatre effectu\u00e9es \u00e0 distance puisque les API peuvent \u00eatre connect\u00e9s \u00e0 Internet et que des techniciens tiers peuvent utiliser acc\u00e8s \u00e0 distance<\/a> pour se connecter et r\u00e9parer l’automate.<\/p>\n La soins de sant\u00e9<\/a> secteur est confront\u00e9 \u00e0 la m\u00eame situation. Les \u00e9tablissements de sant\u00e9 utilisent des appareils connect\u00e9s \u00e0 Internet pour partager rapidement des donn\u00e9es, acc\u00e9der aux dossiers des patients et accorder l’acc\u00e8s aux fournisseurs distants pour se connecter aux machines. <\/p>\n Nous sommes dans une \u00e8re num\u00e9rique en \u00e9volution o\u00f9 les entreprises peuvent devenir plus efficaces, productives et rentables en automatisant les t\u00e2ches et en introduisant de nouvelles technologies dans leur flux de travail. Mais, comme cela implique en grande partie de connecter des appareils \u00e0 Internet et d’accorder un acc\u00e8s \u00e0 distance \u00e0 des fournisseurs tiers, comme nous venons de le voir, cela signifie \u00e9galement introduire un risque \u00e0 chaque point d’acc\u00e8s. <\/p>\n Si vous pouvez utiliser Internet pour acc\u00e9der \u00e0 un actif (qu’il s’agisse d’un r\u00e9seau, d’un serveur ou de donn\u00e9es), un mauvais acteur peut \u00e9galement le faire. Et si vous pouvez utiliser des informations d’identification pour le d\u00e9verrouiller, devinez quoi – un mauvais acteur peut le faire aussi. Ajouter acc\u00e8s \u00e0 distance tiers<\/a> dans le m\u00e9lange et vous avez une mauvaise combinaison de vuln\u00e9rabilit\u00e9s. <\/p>\n Les organisations doivent rattraper leur retard en ce qui concerne la s\u00e9curit\u00e9 de leurs identifiants, de l’IoT et des connexions de fournisseurs tiers. S’ils ne le font pas, ils joueront un autre type de rattrapage : r\u00e9parer tous les d\u00e9g\u00e2ts qu’un mauvais acteur a d\u00e9j\u00e0 caus\u00e9s.<\/p>\n Il peut sembler que le probl\u00e8me est in\u00e9vitable. Nous cr\u00e9ons une passerelle potentielle qu’un acteur malveillant peut exploiter chaque fois que nous cr\u00e9ons un mot de passe qui m\u00e8ne \u00e0 une ressource critique, que ce mot de passe soit destin\u00e9 \u00e0 un utilisateur interne ou externe. <\/p>\n Pour ceux qui ont pass\u00e9 trop de temps \u00e0 penser “Je n’ai pas \u00e0 me soucier de la gestion des mots de passe”, il est temps de s’inqui\u00e9ter. Ou il est au moins temps de faire quelque chose \u00e0 ce sujet. Les informations d’identification sont les cl\u00e9s du royaume, que cela signifie qu’elles peuvent vous faire descendre route<\/a> \u00e0 l’ensemble du royaume via un acc\u00e8s \u00e0 distance tiers ou ils vous emm\u00e8nent directement au royaume des actifs et des ressources critiques. Dans tous les cas, prot\u00e9ger les informations d’identification \u00e0 l’aide de coffres-forts de mots de passe<\/a> est sans doute le meilleur moyen de g\u00e9rer les mots de passe et de s’assurer qu’ils ne tombent pas entre de mauvaises mains. <\/p>\n <\/p>\n<\/div>\nVol d’informations d’identification et acc\u00e8s critique<\/h2>\n
Prot\u00e9gez les informations d’identification avec des coffres-forts de mots de passe<\/h2>\n