Jusqu’\u00e0 pr\u00e9sent, 2022 confirme que les mots de passe ne sont pas encore morts. Ils ne le seront pas non plus de si t\u00f4t. M\u00eame si Microsoft et Apple d\u00e9fendent les m\u00e9thodes d’authentification sans mot de passe, la plupart des applications et des sites Web ne supprimeront pas cette option avant tr\u00e8s longtemps.<\/p>\n
Pensez-y, les applications internes que vous ne souhaitez pas int\u00e9grer \u00e0 des fournisseurs d’identit\u00e9 tiers, des services gouvernementaux, des applications h\u00e9rit\u00e9es et m\u00eame des fournisseurs SaaS peuvent ne pas vouloir investir dans de nouvelles int\u00e9grations ou restreindre leurs m\u00e9thodes d’authentification existantes. Apr\u00e8s tout, les entreprises en ligne s’int\u00e9ressent \u00e0 l’attraction des utilisateurs, et la s\u00e9curit\u00e9 entra\u00eene g\u00e9n\u00e9ralement des frictions. Par exemple, il y a quelques jours, Kickstarter a envoy\u00e9 des millions de r\u00e9initialisation de mot de passe<\/a> e-mails “simplifiant son processus de connexion”, y compris pour les personnes qui utilisaient la connexion sociale sans mot de passe. <\/p>\n Bien que vous puissiez \u00eatre en mesure de supprimer les mots de passe de nombreux composants d’entreprise, une grande partie des fournisseurs tiers, des portails gouvernementaux, des fournisseurs commerciaux et des services SaaS s’appuieront toujours principalement sur des comptes bas\u00e9s sur des mots de passe. Pas \u00e9tonnant que Gartner pense que le risque de la cha\u00eene d’approvisionnement num\u00e9rique est l’un des plus grands d\u00e9fis de 2022.<\/p>\n Tant qu’une partie de votre infrastructure ou de votre empreinte cloud utilise des mots de passe, ils deviendront finalement le vecteur d’attaque bon march\u00e9 et facile qui entra\u00eenera \u00e9galement 80 % des violations en 2022. <\/p>\n L’utilisation des mots de passe en ligne n’est absolument pas surveill\u00e9e par la plupart des organisations. Il n’existe aucune politique \u00e9vidente pour emp\u00eacher la r\u00e9utilisation des mots de passe LDAP (Active Directory) d’entreprise dans les services en ligne ou le partage des m\u00eames mots de passe sur plusieurs comptes Web. Les gestionnaires de mots de passe sont opt-in et rarement disponibles ou utilis\u00e9s par tous les employ\u00e9s et comptes, car il s’agit d’une surcharge de productivit\u00e9 pour la plupart des travailleurs non informatiques.<\/p>\n Une fois que les mots de passe des comptes importants sont r\u00e9utilis\u00e9s dans les services en ligne, ou enregistr\u00e9s et synchronis\u00e9s sur les navigateurs, on ne sait plus comment ni o\u00f9 ils sont stock\u00e9s. Et lorsqu’ils sont pirat\u00e9s, les mots de passe divulgu\u00e9s entra\u00eeneront des prises de contr\u00f4le de compte, le bourrage d’informations d’identification, la compromission des e-mails professionnels et plusieurs autres vecteurs d’attaque malveillants.<\/p>\n C’\u00e9tait exactement le cas r\u00e9cemment avec Cisco, qui a \u00e9t\u00e9 viol\u00e9 \u00e0 l’aide d’un mot de passe VPN enregistr\u00e9 qui a \u00e9t\u00e9 synchronis\u00e9 sur les navigateurs, selon les rapports. Bien que MFA ait \u00e9galement d\u00fb \u00eatre compromis dans le processus, il est logique de prot\u00e9ger tous les facteurs impliqu\u00e9s dans notre processus d’authentification.<\/p>\n Pour aggraver les choses, avec toutes les donn\u00e9es sociales publiques pour la corr\u00e9lation, la r\u00e9utilisation des mots de passe dans les comptes personnels (en utilisant des e-mails priv\u00e9s avec des mots de passe d’entreprise) peut \u00e9galement \u00eatre une vuln\u00e9rabilit\u00e9 d\u00e9vastatrice et non surveill\u00e9e. Apr\u00e8s tout, les gens ne sont pas trop cr\u00e9atifs<\/a> \u00e0 trouver leurs mots de passe.<\/p>\n Heureusement, il existe un rem\u00e8de. La plupart des comptes Web sont cr\u00e9\u00e9s individuellement et constituent une grande partie de votre empreinte Shadow IT, donc l’\u00e9ducation doit certainement en faire partie. Mais la seule solution difficile consiste \u00e0 v\u00e9rifier rigoureusement l’hygi\u00e8ne des mots de passe sur tous les comptes cr\u00e9\u00e9s et utilis\u00e9s en ligne. <\/p>\n Le navigateur est le seul point dans le processus d’utilisation du mot de passe, o\u00f9 la visibilit\u00e9 en texte clair est possible. C’est votre application num\u00e9ro un fournissant la passerelle vers presque tous les services et ressources internes et externes, et la plus grande lacune non surveill\u00e9e pour la d\u00e9fense de vos comptes.<\/p>\n Scirge utilise une extension de navigateur comme composant de point de terminaison<\/a> qui est transparent pour les employ\u00e9s. Il fournit des contr\u00f4les d’hygi\u00e8ne de mot de passe personnalisables sans aucune action de l’utilisateur. Il en r\u00e9sulte que tous les mots de passe sont v\u00e9rifi\u00e9s pour une complexit\u00e9 et une force suffisantes. De plus, leur hachage s\u00e9curis\u00e9 est utilis\u00e9 pour comparer chaque mot de passe en vue de sa r\u00e9utilisation, de son partage et m\u00eame avec des listes noires personnalis\u00e9es ou des mots de passe connus viol\u00e9s. <\/p>\n Vous r\u00e9utilisez votre mot de passe AD\/LDAP en ligne\u00a0? Je t’ai eu. Vous utilisez vos mots de passe d’entreprise s\u00e9curis\u00e9s pour un compte priv\u00e9\u00a0? Scirge peut le voir.<\/p>\n Scirge vous permet de surveiller les comptes d’entreprise et m\u00eame la r\u00e9utilisation de mots de passe priv\u00e9s sur la base de politiques granulaires g\u00e9r\u00e9es de mani\u00e8re centralis\u00e9e, sans compromettre les donn\u00e9es PII. Tous les hachages et indicateurs de mot de passe sont stock\u00e9s sur votre serveur sur site dont vous contr\u00f4lez \u00e0 100 %. Plus de 25 indicateurs r\u00e9v\u00e8lent les comptes \u00e0 risque et les employ\u00e9s avec une faible hygi\u00e8ne des mots de passe et permettent des notifications \u00e9ducatives hautement cibl\u00e9es et personnalis\u00e9es.<\/p>\n En plus de tout, Scirge cr\u00e9e des inventaires personnels de toutes les utilisations des applications et des comptes, offrant une visibilit\u00e9 sur les comptes des anciens employ\u00e9s auxquels ils pourraient acc\u00e9der m\u00eame apr\u00e8s leur d\u00e9part. L’utilisation d’e-mails \u00e0 privil\u00e8ges \u00e9lev\u00e9s ou de service peut \u00eatre identifi\u00e9e pour att\u00e9nuer les tentatives de harponnage. Scirge peut \u00e9galement collecter des comptes enregistr\u00e9s par le navigateur et d\u00e9tecter les menaces internes. Une personne utilisant des comptes appartenant \u00e0 d’autres membres de l’organisation est imm\u00e9diatement rep\u00e9r\u00e9e pour des raisons de conformit\u00e9, de s\u00e9paration des t\u00e2ches et \u00e0 d’autres fins de s\u00e9curit\u00e9.<\/p>\n Curieux d’en savoir plus ? Cliquez ici pour en savoir plus<\/a>ou inscrivez-vous pour une \u00e9valuation gratuite ici<\/a>.<\/p>\n <\/p>\n<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1662050429_739_Arretez-de-vous-soucier-des-mots-de-passe-pour-toujours.jpg\")
<\/div>\nPourquoi les mots de passe sont-ils difficiles \u00e0 prot\u00e9ger ? <\/strong><\/h2>\n
Alors, comment pr\u00e9venir les fuites de mots de passe et cesser de s’inqui\u00e9ter des menaces li\u00e9es aux mots de passe\u00a0?<\/strong><\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1662050429_86_Arretez-de-vous-soucier-des-mots-de-passe-pour-toujours.jpg\")
<\/div>\n