{"id":18735,"date":"2023-02-07T09:11:21","date_gmt":"2023-02-07T08:11:21","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=17533"},"modified":"2024-11-19T05:41:36","modified_gmt":"2024-11-19T04:41:36","slug":"der-sichere-umgang-mit-passwoertern-in-unternehmen","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/fr\/operational-excellence\/2023-02-07\/der-sichere-umgang-mit-passwoertern-in-unternehmen\/","title":{"rendered":"L'utilisation s\u00e9curis\u00e9e des mots de passe dans les entreprises"},"content":{"rendered":"
\"Gestion\r\n
De nombreuses entreprises commettent encore des erreurs \u00e9vitables dans la gestion des mots de passe. (Image : Pixabay.com)<\/figcaption>\r\n<\/figure>\r\n

De nombreuses entreprises, en particulier celles actives dans le domaine technique et num\u00e9rique, ont besoin d'une communication continue et du partage de fichiers en ligne. Par cons\u00e9quent, dans un environnement de travail collaboratif, le partage de comptes est souvent n\u00e9cessaire. Cela signifie que les employ\u00e9s doivent trouver un moyen simple de partager les acc\u00e8s et les mots de passe entre eux, si possible sans risquer d'exposer l'entreprise \u00e0 une cyberattaque. Un message via un service de messagerie ou un e-mail \u00e0 un coll\u00e8gue peut \u00eatre le moyen le plus rapide de partager des mots de passe. Mais c'est un moyen peu s\u00fbr et risqu\u00e9, qui expose l'ensemble de l'entreprise \u00e0 un risque \u00e9lev\u00e9 de cyber-attaque.<\/p>\r\n

Le moyen le plus s\u00fbr d'\u00e9changer des mots de passe<\/strong><\/h3>\r\n

Sur le site Rapport de recensement de la cybers\u00e9curit\u00e9 2022<\/a> Keeper Security a constat\u00e9 que seules 13% des entreprises interrog\u00e9es en Allemagne sont parfaitement \u00e9quip\u00e9es d'un syst\u00e8me de contr\u00f4le d'identit\u00e9, 56% donnent au moins des instructions \u00e0 leurs collaborateurs et 31% laissent le contr\u00f4le d'identit\u00e9, y compris la gestion des mots de passe, \u00e0 leurs collaborateurs. Il semble que soit tous ne sont pas conscients du risque, soit ils l'acceptent.<\/p>\r\n

Le moyen le plus s\u00fbr de stocker et de partager des mots de passe est d'utiliser un gestionnaire de mots de passe sur un appareil prot\u00e9g\u00e9 par un mot de passe. Les gestionnaires de mots de passe offrent souvent plusieurs niveaux de cryptage, ce qui rend pratiquement impossible aux cyber-attaquants de trouver ce qu'ils cherchent de mani\u00e8re lisible. Avec le cryptage \"zero knowledge\", personne d'autre que l'utilisateur ne peut voir les donn\u00e9es - pas m\u00eame le fournisseur du gestionnaire de mots de passe, ni m\u00eame un attaquant.<\/p>\r\n

Certains outils de gestion des mots de passe, en particulier pour une utilisation en entreprise, proposent des fonctions de partage s\u00e9curis\u00e9es. Celles-ci facilitent l'octroi d'un acc\u00e8s commun aux collaborateurs sans r\u00e9v\u00e9ler les d\u00e9tails du nom d'utilisateur et du mot de passe. Ce qui est \u00e9galement souhaitable avec les gestionnaires de mots de passe, c'est une authentification \u00e0 facteurs multiples (2FA\/MFA) qui peut \u00eatre forc\u00e9e au niveau des r\u00f4les. En g\u00e9n\u00e9ral, il est recommand\u00e9 d'activer 2FA\/MFA sur toutes les plates-formes afin d'am\u00e9liorer la s\u00e9curit\u00e9 de l'entreprise et des \u00e9quipes.<\/p>\r\n

M\u00e9thodes risqu\u00e9es d'envoi et de stockage des mots de passe<\/strong><\/h3>\r\n

Le partage des mots de passe est tr\u00e8s r\u00e9pandu parmi les utilisateurs d'Internet au sein et en dehors du lieu de travail. Une enqu\u00eate de The Zebra, NBC News et le Pew Research Center<\/a> a r\u00e9v\u00e9l\u00e9 que 79 % des utilisateurs admettaient partager des mots de passe avec quelqu'un en dehors de leur domicile.<\/p>\r\n

Les entreprises qui n'utilisent pas de gestionnaire de mots de passe peuvent utiliser des m\u00e9thodes peu s\u00fbres pour stocker et partager les mots de passe. Cela peut entra\u00eener des pertes financi\u00e8res et un risque accru de cyberattaque. Dans le Cybersecurity Census Report 2022, l'impact d'une cyberattaque en Allemagne seulement se situait entre 10.000 et 49.999 euros.<\/p>\r\n

Six m\u00e9thodes \u00e0 \u00e9viter dans la gestion des mots de passe<\/strong><\/h3>\r\n

Les utilisateurs qui n'ont pas recours aux fonctions d'un bon gestionnaire de mots de passe utilisent de nombreuses m\u00e9thodes diff\u00e9rentes pour s'\u00e9changer les donn\u00e9es d'acc\u00e8s secr\u00e8tes. Dans ces conditions, il n'est pas possible de garantir dans une entreprise que seules les personnes autoris\u00e9es ont acc\u00e8s aux mots de passe et il n'y a gu\u00e8re de garantie que les donn\u00e9es d'acc\u00e8s secr\u00e8tes ne tombent pas entre les mains de tiers non autoris\u00e9s. Voici six des m\u00e9thodes les plus populaires et les plus risqu\u00e9es :<\/p>\r\n