81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation psychologique visant à inciter les utilisateurs à commettre des erreurs de sécurité graves à leur insu, en 2024.
Et avec l’essor des IA génératives qui rendent les attaques par hameçonnage encore plus difficiles à détecter, et alors que le coût d’une fuite de données atteint <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">$4,45 millions</a>, il est plus que jamais urgent d’agir pour répondre à cette menace croissante.
Nous avons interrogé 1 000 professionnels de l’informatique de PME et du marché intermédiaire aux États-Unis, au Royaume-Uni, en France, en Allemagne et en Australie afin d’évaluer l’impact de l’ingénierie sociale sur leurs organisations, et les actions qu’ils mènent pour répondre à cette menace.
Les résultats révèlent que les entreprises doivent s’adapter à la constante évolution de l’ingénierie sociale, la dissonance cognitive qui prévaut concernant l’efficacité des modes de protection actuels, et la manière dont les entreprises cherchent à éliminer le vecteur de ces attaques : les mots de passe.
Vous souhaitez en savoir plus sur comment combattre l’ingénierie sociale dans votre propre organisation ?
Téléchargez le livre électronique complet <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">ici</a>.

81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation ps[..]

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

&laquo;&nbsp;Chaque interaction num&eacute;rique, qu&rsquo;elle soit personnelle ou professionnelle, pr&eacute;sente une identit&eacute; distincte. Les g&eacute;rer simplement et en toute s&eacute;curit&eacute; est essentiel.&nbsp;&raquo; &mdash; Karim Toubba, PDG de LastPass&nbsp;
Dans notre monde du tout num&eacute;rique, chaque connexion est un vecteur d&rsquo;attaque potentiel. Avec la sophistication croissante des cybermenaces, l&rsquo;identit&eacute; est devenue la ligne de front. &nbsp;
Tel &eacute;tait le message principal lors d&rsquo;une r&eacute;cente conversation entre Karim Toubba, PDG de LastPass, et Yorn Ziesche, directeur de la s&eacute;curit&eacute; et de la conformit&eacute; informatique chez Handelsblatt Media Group, lors d&rsquo;une session sp&eacute;ciale sur le futur de l&rsquo;identit&eacute; num&eacute;rique pendant le WiWo Cyber Protection Day.&nbsp;
<h2>Identit&eacute;&nbsp;: le dernier pare-feu</h2>

&laquo;&nbsp;Une fois qu&rsquo;on a corrig&eacute; toutes les vuln&eacute;rabilit&eacute;s, l&rsquo;identit&eacute; reste l&rsquo;&eacute;l&eacute;ment qui peut acc&eacute;der &agrave; tout&nbsp;&raquo;. &mdash; Yorn Ziesche, directeur informatique chez Handelsblatt&nbsp;
M&ecirc;me avec la meilleure des infrastructures et en corrigeant les vuln&eacute;rabilit&eacute;s, un &eacute;l&eacute;ment reste expos&eacute; en permanence&nbsp;: l&rsquo;identit&eacute;. Qu&rsquo;il s&rsquo;agisse d&rsquo;un journaliste qui acc&egrave;de au syst&egrave;me &eacute;ditorial ou d&rsquo;un d&eacute;veloppeur qui se connecte &agrave; des services dans le cloud, l&rsquo;identit&eacute; reste la cl&eacute; incontournable, et la cible principale des pirates.&nbsp;
D&eacute;couvrez pourquoi Handelsblatt utilise LastPass&nbsp;:&nbsp;
<iframe width="560" height="315" src="https://www.youtube.com/embed/vBeEv4OvhaM?si=Ky_gXWOXq7gCLun8" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin"></iframe>
<h2>D&eacute;couvrez LastPass SaaS Monitoring&nbsp;: s&eacute;curiser les identit&eacute;s dont vous n&rsquo;aviez m&ecirc;me pas connaissance</h2>

Plus les identit&eacute;s se complexifient, plus les outils qui les g&egrave;rent doivent accompagner le mouvement. C&rsquo;est pourquoi LastPass &eacute;volue pour aller au-del&agrave; de la gestion des mots de passe avec le lancement de <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/%20clarity-not-chaos-take-back-control-with-lastpass-saas-monitoring" target="_blank">LastPass SaaS Monitoring</a>, une nouvelle fonctionnalit&eacute; de nos exp&eacute;riences d&rsquo;acc&egrave;s s&eacute;curis&eacute;s, c&rsquo;est-&agrave;-dire notre approche visant &agrave; rendre la gestion des acc&egrave;s plus accessible &agrave; tous.&nbsp;.&nbsp;
LastPass SaaS Monitoring est un prolongement de la s&eacute;curisation des identit&eacute;s. Il fournit une visibilit&eacute; sur les applications et les identit&eacute;s qui les utilisent afin d&rsquo;aider les organisations &agrave; d&eacute;tecter les risques, appliquer les r&egrave;gles d&rsquo;acc&egrave;s et bloquer les environnements interdits ou dangereux. Cette transparence permet aux &eacute;quipes informatiques de&nbsp;:&nbsp;
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">D&eacute;tecter le shadow IT et le shadow AI&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Comprendre qui utilise quelles applications et pourquoi&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">S&eacute;curiser les identit&eacute;s au sein de ces environnements&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Diminuer les d&eacute;penses logicielles inutiles&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Appliquer les strat&eacute;gies de s&eacute;curit&eacute; plus efficacement&nbsp;</li>
</ul>
En associant la visibilit&eacute; sur le SaaS et la gestion des identit&eacute;s et des acc&egrave;s (IAM), LastPass aide les organisations &agrave; passer d&rsquo;une protection r&eacute;active &agrave; une gouvernance proactive des identit&eacute;s.&nbsp;
<h2>Conclusions&nbsp;: ma&icirc;trisez votre identit&eacute; pour ma&icirc;triser vos risques</h2>

Que vous soyez un m&eacute;dia international ou une start-up, le message est limpide&nbsp;: vous ne pouvez pas prot&eacute;ger ce que vous ne pouvez pas voir. L&rsquo;identit&eacute; n&rsquo;est plus seulement un identifiant de connexion, mais la cl&eacute; de vo&ucirc;te de la confiance, des acc&egrave;s et de la s&eacute;curit&eacute;.&nbsp;
Avec des outils comme LastPass et des innovations comme SaaS Monitoring, les organisations peuvent combler le foss&eacute; entre protection et perception, et b&acirc;tir un avenir dans lequel les identit&eacute;s sont non seulement g&eacute;r&eacute;es, mais ma&icirc;tris&eacute;es.&nbsp;
D&eacute;couvrez comment LastPass peut aider votre organisation &agrave; prot&eacute;ger ce qui compte le plus&nbsp;: vos identit&eacute;s.&nbsp;Contactez notre &eacute;quipe commerciale pour obtenir une d&eacute;mo gratuite de LastPass SaaS Monitoring.
<div class="button-container"><a rel="noopener noreferrer" href="https://www.lastpass.com/contact-sales" target="_blank"><button class="lp-button lp-button--primary">Nous contacter</button></a></div>
Et regardez l&rsquo;int&eacute;gralit&eacute; de la conversation entre Karim Toubba et Yorn Ziesche ci-dessous&nbsp;:
<iframe width="560" height="315" src="https://www.youtube.com/embed/DSsYPlY1gg0?si=n929_Zk_npqFi9Uy" title="Lecteur vidéo YouTube" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin"></iframe>

Arrêtez de gérer les mots de passe, et commencez à sécuriser les identités. 

Découvrez comment LastPass peut aider votre organisation à protéger ce qui compte le plus : vos identités.

Arrêtez de gérer les mots de passe. Commencez à sécuriser les identités.

Le SaaS est en plein essor. Avec un CA prévu de près de <a href="https://www.globenewswire.com/news-release/2023/12/13/2795383/0/en/With-18-7-CAGR-SaaS-Market-Size-to-Surpass-USD-908-21-Billion-by-2030.html">$1000 milliards d’ici à 2030,</a> les entreprises adorent le logiciel-service (Software-as-a-Service ou SaaS), pour sa rentabilité, son évolutivité et sa simplicité de déploiement.
Mais il ne faut pas tomber dans l’excès.
<a href="https://blog.lastpass.com/posts/saas-sprawl">La prolifération du SaaS, </a> c’est-à-dire la croissance incontrôlée de ces applications, peut comporter des risques importants pour votre entreprise sous la forme du Shadow IT et du Shadow AI, sans parler de l’explosion des coûts.
Et s’il existait une solution simple, transparente et sûre qui vous donnait une visibilité sur les applications, sans le poids d’intégrations lourdes, d’investissements initiaux massifs et de frais mensuels élevés ?
C’est désormais le cas : SaaS Monitoring de LastPass.
SaaS Monitoring de LastPass vous permet de voir les applications utilisées dans toute votre organisation (quelle que soit sa taille).
Identifiez instantanément les applications non approuvées ou validées, surveillez le taux d’adoption et d’utilisation des applications et l’activité des utilisateurs, et appliquez des règles de mots de passe et de gestion des accès, le tout en un seul clic.
 <iframe width="560" height="315" src="https://www.youtube.com/embed/nplnOEG0Cqs?si=ISuZnuIemFF9dRHO" title="Lecteur vidéo YouTube" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin"></iframe> 
<div class="button-container"><a rel="noopener noreferrer" href="https://www.lastpass.com/resources/demo/password-and-identity-management" target="_blank"><button class="class lp-button--red-outline">Demander une démo</button></a></div>
<h2 class="p3" style="color: #0f374e; margin: 0px 0px 10.7px;">Le coût élevé de la non-gestion du SaaS</h2>
Si vous ne gérez pas votre écosystème SaaS de manière proactive avec un outil de surveillance adapté, vous exposez votre entreprise à des risques. Les risques de l’inaction sont réels et en augmentation :
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://zylo.com/blog/saas-statistics/">60,8 % des applications SaaS payantes</a> ont une note « moyenne » ou « faible » en matière de sécurité.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://www.youtube.com/watch?v=nplnOEG0Cqs">38 % des employés partagent des données professionnelles</a> avec des outils d’IA non approuvées, exposant leurs entreprises à des risques de non-conformité réglementaire.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://www.gartner.com/en/newsroom/press-releases/2023-03-28-gartner-unveils-top-8-cybersecurity-predictions-for-2023-2024">75 % des employés</a> utiliseront des outils sans l’aval du service informatique d’ici à 2027.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://www.ibm.com/think/insights/hidden-risk-shadow-data-ai-higher-costs">Les fuites de données liées au Shadow IT</a> coûtent désormais plus de $5,3 millions en réparations.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://www.grip.security/saas-security-risks-report-2025">80 % des applications parallèles</a> ne gèrent pas l’authentification unique (SSO), l’authentification multifacteur (MFA) ou le contrôle d’accès basé sur les rôles (RBAC), et plus de la moitié des utilisateurs (52 %) y accèdent avec des mots de passe faciles à deviner.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://zylo.com/blog/saas-statistics/">53 % des licences d’applications SaaS</a> sont inutilisées, entraînant des dépenses superflues. Les entreprises de moins de 400 employés gaspillent en moyenne $500K par an, tandis que celles de 400 à 799 employés gaspillent en moyenne $1,3 million par an.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><a href="https://thehackernews.com/2024/06/the-annual-saas-security-report-2025.html">Les applications SaaS non gérées</a> étaient à l’origine de 52 % des piratages de données et 50 % des fuites de données au cours des deux dernières années.</li>
</ul>
<h2 class="p5" style="color: #0f374e; margin: 0px 0px 5.3px;">Le chemin le plus court vers la maîtrise du SaaS : SaaS Monitoring de LastPass.</h2>
Ne laissez pas la prolifération du SaaS submerger votre entreprise.
SaaS Monitoring de LastPass vous permet d’automatiser la gestion des applications SaaS et la sécurité des identifiants à partir d’un tableau de bord simple et intuitif :
Facile à déployer : bénéficiez de la simplicité du plug-and-play. Il vous suffit de cliquer sur un bouton pour activer la surveillance SaaS, et les résultats sur la visibilité sont immédiats.
<img src="https://www.lastpass.com/-/media/fd11a693f40149439b974144e00457cf.png" >
Sans friction : inutile de déployer des agents. Vous activez la surveillance SaaS dans l’extension de navigateur LastPass.
<img src="https://www.lastpass.com/-/media/807cbd03cad5460a9358c9f1bb06ff31.png" >
Exhaustif : vous obtenez une visibilité sur l’intégralité de votre empreinte SaaS tout en assurant l’application des règles de gestion des mots de passe et des identités dans toute l’organisation.
<img src="https://www.lastpass.com/-/media/91ae0f6148234761ba55006cb8d265e1.png" >
Avec notre nouvel outil SaaS Monitoring, vous pouvez :
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Identifier tout outil de shadow IT ou shadow AI utilisé par vos équipes.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Prévenir les pertes de données en détectant les comportements à risque, comme les accès inappropriés aux données et le partage par le personnel et les anciens employés.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Éliminer les applications qui n’ont pas été utilisées depuis plus de 30 jours pour diminuer les dépenses inutiles.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Arrêter de payer pour des applications qui font double emploi, et investir la différence dans des outils dont vos employés ont réellement besoin.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Appliquer des règles de sécurité pour la gestion des identifiants et des privilèges afin d’assurer la conformité RGPD, HIPAA ou encore PCI DSS.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Entamez votre parcours avec des expériences d’accès sécurisés, une nouvelle approche conçue pour rendre la gestion des accès plus accessible à tous.</li>
</ul>
Le remède à la prolifération du SaaS est simple, rapide et économique avec SaaS Monitoring de LastPass.
Essayez une démo gratuite dès aujourd’hui et constatez la différence par vous-même.
<div class="button-container"><a rel="noopener noreferrer" href="https://www.lastpass.com/resources/demo/password-and-identity-management" target="_blank"><button class="class lp-button--red-outline">Demander une démo</button></a></div>
Et n’oubliez pas de vous inscrire à notre prochain webinaire, SaaS Sprawl: The Reality (Prolifération du SaaS : la réalité) <a rel="noopener noreferrer" href="https://lastpass.registration.goldcast.io/series/4ecadf68-7fb5-4aa3-9a17-1c37ecb6c3f5" target="_blank">ici</a>.

La clarté au lieu du chaos : reprenez le contrôle avec SaaS Monitoring de LastPass 

Si la prolifération du SaaS vous inquiète, vous disposez désormais d’une solution : SaaS Monitoring de LastPass.

La clarté au lieu du chaos : reprenez le contrôle avec SaaS Monitoring de LastPass

Ces am&eacute;liorations simplifient les processus, offrent des outils plus performants et apportent des avantages concrets pour aider les partenaires &agrave; assurer une croissance durable, saisir de nouvelles opportunit&eacute;s de revenus et renforcer leurs relations clients sur le long terme. Parmi les principales nouveaut&eacute;s&nbsp;:
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: #262626; margin: 0px;">Piliers partenaires optimis&eacute;s&nbsp;: des avantages clairs et applicables, des remises standardis&eacute;es lors de l&rsquo;enregistrement des propositions et une int&eacute;gration fluide avec le nouveau portail partenaire garantissent une exp&eacute;rience coh&eacute;rente et transparente pour tous les niveaux de partenariat.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: #262626; margin: 0px;">Portail partenaire centralis&eacute;&nbsp;: une plateforme unique regroupant la formation, l&rsquo;assistance, les ressources marketing, la gestion des dossiers, le suivi des avantages et des performances. Le portail am&eacute;liore l&lsquo;ind&eacute;pendance des partenaires en offrant un acc&egrave;s simplifi&eacute; aux outils et ressources essentiels.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: #262626; margin: 0px;">Exp&eacute;rience d&lsquo;administration MSP am&eacute;lior&eacute;e&nbsp;: les fonctions de cr&eacute;ation de rapports avanc&eacute;es facilitent la gestion des factures, prennent en charge la facturation au prorata et permettent aux MSP de g&eacute;n&eacute;rer des rapports de synth&egrave;se mettant en avant l&rsquo;adoption des produits, les scores de s&eacute;curit&eacute; et le retour sur investissement (ROI) pour les parties prenantes des clients.&nbsp;</li>
</ul>
Que vous soyez un MSP, un revendeur, un distributeur, un partenaire Technology Alliance ou une place de march&eacute; dans le cloud, nous vous aidons &agrave; d&eacute;velopper votre activit&eacute; gr&acirc;ce &agrave; une solution de premier plan qui rend la gestion des mots de passe rapide, intuitive et s&eacute;curis&eacute;e.
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Pourquoi devenir partenaire LastPass&nbsp;?</h2>
<h3 class="p7" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Collaborez en toute simplicit&eacute;, d&eacute;veloppez votre activit&eacute; en toute confiance</h3>
LastPass facilite et valorise le partenariat gr&acirc;ce &agrave; des avantages clairs, un accompagnement personnalis&eacute; et une gamme compl&egrave;te de contenus marketing et de ressources d&eacute;di&eacute;es aux partenaires, localis&eacute;s pour une utilisation optimale. Notre programme offre un support d&eacute;di&eacute;, une gestion simplifi&eacute;e des dossiers et notre portail partenaire centralis&eacute; pour vous permettre d&rsquo;avoir les informations essentielles &agrave; port&eacute;e de main.
<h3 class="p7" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Stimuler les ventes avec une solution &agrave; forte marge</h3>
LastPass permet aux partenaires d&rsquo;augmenter leurs ventes, d&rsquo;&eacute;largir leurs offres et d&rsquo;attirer de nouveaux clients en r&eacute;pondant &agrave; la demande croissante de solutions de cybers&eacute;curit&eacute;.
&nbsp;
En tant que produit l&eacute;ger &agrave; forte marge, LastPass s&rsquo;int&egrave;gre de mani&egrave;re transparente aux outils de s&eacute;curit&eacute; existants, afin d&rsquo;offrir une solution de gestion des identifiants aussi simple qu&rsquo;efficace et adapt&eacute;e aux besoins de chaque client. Avec des marges comp&eacute;titives, des opportunit&eacute;s de revenus r&eacute;currents et des incitations &agrave; la vente attractives, LastPass permet aux partenaires d&rsquo;&eacute;largir leur portefeuille, de favoriser l&rsquo;adoption par les clients et d&rsquo;assurer une croissance constante de leurs revenus.
<h3 class="p9" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Leaders dans l&rsquo;excellence des canaux de distribution</h3>
Gr&acirc;ce &agrave; son exp&eacute;rience exceptionnelle et &agrave; sa renomm&eacute;e dans le secteur, l&rsquo;&eacute;quipe dirigeante de LastPass en charge des canaux de distribution m&egrave;nera votre entreprise vers la r&eacute;ussite. En 2024, <a href="https://www.businesswire.com/news/home/20240515263652/en/CRN-Recognizes-Amy-Appleyard-of-LastPass-on-the-2024-Women-of-the-Channel-List">CRN</a> a nomm&eacute; Amy&nbsp;Appleyard (Directrice du chiffre d&lsquo;affaires de LastPass) aux Women of the Channel Awards. CRN a &eacute;galement r&eacute;compens&eacute; Jessica&nbsp;Couto (Vice-pr&eacute;sidente Partenariats mondiaux et alliances de LastPass) pour son leadership en mati&egrave;re de canaux de distribution et son r&ocirc;le cl&eacute; dans l&rsquo;am&eacute;lioration des offres de LastPass pour les partenaires.
&nbsp;
 Fortes de plusieurs dizaines d&lsquo;ann&eacute;es d&lsquo;exp&eacute;rience dans le domaine de la distribution et de la cybers&eacute;curit&eacute;, elles ont mis au point des programmes de distribution transformateurs qui ont &eacute;tabli de nouvelles normes dans le secteur. En tant que partenaire, vous pourrez &eacute;changer avec des dirigeants qui vous offriront des perspectives globales, de l&lsquo;exp&eacute;rience en tant que client et fournisseur de services &agrave; la cr&eacute;ation et &agrave; la gestion de programmes de partenariat.
<h3 class="p9" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Formation et assistance partenaires de r&eacute;f&eacute;rence dans l&lsquo;industrie</h3>
Le programme partenaires LastPass offre une formation rapide et directe ainsi qu&lsquo;une assistance compl&egrave;te pour permettre aux partenaires de vendre et de g&eacute;rer les solutions LastPass.
&nbsp;
<a href="https://www.lastpass.com/university">LastPass University</a> est notre plateforme phare de gestion de l&lsquo;apprentissage (LMS) qui met &agrave; votre disposition des ressources commerciales, marketing et techniques. Avec des lignes t&eacute;l&eacute;phoniques directes, une &eacute;quipe d&lsquo;assistance mondiale, des pages d&lsquo;assistance communautaire, des chatbots, des responsables partenaires r&eacute;gionaux et des responsables de la r&eacute;ussite des partenaires, vous aurez un acc&egrave;s direct &agrave; notre &eacute;quipe d&lsquo;assistance chaque fois que vous en aurez besoin.
&nbsp;
Le programme partenaires LastPass permet aux partenaires du monde entier d&lsquo;offrir &agrave; leurs clients une gestion des mots de passe s&eacute;curis&eacute;e, transparente et efficace. Le programme aide les partenaires de toutes tailles et de toutes exigences techniques &agrave; se d&eacute;velopper et &agrave; g&eacute;n&eacute;rer des revenus gr&acirc;ce &agrave; une solution de s&eacute;curit&eacute; et de collaboration facile &agrave; adopter. Nous sommes votre partenaire, pour chaque mot de passe.
&nbsp;
En savoir plus sur notre programme partenaires <a rel="noopener noreferrer" href="https://www.lastpass.com/partner" target="_blank">ici</a>.
&nbsp;

Nous sommes votre partenaire, pour chaque mot de passe. 

Le programme partenaires LastPass permet aux partenaires du monde entier d‘offrir à leurs clients une gestion des mots de passe sécurisée, transparente et efficace.

Nous sommes votre partenaire, pour chaque mot de passe

Lancement de notre nouvelle campagne avec Monsieur Qui note tout.
Lorsque j’ai rejoint LastPass au début de l’année et que j’ai commencé à étudier les difficultés que rencontraient nos clients, j’ai réalisé qu’un trop grand nombre d’entreprises, y compris parmi les plus innovantes, s’appuyaient encore sur des pratiques de gestion des mots de passe aussi dépassées que risquées. 
Il s’agit d’un problème que nous connaissons tous : mots de passe sensibles gribouillés sur des post-its collés aux écrans. Si de telles solutions sont simples, pratiques et familières, elles constituent un maillon faible évident dans la chaîne de sécurité des individus et de l’entreprise. Et au fil du temps, une solution temporaire se transforme en risque oublié.  Il ne s’agit pas d’un problème mineur, mais d’un risque commercial. 
Aujourd’hui, nous sommes fiers chez LastPass de lancer notre nouvelle campagne : Monsieur Qui note tout Les notes adhésives sont un reflet ludique et reconnaissable du chaos qui règne dans de nombreux environnements de travail, mais elles véhiculent un message criant : Il est temps de changer ! Il est temps de passer du chaos adhésif à la sécurité transparente. Et comme nous savons qu’un contrôle et une sérénité totale sont difficiles à atteindre, LastPass souhaite vous fournir sécurité, visibilité et gestion transparente des mots de passe pour toute votre équipe. 
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Prise de conscience : Les entreprises ont plus que jamais besoin d’aide pour gérer leurs mots de passe  </h2>
Les technologies et les menaces évoluent rapidement, et les entreprises doivent donc repenser leur manière de gérer la sécurité. Les post-its et les e-mails échangés entre collègues ont pu fonctionner par le passé, mais le Shadow IT, ou informatique parallèle, est l’une des principales menaces pour votre activité. Les applications non gérées associées à des pratiques de mot de passe à risque exposent les entreprises à des vulnérabilités, tandis que les identifiants oubliés sont de véritables bombes à retardement. Un seul mot de passe faible, affiché au vu et au su de tout le monde, suffit à mettre votre entreprise en danger.  
Pendant trop longtemps, on a considéré que la gestion des mots de passe était secondaire, une préoccupation réservée au service informatique. Mais les temps changent entraînant une nouvelle vision de la situation : la sécurité doit être simple, transparente et surtout, relever de la responsabilité de tous.  
Et c’est pourquoi nous avons compris qu’il était temps que LastPass soit plus qu’une solution de gestion des mots de passe de pointe. Nous devions repenser la façon dont nous informons le monde sur la sécurité et la gestion des mots de passe, pour la rendre à la fois plus compréhensible et plus stimulante. Nous voulions tout simplement vous montrer en quoi ces pratiques dépassées non seulement vous ralentissent, mais menacent votre activité tout entière. 
Chez LastPass, nous avons personnalisé ce risque en invoquant Monsieur Qui note tout.  Et il est noyé sous vos mots de passe. Monsieur Qui note tout est la preuve que la gestion des mots de passe est devenue un problème. Il incarne le chaos. Les post-its collés sur les écrans, les gribouillages dans des cahiers et les listes interminables dans les feuilles de calcul. Une explosion de papier ambulante et qui parle trop.  
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">La transformation : Du chaos au contrôle.  </h2>
C’est là que LastPass peut briller. Nous transformons le chaos des mots de passe oubliés, du Shadow IT et des post-its, et les risques qu’ils représentent, en un environnement ordonné, sécurisé et productif. Plus qu’un outil, nous avons conçu LastPass pour qu’il soit un protecteur. Notre plate-forme de gestion des mots de passe ne se contente pas de stocker les identifiants. Elle transforme la manière dont les entreprises envisagent la protection des données, le contrôle d’accès et la sérénité. Nous savons qu’une véritable sécurité n’est invisible que lorsqu’elle est transparente, et n’est efficace que lorsqu’elle est simple. Avec LastPass, les entreprises bénéficient d’une visibilité totale, d’un contrôle centralisé et d’une protection de bout en bout pour chaque identifiant de connexion, car votre sécurité est à la merci de votre mot de passe le plus faible.  
Notre promesse est simple et percutante : chaque identifiant doit être stocké dans LastPass. Car chaque identifiant compte. Nous voulons un monde où les entreprises ne se mettent plus en danger lorsque leurs employés utilisent des mots de passe non sécurisés. Nous sommes là pour aider les entreprises à remplacer des pratiques dépassées et risquées et les accès non gérés par un nouveau monde où chaque mot de passe est protégé, confidentiel et toujours à portée de main.  
Cette campagne n’est pas une simple stratégie marketing. Il s’agit d’une démarche audacieuse qui a pour ambition de redéfinir la notion de sécurité dans le monde d’aujourd’hui, et de prouver que la protection de votre entreprise n’est pas condamnée à être compliquée. Il est temps d’adopter une sécurité aussi moderne que les risques qui nous menacent. Abandonnez l’ère des post-its, des identifiants oubliés, des accès non sécurisés et des risques évitables. Avec LastPass, votre entreprise passe de la vulnérabilité à la sérénité, de l’exposition à la protection. Rejoignez-nous en supprimant les post-its, en maîtrisant le Shadow IT et en protégeant chaque connexion. Et moquons-nous ensemble de Monsieur Qui note tout.  
Car nous ne nous contentons pas de protéger les entreprises. Nous redéfinissons ce que protection veut dire.

Bienvenue à la sérénité par mot de passe que mérite votre entreprise 

Lancement de notre nouvelle campagne avec Monsieur Qui note tout. 

Lorsque j’ai pris mes fonctions de PDG de LastPass en avril 2022, j’étais ravi de rejoindre une entreprise qui était non seulement pionnière dans le domaine de la gestion des mots de passe en entreprise, mais également un leader du marché, avec une marque incroyable et une clientèle aussi fidèle que passionnée. La société avait connu une croissance impressionnante, et le conseil d’administration de GoTo avait donc décidé de transformer LastPass en société indépendante.
J’étais par ailleurs interloqué par le manque d’innovation dans le domaine de l’authentification au fil des années, malgré l’augmentation du nombre de cyberattaques ciblant les utilisateurs. Armé de mon expérience en matière de sécurité et de gestion de produits, il m’a semblé que l’occasion était unique pour stimuler l’innovation dans ce domaine, et contribuer à façonner l’avenir de l’authentification.
Au cours des deux dernières années, nous avons travaillé sans relâche pour transformer la quasi-totalité des facettes de notre organisation. Mener la transformation de LastPass en société indépendante a été à la fois un défi considérable et un privilège extraordinaire.
Aujourd’hui, je suis fier de vous présenter le récit de cette transformation, et l’avenir radieux qui se profile à l’horizon.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Mise en place de nos fondations</h2>
Notre parcours a commencé par le défi que représentait la transformation de LastPass en entreprise autonome et indépendante. C’était l’occasion idéale pour notre équipe de repenser les systèmes fondamentaux de notre organisation, dont la recréation et la modernisation de nos infrastructures afin de mieux répondre aux besoins de nos clients si nombreux à utiliser notre produit au quotidien. La scission était également une occasion exceptionnelle pour évaluer chaque plate-forme et système exploité dans notre entreprise, optimiser les composants critiques, et intégrer des plates-formes et des procédures innovantes afin d’accompagner notre future croissance.
La transformation en société indépendante nous a également offert la chance d’évaluer et de redéfinir notre culture d’entreprise. Nous avons saisi l’occasion pour renforcer notre organisation en intégrant une nouvelle équipe dirigeante et des centaines d’employés talentueux et prêts à forger une culture profondément ancrée dans la responsabilité. Mais la responsabilité, dans le bon sens du terme, ne se traduit pas en paroles, mais en actes !
Et c’est pourquoi je suis fier de pouvoir affirmer que nous avons accompli le travail nécessaire pour réimaginer LastPass en repartant des fondamentaux, en accélérant le calendrier de la scission tout en réagissant à un incident de sécurité, afin de renaître sous la forme d’une entreprise de cybersécurité autonome.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Sécuriser notre cœur de métier</h2>
Dans ce nouveau chapitre en tant que société indépendante, nous nous sommes engagés à investir plusieurs millions de dollars sur plusieurs années dans la sécurité, qu’il s’agisse de celle des personnes, des processus ou des technologies.
Ces investissements ont démarré par les personnes. Sous la férule de Christofer Hoff, notre premier responsable de la sécurité des technologies (Chief Secure Technology Officer ou CSTO), nous avons assemblé une nouvelle équipe entièrement dédiée à la sécurité, composée de membres de notre réseau d’experts en cybersécurité chevronnés, afin d’accompagner notre croissance et mieux nous défendre contre les tactiques en constante évolution des acteurs malveillants. C’est dans ce cadre que nous avons créé notre équipe POST (Privacy, Operations, Safety and Trust) dédiée à la confidentialité, l’exploitation, la sécurité et la confiance, pour protéger la confidentialité des clients et lutter contre les tentatives de fraude et d’abus. Nous avons également inauguré la nouvelle équipe TIME (Threat Intelligence, Mitigation and Escalation) de renseignement, de neutralisation et d’escalade, sans doute une première chez les gestionnaires de mots de passe, qui fournit de la veille et des informations de sécurité pratiques sur <a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank">LastPass Labs</a>, notre base de contenus à destination du marché et de notre clientèle.
Une fois les personnes compétentes en poste, nous avons mené une évaluation exhaustive de notre fonctionnement à l’échelle de l’entreprise, qui a abouti à la mise en place de nouvelles procédures, politiques et mesures de contrôle conçues sur-mesure pour le nouveau LastPass. Ce travail nous a permis de conserver les certifications tierces importantes que demandent nos clients, comme les certifications SOC2 Type II et ISO 27001, et d’adhérer à de nouvelles normes de confidentialité et de sécurité, comme SOC3, BSI C5, TRUSTe et Independent Security Review sur Google Play.
Enfin, nous avons terminé une évaluation complète de notre pile technologique à l’échelle de nos infrastructures, produits et appareils. Nous avons migré vers une plate-forme dans le cloud sécurisée à disponibilité élevée conçue sur mesure, nous avons conçu, bâti et déployé une nouvelle usine logicielle sécurisée, et nous avons mis en œuvre de nouveaux outils de sécurité dans nos nouveaux environnements de développement et de mise en production. Nous avons également investi afin de fournir à chaque employé des appareils gérés par l’entreprise, afin de mieux sécuriser chacun de nos terminaux.
Je dis souvent à nos clients, nos partenaires et nos prospects qu’il est plus facile de décrire ce qui n’a pas changé plutôt que l’inverse, étant donné le vaste éventail d’investissements entrepris pour transformer LastPass.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Préparer l’avenir</h2>
Depuis que j’ai rejoint LastPass, j’ai eu la chance de rencontrer des centaines de clients professionnels et d’interagir avec encore davantage de particuliers sur LinkedIn et sur les réseaux sociaux. Vos retours sont précieux, car ils nous permettent de façonner l’avenir ensemble.
Malgré toutes ces transformations chez LastPass, nous restons concentrés sur notre mission première, qui consiste à permettre à plus de 100 000 clients professionnels et des millions de particuliers d’accéder à leurs services et applications en ligne, en toute sécurité et sans effort. Et je pense que les investissements conséquents que nous avons réalisés ne concernent pas seulement le présent, mais qu’ils préparent le terrain pour l’avenir. Maintenant que les fondations du nouveau LastPass sont bien ancrées, nous pouvons à nouveau nous tourner vers l’innovation, afin de contribuer à résoudre l’un des plus grands défis que rencontrent les entreprises d’aujourd’hui : comment gérer l’explosion des applications SaaS et les risques qu’elles engendrent. Nous avons plus que jamais besoin de solutions simples à utiliser et capables de fournir une visibilité réelle et de permettre une gestion efficace de l’ensemble des applications, des comptes et des données exploitées, tout en contribuant à assurer la sécurité, la conformité et la rentabilité.
C’est pourquoi nous développons des solutions en prolongement de la gestion des mots de passe, afin de prendre en compte de nouveaux cas d’utilisation de gestion des identités et des accès (IAM), pour aider les entreprises à mieux gérer leur activité dans le cloud. Il s’agit d’une évolution naturelle de notre mission visant à simplifier l’IAM, en rendant les connexions plus sûres et simples à gérer pour les organisations de toutes tailles, et pas seulement les grandes entreprises.
Au cours des prochains mois et des prochains trimestres, nous comptons fournir de nouvelles fonctionnalités LastPass conçues pour permettre aux entreprises de bénéficier d’une meilleure visibilité sur les applications SaaS qu’elles exploitent, et pour simplifier l’accès des employés à ces applications. Et pour les particuliers, nous prévoyons de nouvelles fonctionnalités conçues pour renforcer la sécurité et la protection de leurs univers connectés. Tous nos clients et partenaires peuvent s’attendre à profiter de produits LastPass plus faciles que jamais à tester, à acheter et à utiliser.
Notre parcours est non seulement loin d’être terminé, il ne fait que commencer. Nous avons hâte de relever les défis qui nous attendent, et nous sommes convaincus que nous sommes mieux préparés que jamais pour y parvenir. Ensemble, nous n’allons pas nous contenter de nous adapter à la réalité, mais nous allons la façonner.
Merci pour votre confiance et votre fidélité à LastPass.

Une nouvelle ère pour LastPass

Notre transformation en une entreprise indépendante, axée sur la sécurité.

Lettre du PDG : Une nouvelle ère pour LastPass

Protégez votre univers en ce mois de sensibilisation à la cybersécurité

Apprenez à vous protéger en ligne en ce mois de sensibilisation à la cybersécurité. 

Protégez votre univers : quelques mesures simples pour vous protéger en ligne en ce mois de sensibilisation à la cybersécurité

Respect du règlement général sur la protection des données | LastPass 

Respectez les obligations du règlement général sur la protection des données et restez en conformité avec le RGPD grâce au gestionnaire de mots de passe LastPass. 

Règlement général sur la protection des données : guide de conformité complet pour les utilisateurs de Lastpass

LastPass Teams est une excellente porte d&rsquo;entr&eacute;e pour renforcer la s&eacute;curit&eacute; de votre organisation, mais est-ce que vous en exploitez tout le potentiel&nbsp;?
Comprendre les diff&eacute;rences principales entre Teams et Business est essentiel pour identifier la solution adapt&eacute;e &agrave; vos besoins pr&eacute;sents et futurs.
<h2 class="p3" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Couverture et &eacute;volutivit&eacute;</h2>
LastPass Teams est une excellente solution pour un petit groupe d&rsquo;employ&eacute;s qui souhaite g&eacute;rer ses identifiants professionnels. Toutefois, elle est limit&eacute;e &agrave; 50 postes. Ce qui peut engendrer de la friction lorsqu&rsquo;il s&rsquo;agit de couvrir les besoins de toute l&rsquo;organisation. Et avec l&rsquo;omnipr&eacute;sence des mots de passe, r&eacute;server Teams &agrave; une partie de l&rsquo;organisation cr&eacute;e des failles de s&eacute;curit&eacute;.
&Agrave; l&rsquo;inverse, LastPass Business est une solution de gestion des mots de passe exhaustive qui vous permet d&rsquo;&eacute;tendre la protection &agrave; toute l&rsquo;organisation. La licence sur site vous permet d&rsquo;acqu&eacute;rir des postes pour tous les employ&eacute;s de votre organisation &agrave; un tarif forfaitaire. Vous pouvez ensuite ajouter des postes pour accompagner la croissance de votre entreprise.
LastPass Business offre &eacute;galement un compte LastPass Families gratuit qui permet &agrave; vos employ&eacute;s de prot&eacute;ger leur vie connect&eacute;e tant personnelle que professionnelle. Families favorise l&rsquo;adoption dans votre organisation en encourageant les utilisateurs &agrave; profiter de l&rsquo;abonnement Families gratuit.
Lorsque vous inscrivez une nouvelle embauche, incitez-la &agrave; profiter de ce bonus afin qu&rsquo;elle cr&eacute;e un compte LastPass d&egrave;s sa prise de poste.
<a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Regarder le webinaire &agrave; la demande pour d&eacute;couvrir comment &ccedil;a marche&nbsp;!</a>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Strat&eacute;gies et reporting</h2>
Avec LastPass Teams, vous pouvez g&eacute;n&eacute;rer trois types de rapports, et obtenir une vue d&rsquo;ensemble de l&rsquo;activit&eacute; des utilisateurs, des administrateurs et de la s&eacute;curit&eacute;. Il s&rsquo;agit d&rsquo;un moyen simple et rapide d&rsquo;identifier les utilisateurs dont le mot de passe ma&icirc;tre est trop facile &agrave; deviner.
Vous pouvez &eacute;galement suivre diff&eacute;rents niveaux de s&eacute;curit&eacute; et scores de mots de passe pour &eacute;valuer votre posture de s&eacute;curit&eacute; d&rsquo;ensemble. Consultez le nombre de licences actives et le nombre total dans les rapports sur les utilisateurs, puis invitez, r&eacute;invitez ou d&eacute;sactivez-les.
Arm&eacute; de cette vue d&rsquo;ensemble, vous voudrez appliquer les meilleures pratiques de s&eacute;curit&eacute;. Pour cela, vous pouvez tirer parti des 25 strat&eacute;gies disponibles dans Teams. Certaines sont activ&eacute;es par d&eacute;faut, et certaines sont personnalisables. Nous vous recommandons de v&eacute;rifier que les strat&eacute;gies par d&eacute;faut sont pertinentes dans le cadre de votre organisation. En outre, nous vous recommandons d&rsquo;en activer deux, afin d&rsquo;encourager le contr&ocirc;le c&ocirc;t&eacute; utilisateur et d&rsquo;ajouter une couche de s&eacute;curit&eacute;&nbsp;: 1) Imposer la MFA et 2) Exigences du mot de passe ma&icirc;tre.&nbsp; &nbsp;
Avec LastPass Business, vous avez acc&egrave;s &agrave; toutes les fonctionnalit&eacute;s de Teams, et &agrave; des fonctions de reporting suppl&eacute;mentaires. Vous pouvez exploiter une liste d&rsquo;&eacute;v&eacute;nements plus fournie pour r&eacute;pondre &agrave; vos besoins, en plus des informations standard sur les administrateurs et les utilisateurs. Vous pouvez aussi automatiser les rapports, afin d&rsquo;&eacute;viter de devoir vous connecter pour les g&eacute;n&eacute;rer et acc&eacute;der aux rapports de s&eacute;curit&eacute;.
Avec LastPass Business, vous disposez de plus de 120 strat&eacute;gies pour r&eacute;pondre &agrave; vos besoins m&eacute;tiers. Vous pouvez appliquer ces strat&eacute;gies &agrave; des utilisateurs individuels, &agrave; des groupes ou &agrave; l&rsquo;ensemble de l&rsquo;organisation.
Vous pouvez &eacute;galement acc&eacute;der &agrave; des outils de visualisation de donn&eacute;es pour faire la lumi&egrave;re sur les inscriptions. Gr&acirc;ce &agrave; notre tableau de bord d&rsquo;adoption, vous pouvez voir combien de licences sont utilis&eacute;es, combien de personnes sont inscrites et combien d&rsquo;entre elles sont actives. Vous disposez en outre de widgets pour afficher les utilisateurs inactifs et les r&eacute;inviter en un clic.
<a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Regarder le webinaire &agrave; la demande pour d&eacute;couvrir comment &ccedil;a marche&nbsp;!</a>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Gestion des utilisateurs</h2>
LastPass Teams reconna&icirc;t les utilisateurs individuels. Dans votre console d&rsquo;administration, vous pouvez activer les licences, g&eacute;rer les r&eacute;glages et r&eacute;inviter ou d&eacute;sactiver les utilisateurs. Toutefois, vous agissez au niveau des individus, et vous &ecirc;tes limit&eacute; &agrave; 50 utilisateurs. Lors des inscriptions et radiations, il est important de savoir que vous devez vous connecter manuellement, puis ajouter ou supprimer des utilisateurs, et modifier les strat&eacute;gies qui leur sont affect&eacute;es personnellement.
Avec LastPass Business, vous pouvez &eacute;galement charger les utilisateurs manuellement, mais vous pouvez aussi les ajouter en passant par votre annuaire Active Directory. Vous b&eacute;n&eacute;ficiez ainsi d&rsquo;un moyen plus automatis&eacute; de cr&eacute;er, d&rsquo;inscrire et de radier les utilisateurs. Toutes les interventions dans l&rsquo;environnement de votre fournisseur d&rsquo;identit&eacute; sont synchronis&eacute;es directement avec LastPass. Cela vous &eacute;vite de dupliquer les t&acirc;ches ou de devoir effectuer des modifications dans LastPass. Tout est effectu&eacute; automatiquement.
Vous pouvez &eacute;galement synchroniser les groupes configur&eacute;s dans votre fournisseur d&rsquo;identit&eacute; (service informatique, RH, etc.), et appliquer des strat&eacute;gies et des r&eacute;glages particuliers aux groupes plut&ocirc;t qu&rsquo;aux utilisateurs individuels.
Il est &eacute;galement important de parler des radiations. Une fois que vous avez configur&eacute; une proc&eacute;dure automatique, vous n&rsquo;aurez plus &agrave; craindre que les employ&eacute;s qui quittent l&rsquo;entreprise partent en emportant des informations sensibles. Si vous ajoutez les utilisateurs manuellement sans passer par un fournisseur d&rsquo;identit&eacute;, veillez &agrave; int&eacute;grer cette &eacute;tape dans votre processus de radiation.
<a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Regarder le webinaire &agrave; la demande pour d&eacute;couvrir comment &ccedil;a marche&nbsp;!</a>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Assistance</h2>
Les clients LastPass Teams disposent de plusieurs options d&rsquo;assistance&nbsp;:
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Centre d&rsquo;assistance</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">LastPass University</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Forums communautaires</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Vid&eacute;oth&egrave;que</li>
</ul>
Avec LastPass Business, vous avez acc&egrave;s &agrave; tout ce qui pr&eacute;c&egrave;de, plus&nbsp;:
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Assistance t&eacute;l&eacute;phonique 24 x 7 et portail d&rsquo;acc&egrave;s aux dossiers</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Responsable de la r&eacute;ussite client d&eacute;di&eacute;*</li>
</ul>
*les clients &eacute;ligibles peuvent b&eacute;n&eacute;ficier d&rsquo;une assistance par l&rsquo;interm&eacute;diaire d&rsquo;un RRC. Les clients non &eacute;ligibles peuvent acheter des heures de formation.
<a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Regarder le webinaire &agrave; la demande pour d&eacute;couvrir comment &ccedil;a marche&nbsp;!</a>
Comme vous avez pu le voir, il existe des diff&eacute;rences cl&eacute;s entre nos formules Teams et Business. Toutefois, LastPass Business offre plus de souplesse et davantage de strat&eacute;gies, et sera mieux &agrave; m&ecirc;me d&rsquo;accompagner la croissance de votre activit&eacute;.
Si vous &ecirc;tes d&eacute;j&agrave; client et que LastPass Business vous int&eacute;resse, ou si vous essayez d&rsquo;identifier le produit le mieux adapt&eacute; &agrave; vos besoins, n&rsquo;h&eacute;sitez pas &agrave; <a rel="noopener noreferrer" href="https://www.lastpass.com/contact-lp-sales" target="_blank">nous contacter</a> pour &eacute;voquer la mani&egrave;re dont LastPass peut aider votre organisation &agrave; renforcer sa s&eacute;curit&eacute;.

LastPass Business vs Teams : identifier une solution évolutive

Comprendre les différences principales entre Teams et Business est essentiel pour identifier la solution adaptée à vos besoins

Les Jeux olympiques 2024, qui se dérouleront à Paris entre juillet et août, ne sont pas uniquement le théâtre de compétitions sportives, mais représentent également une occasion en or pour les cyberattaques. Les nouvelles technologies étant de plus en plus utilisées dans le cadre d’événements internationaux, le périmètre des menaces s’est étendu et la cybersécurité constitue désormais une problématique clé du plus grand événement sportif au monde. Il est certain que des cybercriminels ainsi que des acteurs étatiques sont prêts à profiter de l’événement, et qu’ils cibleront probablement les JO eux-mêmes. Si nous avons déjà constaté une augmentation des campagnes d’influence avant les Jeux (essentiellement de la part de la Russie), nous nous attendons à d’autres types d’activités, tels que des pratiques d’espionnage, des rançongiciels, voire des opérations de déstabilisation. Les cybermenaces liées aux JO pourraient impacter différentes cibles, y compris les organisateurs et les sponsors, les systèmes de billetterie, les infrastructures parisiennes, ainsi que des athlètes/spectateurs se rendant à l’événement. Ces tentatives risquent de s’intensifier à mesure que la cérémonie d’ouverture approche.
Dans un cyberespace de plus en plus interconnecté, il est important de réfléchir aux liens qui vous rattachent à des écosystèmes plus vastes susceptibles d’être ciblés au cours de cette période, et de vous assurer que votre dispositif de sécurité actuel vous convient. Veillez à ce que votre surface d’attaque soit aussi sécurisée que possible, même si vous n’êtes pas fréquemment menacé par des attaques provenant d’États.
Certains États sont prêts à tout pour régler leurs comptes
Les Jeux olympiques sont une période de rivalité sportive entre les pays. Dans ce contexte international, il est logique qu’ils constituent également un décor opportun pour des manœuvres à visée géopolitique. Cela s’est déjà produit par le passé. Des pirates russes avaient en effet ciblé les Jeux olympiques d’hiver de 2018, à Pyeongchang, en utilisant au cours de la cérémonie d’ouverture un logiciel malveillant dévastateur nommé Olympic Destroyer. Ils étaient parvenus à mettre hors ligne certains serveurs internes des Jeux. Ils cherchaient à perturber l’événement afin de se venger du Comité international olympique (CIO), qui avait exclu les sportifs russes en raison de scandales de dopage. 
Les Jeux olympiques constituent une cible de choix pour les acteurs étatiques, et ce pour plusieurs raisons, en premier lieu l’influence politique et l’espionnage. Certains pays peuvent miser sur des cyberattaques afin de promouvoir leurs objectifs politiques, décrédibiliser leurs adversaires ou générer des opportunités de propagande. En perturbant les Jeux olympiques ou en faisant fuiter des informations sensibles, ils peuvent créer une situation embarrassante pour le pays hôte ainsi que les pays participant à l’événement. En 2016, des pirates russes avaient par exemple réussi à infiltrer l’Agence mondiale antidopage et fait fuiter des informations médicales confidentielles sur les sportives américaines Serena Williams, Venus Williams et Simone Biles. Compte tenu du nombre de représentants publics et de responsables politiques majeurs qui assisteront à l’événement, il est tout à fait probable que certains groupes de cyberespionnage ciblent les JO 2024 afin de collecter des informations qui serviront à favoriser leurs intérêts nationaux respectifs. 
Selon l’analyse récente de la firme Mandiant (Google), la Russie présente la plus grande menace pour les Jeux olympiques de cette année. Cela ne serait pas la première fois que la Russie s’attaquerait aux Jeux. Par le passé, lorsque ses athlètes ne pouvaient pas gagner de médaille ou participer aux Jeux, le pays avait déjà essayé de porter atteinte à la compétition. Après la décision de Moscou d’envahir l’Ukraine, le CIO a décidé que les sportifs russes et biélorusses n’auraient pas le droit de représenter leurs pays respectifs à l’occasion des Jeux de Paris. En représailles, la Russie a déjà commencé à mener des opérations d’influence afin de ternir la réputation de la France – le pays hôte de la présente édition – ainsi que celle des Jeux eux-mêmes. Le mois dernier, <a href="https://blogs.microsoft.com/on-the-issues/2024/06/02/russia-cyber-bots-disinformation-2024-paris-olympics/">Microsoft a indiqué qu’une campagne de désinformation appuyée par la Russie</a> s’était intensifiée depuis le mois de mars, des publications sur les réseaux sociaux alimentant les craintes liées à la sécurité dans le cadre des JO. Ces publications se faisaient même passer pour les services secrets français et américains afin d’émettre de fausses alertes. 
Les acteurs étatiques chinois, iraniens et nord-coréens présentent eux aussi un risque. La Chine et l’Iran n’ont jusqu’à présent jamais été associés à des actes de piratage majeurs à l’encontre des Jeux olympiques ou d’autres événements sportifs. Selon les experts, cependant, des pirates originaires de ces pays pourraient mener certaines opérations de cyberespionnage de façon opportuniste vis-à-vis de participants spécifiques ou d’organisations affiliées aux JO. Cette année, il y a moins d’enjeu pour la Corée du Nord. Le pays pourrait toutefois mener des opérations opportunistes motivées par un gain financier, ou exploiter l’événement dans le cadre de campagnes d’ingénierie sociale. 
Des cybercriminels motivés par le gain financier
Si les objectifs des acteurs étatiques sont de nature stratégique, les cybercriminels sont quant à eux essentiellement motivés par les gains financiers. Les Jeux olympiques fournissent de nombreuses opportunités pour ces acteurs, que ce soit par le biais de rançongiciels, d’hameçonnage, d’ingénierie sociale ou d’attaques contre les chaînes d’approvisionnement. Par exemple, certaines entités associées aux Jeux olympiques 2020 de Tokyo ont constaté une forte hausse des cybermenaces, essentiellement destinées à dérober des informations bancaires à leurs victimes. <a href="https://www.zdnet.com/article/honda-confirms-its-network-has-been-hit-by-cyber-attack/">L’attaque par rançongiciel contre Honda, l’une des plus grandes firmes japonaises,</a> juste avant les Jeux de Tokyo, en constitue un exemple.<a></a> Bien qu’elle ne soit pas directement liée à l’événement, elle a rappelé le risque d’éventuelles perturbations pour des entités siégeant dans le pays hôte et/ou associées aux Jeux olympiques. Selon un rapport publié plus tôt ce mois-ci, une <a href="https://www.bleepingcomputer.com/news/security/ticket-heist-fraud-gang-uses-700-domains-to-sell-fake-olympics-tickets/">campagne de fraude à grande échelle nommée Ticket Heist</a>, impliquant plus de 700 noms de domaine, serait en train de cibler des personnes russophones souhaitant acheter des billets pour les JO de Paris. L’opération propose de faux billets pour les JO et s’attaquerait également à d’autres compétitions sportives, ainsi qu’à des concerts. 
Voici des exemples d’opportunités potentielles dont peuvent profiter les auteurs de cyberattaques à l’occasion et autour des JO :
<ul>
 <li>Les cybercriminels peuvent déployer des rançongiciels afin de chiffrer des systèmes critiques et exiger des sommes élevées pour permettre d’y accéder de nouveau. Du fait de l’urgence et des enjeux élevés des JO, les organisations sont davantage susceptibles de payer la rançon afin d’éviter toute perturbation.</li>
 <li>Des millions de spectateurs étant concernés, des acteurs mal intentionnés peuvent utiliser des e-mails d’hameçonnage ainsi que des stratégies d’ingénierie sociale pour dérober des informations personnelles, des identifiants, ainsi que des informations de paiement. La vente de faux billets et les services de streaming frauduleux constituent également des arnaques fréquentes.</li>
 <li>Les entreprises associées aux JO, tels que les sponsors, les diffuseurs et les prestataires de services, représentent également des cibles de choix. Les cybercriminels peuvent cibler ces entreprises afin d’accéder à des informations sensibles, ou bien les utiliser comme instrument pour s’attaquer à l’infrastructure principale des JO. Les auteurs de ces attaques espèrent que les mesures de sécurité des entreprises tierces ne seront pas aussi rigoureuses que celles de leur cible finale, et qu’il sera ainsi possible de les infiltrer plus facilement.</li>
</ul>
Les Jeux olympiques sont plus qu’une compétition sportive ; il s’agit d’un symbole d’unité planétaire et d’excellence. Mais ils constituent également une cible importante pour les cyberattaques, que celles-ci soient menées par des États ou par des cybercriminels. Alors que les JO approchent, il est crucial que toutes les parties prenantes demeurent vigilantes dans leurs tâches de cybersécurité. Nous pourrons ainsi nous assurer que l’esprit des JO sera préservé et que cet événement pourra se dérouler sans perturbation des infrastructures numériques, tout en aidant votre entreprise à maintenir un niveau élevé de sécurité et à réduire les impacts négatifs de toute cyberattaque potentielle. 
<div> <hr align="left" size="1" width="33%" /> <div>
<div id="_com_1" language="JavaScript"> </div>
</div>
</div>

Les cyberattaques, une menace latente sur les Jeux olympiques 2024

Les Jeux olympiques 2024, qui se dérouleront à Paris entre juillet et août, ne sont pas uniquement le théâtre de compétitions sportives, mais représentent également une occasion en or pour les cyberattaques. Les nouvelles technologies étant de plus en plus utilisées dans le cadre d’événements internationaux, le périmètre des menaces s’est étendu et la cybersécurité constitue désormais une problématique clé du plus grand événement sportif au monde. Il est certain que des cybercriminels ainsi que des acteurs étatiques sont prêts à profiter de l’événement, et qu’ils cibleront probablement les JO eux-mêmes. 

Les Jeux olympiques d’été de Paris 2024 approchent à grands pas. Pendant plus de deux semaines, les plus grands athlètes du monde s’affronteront dans de très nombreuses disciplines, du taekwondo au tennis de table, pour décrocher une médaille d’or tant convoitée. Que vous vous rendiez dans la capitale française ou que vous parcouriez la planète dans un esprit de fraternité, n’oubliez pas d’inclure la sécurité de votre vie numérique dans vos bagages.
 
En suivant ces cinq étapes, vous pourrez vous concentrer sur les monuments ou les épreuves, et bien profiter de vos vacances tant méritées.
 
<h3 class="p3" style="color: #0f374e; background-color: #ffffff; margin: 0px;">1. Utiliser un gestionnaire de mots de passe </h3>
Ne vous retrouvez pas relégué à l’arrière de la queue parce que vous avez oublié votre mot de passe. Avec LastPass, inutile de mémoriser les mots de passe de vos applications préférées lorsque vous êtes par monts et par vaux. Avant de partir, veillez à ajouter tous les mots de passe de vos applications et services incontournables dans votre <a href="https://www.lastpass.com/password-vault">coffre-fort de mots de passe</a>. Ensuite, activez le <a href="https://www.lastpass.com/autofill">préremplissage de formulaires</a> pour saisir vos identifiants automatiquement dans les champs obligatoires. Achetez et réservez vos places de manière rapide et efficace, pendant qu’il est encore temps !
 
<h3 class="p3" style="color: #0f374e; background-color: #ffffff; margin: 0px;">2. Activer l’authentification multifacteur (MFA) </h3>
Configurez l’<a href="https://www.lastpass.com/solutions/authentication">authentification multifacteur</a> (MFA) pour vos comptes avant votre départ. La MFA ajoute une couche de sécurité en vous demandant de fournir un facteur d’authentification supplémentaire, comme une notification push ou une validation biométrique, comme une empreinte digitale. Vous êtes notifié qu’une tentative de connexion est en cours, ce qui vous permet de réinitialiser votre mot de passe à temps en cas d’activité suspecte. Vous pouvez également opter pour le <a href="https://www.lastpass.com/solutions/passwordless-access">sans mot de passe</a> en utilisant l’application LastPass Authenticator pour accéder instantanément à vos comptes.  
 
<h3 class="p3" style="color: #0f374e; background-color: #ffffff; margin: 0px;">3. Stocker vos documents de voyage importants dans les notes sécurisées </h3>
Stockez en toute sécurité vos documents de voyage, réservations d’hôtel, numéros de billets d’avion et papiers d’identité dans les <a href="https://www.lastpass.com/features/secure-notes">notes sécurisées</a> avant de partir pour garantir un voyage sans mauvaises surprises. Les documents de voyage contiennent des données personnelles sensibles qui n’ont pas intérêt à tomber entre de mauvaises mains. En outre, lorsqu’ils sont stockés en toute sécurité dans le cloud, vous n’avez plus besoin de toujours les avoir sur vous, ce qui est bien pratique.
 
<h3 class="p4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">4. Éviter les réseaux Wi-Fi publics </h3>
Les réseaux Wi-Fi sont commodes, mais ils pêchent du côté de la sécurité. Les pirates ont l’habitude de scruter le trafic sur les réseaux Wi-Fi publics pour dérober des noms d’utilisateur, mots de passe et d’autres données confidentielles. C’est pourquoi il faut privilégier les réseaux Wi-Fi privés ou le partage de connexion. Si vous n’avez pas de forfait données ou si les seuls réseaux Wi-Fi disponibles sont publics (comme à l’aéroport ou au stade), utilisez un VPN pour protéger vos données. Vous pouvez télécharger une application VPN et l’activer lorsque vous utilisez un réseau Wi-Fi public. Le VPN acheminera votre trafic internet et assurera la confidentialité, et donc la sécurité, de votre activité en ligne.
 
<h3 class="p4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">5. Sauvegarder vos données </h3>
Vous êtes loin de chez vous, et vous perdez votre téléphone. Qu’il soit tombé dans une fontaine, dérobé par un habile pickpocket ou oublié dans un bus, une sauvegarde de vos données est essentielle pour pouvoir retomber sur vos pieds sans trop d’encombres. Si vous n’avez pas configuré de sauvegarde de vos données dans le cloud, c’est le moment d’y remédier. Quel que soit l’outil de sauvegarde que vous utilisiez, vérifiez qu’il chiffre vos données. Les pirates ne pourront ainsi pas inspecter le contenu de vos données sauvegardées.
 
De retour à la maison, il est recommandé de rester vigilant et de garder un œil sur les comptes que vous avez utilisés en déplacement.
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Restez à l’affût d’activités inhabituelles, surtout si vous avez utilisé des connexions non sécurisées ou des ordinateurs publics pendant vos vacances : prélèvements de carte bancaire inhabituels, alertes de connexion incongrues, ou encore e-mails de réinitialisation de mot de passe ou de blocage de compte.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Utilisez la <a href="https://www.lastpass.com/features/dark-web-monitoring">surveillance du dark web</a> pour repérer les identifiants impliqués dans des fuites de données. Suivez les instructions fournies par LastPass lorsque vous recevez une alerte.</li>
</ul>
Passeport, billets, valises, LastPass. Cet été, que vous ayez la chance d’assister aux Jeux olympiques d’été dans la Ville Lumière ou que vous voyagiez dans un esprit de fraternité internationale, utilisez LastPass (et suivez ces conseils) pour protéger vos informations. Et bon voyage !
 
<a href="https://lastpass.com/create-account.php?premium=">Essayez LastPass Premium dès aujourd’hui</a>.

Voyager serein durant les Jeux olympiques d’été de 2024

Voyagez en toute sécurité en utilisant LastPass. 

Jeux olympiques d’été de 2024 : Voyagez en toute sécurité avec LastPass

Les cadenas sont un symbole quasi universel de la protection de données pour d’innombrables applications. Pourtant, avec les bons outils, il n’est pas vraiment difficile de briser celui d’une vieille cabane de jardin ou d’un entrepôt. Mais alors, qu’est-ce que la cybersécurité, concrètement ? Et comment mieux la définir peut aider les organisations à améliorer la protection de leurs actifs essentiels ? Toutes les entreprises devraient pouvoir répondre à ces questions.
<h2>Comprendre la cybersécurité </h2>
Si vous posez la question à des responsables informatiques, on vous donnera peut-être une réponse très technique. Pourtant, tout le monde peut comprendre les bases de la cybersécurité, quel que soit son rôle (direction de l’entreprise, ventes et même marketing).
<h3>Définition et importance de la cybersécurité</h3>
Le terme « cybersécurité » englobe les politiques, procédures et outils que les organisations utilisent pour s’assurer que seules les personnes autorisées ont accès aux réseaux, systèmes et données qu’elles possèdent et gèrent.
D’un point de vue plus tactique, la cybersécurité implique la planification stratégique, mais aussi l’utilisation d’une multitude de technologies qui incluent des outils capables de détecter des cyberattaques, de déjouer des tentatives malveillantes et de réduire le risque d’incidents futurs.
L’agence américaine de cyberdéfense CISA affirme que <a href="https://www.cisa.gov/news-events/news/what-cybersecurity" target="_blank" rel="noopener noreferrer">la cybersécurité est un art</a>. Elle suggère ainsi que cette réalité technique exige une grande créativité pour évaluer les menaces de sécurité et y réagir.
Avec d’importantes mesures de cybersécurité en place, les organisations peuvent instaurer un climat de confiance avec leur personnel, leur clientèle, la population et d’autres parties prenantes qui doivent pouvoir s’assurer que leurs données ne tombent pas entre de mauvaises mains.
<h3>Les principales cybermenaces et cyberattaques </h3>
Les organisations gèrent toutes sortes de données, des transactions financières aux détails de futurs produits en passant par les « business plans » (plans de développement). Elles constituent donc une cible de choix pour les pirates informatiques, qui tentent de percer leurs défenses de bien des manières.
L’une des formes d’attaques les plus connues implique des techniques de piratage psychologique, comme des stratégies d’hameçonnage (« phishing ») : les cybercriminels essayent d’inciter des membres du personnel à ouvrir un lien dans un e-mail ou un SMS, ce qui installe alors un logiciel malveillant sur l’appareil.
La stratégie des rançongiciels est similaire, mais elle va plus loin : les données de la victime sont chiffrées et son appareil est bloqué tant qu’elle n’a pas payé le montant exigé.
On trouve aussi les <a href="https://blog.lastpass.com/posts/2024/06/advanced-persistent-threat" target="_blank" rel="noopener noreferrer">APT</a>, pour « Advanced persistent threats » ou menaces persistantes avancées en français. Ces attaques appliquent une stratégie sur le long terme : elles œuvrent de manière furtive pour avoir accès à autant de systèmes et de données que possible au sein d’une entreprise. Au moment où l’APT est enfin détectée, les pirates peuvent déjà avoir compromis ou volé un nombre considérable de données.
Les attaques DDoS (« Distributed denial of service », ou déni de service distribué en français) submergent de requêtes les serveurs, qui deviennent alors bien souvent inexploitables. Résultat : les sites Web sont à l’arrêt et les autres actifs informatiques de l’entreprise sont compromis.
Malheureusement, la cybercriminalité augmente en même tant que la dépendance des activités quotidiennes envers les technologies et canaux numériques. On estime que <a href="https://www.statista.com/chart/28878/expected-cost-of-cybercrime-until-2027/" target="_blank" rel="noopener noreferrer">le coût mondial des incidents de sécurité</a> pourrait dépasser les 13 000 milliards de dollars d’ici 2028.
<h2>Quels sont les avantages de la cybersécurité ? </h2>
Combien vaut le retour sur investissement (ROI) de la cybersécurité ? En effet, pour sécuriser les données, il faut investir du temps, des efforts humains, mais aussi dans des technologies spécialisées.
<h3>Protection des données personnelles </h3>
Votre clientèle vous confie de nombreuses informations personnelles identifiables (PII) comme des coordonnées, des numéros de cartes bancaires, ainsi que leurs intérêts et habitudes. Il en va de même pour les organismes publics qui peuvent traiter des numéros de sécurité sociale ou des déclarations de revenus, par exemple.
Pour assurer la conformité de l’entreprise aux lois et réglementations locales, et ainsi éviter des amendes, vous devez empêcher ces données d’être dérobées ou compromises ; et vu la responsabilité que doivent assumer les entreprises qui collectent des données personnelles, c’est simplement indispensable.
<h3>Protéger la réputation des entreprises </h3>
Quand on fait affaire avec une entreprise ou qu’on partage des données avec elle, on s’attend à ce qu’elle protège ses infrastructures essentielles pour assurer la poursuite de ses activités.
En se protégeant contre les cybermenaces ou en réduisant le risque de subir des cyberattaques, les entreprises s’évitent ainsi de faire la une des journaux, de voir leur réputation descendre en flèche et de dire adieu à leur clientèle, partie chez la concurrence.
<h3>Protéger la propriété intellectuelle</h3>
Une stratégie solide de cybersécurité protègera votre organisation localement, mais elle peut également protéger les données des bureaux à distance ou des succursales à mesure que l’entreprise grandit.
<h2>Bonnes pratiques pour la cybersécurité</h2>
Au final, chaque organisation aura une réponse différente à la question « qu’est-ce que la cybersécurité ? », mais il existe quand même des pratiques communes à adopter de manière universelle.
<h3>Créer des mots de passe forts et uniques</h3>
Si vous utilisez votre date de naissance, votre prénom, votre nom de famille ou juste « MOT DE PASSE » pour protéger vos comptes, vous pourriez aussi bien envoyer directement vos mots de passe aux pirates informatiques et cybercriminels. Choisissez plutôt une association de lettres, chiffres et caractères qu’on ne peut pas facilement deviner ou associer à vos renseignements personnels. Vous pouvez également instaurer ces règles dans une politique destinée à votre personnel.
<h3>Activer l’authentification à deux facteurs</h3>
Optez pour l’utilisation d’un mot de passe associé à une authentification supplémentaire (comme une question de sécurité) pour ajouter un niveau supérieur de défense. L’authentification à deux facteurs (parfois abrégée A2F) est particulièrement utile pour protéger les systèmes ou applications qui intègrent des données hautement sensibles.
<h3>Déployer régulièrement des mises à jour et des correctifs </h3>
Les cybercriminels cherchent toujours à exploiter des vulnérabilités pour introduire facilement des logiciels malveillants au sein des entreprises, et ainsi accéder à leurs réseaux internes. Ces vulnérabilités sont comme des fenêtres cassées que vous pouvez facilement réparer, tant que vous déployez régulièrement des correctifs pour remédier à la situation.
<h2>Comment sécuriser vos comptes en ligne</h2>
La cybersécurité devrait évidemment protéger toutes les plateformes et applications d’une entreprise. Toutefois, le nerf de la guerre, ce sont vraiment les comptes en ligne : comme ils sont connectés à plusieurs sites hébergés sur le cloud, les violations de données sont plus graves quand elles se produisent. Il vous faut donc agir en conséquence.
<h3>Techniques de gestion de mots de passe</h3>
Les mots de passe forts et uniques sont certes une bonne solution, mais ils ne suffisent pas toujours. De nombreuses entreprises exigent que leur personnel modifie ses mots de passe chaque trimestre. Il faut également éviter de noter ses mots de passe dans un fichier, sur un post-it ou sur tout autre support accessible à n’importe qui.
<h3>Stocker et générer des mots de passe sécurisés avec LastPass</h3>
Un gestionnaire de mots de passe change clairement la donne pour la cybersécurité. Il s’agit d’un outil unique qui permet au personnel de garder un œil sur ses multiples identifiants.
<a href="https://www.lastpass.com/resources/video/how-to-use-lastpass" target="_blank" rel="noopener noreferrer">LastPass intègre des fonctionnalités supplémentaires</a>, comme le stockage des mots de passe, la génération de mots de passe sécurisés et l’auto-remplissage des identifiants sur les sites Web. Toutes ces données sont stockées dans un coffre-fort chiffré pour garantir votre tranquillité d’esprit.
<h3>Se protéger contre l’hameçonnage et le piratage psychologique </h3>
La sensibilisation du personnel à la cybersécurité est essentielle, notamment concernant les tentatives d’hameçonnage et de piratage psychologique. Elle peut grandement réduire le risque que ces attaques aboutissent. L’authentification à deux facteurs, que nous avons évoquée précédemment, peut également permettre de limiter les possibilités pour les pirates d’utiliser l’hameçonnage.
<h2>La cybersécurité pour les entreprises </h2>
À quoi ressemble la stratégie de cybersécurité de votre organisation à l’instant T ? Pour affiner et développer votre approche, gardez bien les points suivants à l’esprit :
<h3>Mettre en place une stratégie complète de cybersécurité</h3>
Votre objectif ultime est de rendre la tâche aussi difficile que possible aux cybercriminels, une approche que l’on décrit souvent comme une stratégie de sécurité par couches ou de sécurité défensive en profondeur.
Pour compléter l’utilisation de mots de passe, vous pouvez, par exemple, bloquer le trafic suspect à l’aide d’outils de détection d’intrusion et de pare-feux. Mettez également en place un processus robuste de sauvegarde pour récupérer une copie de vos données en cas de faille de sécurité.
<h3>Sécuriser les environnements de travail à distance</h3>
De nos jours, les entreprises sont de plus en plus souvent décentralisées, accentuant alors l’importance des politiques de gestion des mots de passe, de l’utilisation de l’authentification à deux facteurs et de la restriction des accès aux personnes concernées uniquement. Le personnel peut également devoir fournir des efforts supplémentaires pour sécuriser le matériel et les logiciels installés dans un bureau à domicile.
<h3>Former le personnel sur la sensibilisation à la cybersécurité </h3>
Les membres de votre équipe doivent faire attention aux e-mails non sollicités contenant des pièces jointes. Il leur faut ainsi bien vérifier les logos, les noms et les URL qui peuvent faire penser que le message provient d’une source fiable, mais est en réalité envoyé par des cybercriminels qui dissimulent leur véritable identité. Et, surtout, il faut bien comprendre la procédure et les personnes-ressources pour signaler des risques de sécurité informatique ou les signes d’une potentielle violation de données.
<h2>Tendances du moment dans les technologies de cybersécurité </h2>
Les cybermenaces et les techniques de piratage évoluent sans cesse. Vous devez voir la cybersécurité comme un apprentissage continu. Voici quelques exemples de points importants à avoir en tête :
<h3>Intelligence artificielle et cybersécurité</h3>
L’intelligence artificielle (IA) offre son lot de promesses pour prédire des événements à venir et automatiser des tâches quotidiennes. Toutefois, les cybercriminels l’utilisent aussi. Ce qui inquiète le plus, c’est la manière dont les pirates manipulent les algorithmes pour que l’IA prenne des décisions dangereuses, ou encore que l’IA générative facilite le développement de plusieurs versions d’un logiciel malveillant en un rien de temps.
<h3>Technologie blockchain pour sécuriser les transactions</h3>
L’avènement des cryptomonnaies a fait émerger la blockchain, que les entreprises utilisent comme un livre de comptes distribué qui vérifie des lots de transactions. Il est quasiment impossible pour des tiers d’entraver ce processus, qui ne supprime pas le risque de violations de données, mais qui offre un enregistrement immuable des données d’entreprise.
<h3>Défis de sécurité avec l’internet des objets (IoT) </h3>
Pour réaliser des maintenances préventives et atteindre leurs objectifs d’efficacité opérationnelle, entre autres, les organisations peuvent compter sur les nombreux capteurs et autres technologies dont sont aujourd’hui équipés les environnements physiques qu’elles exploitent. Cependant, l’internet des objets (IoT) s’accompagne également de dangers tels que les menaces orchestrées par des États-nations, les attaques par force brute et le sabotage d’appareils. Tous ces risques peuvent être atténués avec une bonne stratégie de cybersécurité.
Qu’est-ce que la cybersécurité ? Une priorité pour les entreprises dont les données et technologies sont au centre des opérations. Lancez-vous en cybersécurité avec un <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">essai LastPass gratuit</a>.

Qu’est-ce que la cybersécurité et pourquoi est-elle cruciale ?

Découvrez les bases de la cybersécurité, son importance et comment LastPass sécurise vos données. Protégez-vous grâce à notre expertise et nos stratégies. 

Qu’est-ce que la cybersécurité ? 

Malware : définition et solutions contre les logiciels malveillants

Apprenez-en plus sur le malware : sa définition, les différents types de logiciel malveillant et les solutions antimalware. Suivez les conseils d’expert de LastPass. 

Qu’est-ce qu’un malware ?

Chaque nouvelle année s’accompagne de l’acquisition de nouveaux appareils. Vous avez synchronisé vos contacts et vous vous êtes assuré(e) que toutes vos photos ont bien été sauvegardées. Vous êtes sans doute en train de vous demander s’il est utile de conserver le carton d’emballage de l’appareil. (Recyclez-le !)

Mais qu’adviendra-t-il de vos mots de passe, de vos notes les plus importantes, ainsi que de tous les comptes que vous partagez avec votre famille, vos amis et vos collègues ? LastPass est la solution pour votre nouvel appareil !

Que vous utilisiez LastPass pour vos identifiants privés ou bien dans le cadre de votre activité professionnelle, la configuration de votre nouvel appareil sera d’une grande simplicité. En suivant les quatre étapes ci-dessous, vous vous assurerez que 2022 sera une année sans tracas en matière de mot de passe. Voyons à présent comment configurer votre compte LastPass sur votre nouvel appareil.
<ol>
 	<li>
<h3>Télécharger l’application </h3>
</li>
</ol>
Vous pouvez télécharger l’application LastPass sur votre appareil iOS ou Android en quelques clics, soit à partir de l’App Store Apple, soit du Google Play Store.

Nous vous recommandons d’utiliser LastPass sur votre smartphone ainsi que sur votre ordinateur : veillez ainsi à télécharger également <a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">l’extension de navigateur</a> LastPass. L’extension de navigateur vous permet de sauvegarder les mots de passe dans votre coffre-fort LastPass, de générer de nouveaux mots de passe et de remplir automatiquement les informations de connexion en toute simplicité. Facile, non ?
<ol start="2">
 	<li>
<h3>Utilisez votre mot de passe maître pour vous connecter</h3>
</li>
</ol>
Votre mot de passe maître est le seul mot de passe dont vous aurez besoin pour utiliser LastPass, c’est pourquoi il convient de s’assurer que celui-ci est unique. En d’autres termes : ne le réutilisez jamais (en aucun cas !).

Que vous soyez déjà un pro des mots de passe ou bien que vous ayez besoin d’assistance pour créer des <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/" target="_blank" rel="noopener">identifiants sécurisés</a>, il est toujours préférable de bien connaître les caractéristiques qui rendent un mot de passe difficile à pirater.
<ul>
 	<li>12 caractères au minimum (plus le mot de passe est long, mieux c’est !)</li>
 	<li>Inclure des majuscules, des minuscules, des chiffres et des caractères spéciaux</li>
 	<li>Une phrase secrète quelconque, facile à retenir (mais difficile à deviner)</li>
 	<li>Aucune information personnelle (comme les noms des animaux domestiques, l’adresse postale, le nom de famille)</li>
</ul>
Vous êtes à court d’idées ? Essayez le <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">générateur de mots de passe</a> LastPass pour créer instantanément un mot de passe aléatoire sécurisé.
<ol start="3">
 	<li>
<h3>Configurer l’authentification</h3>
</li>
</ol>
LastPass Authenticator permet une expérience d’authentification adaptative tout en ajoutant un niveau de sécurité supplémentaire. <a href="https://lastpass.com/auth/" target="_blank" rel="noopener">L’application LastPass Authenticator</a> peut être téléchargée sur votre nouvel appareil iOS ou Android.

L’authentification multifacteur associe des facteurs biométriques et contextuels afin de prouver votre identité : quelque chose que vous savez (un mot de passe), quelque chose que vous avez (un appareil mobile) et quelque chose que vous êtes (un facteur biométrique).

Associez votre <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">nouvel appareil à votre compte LastPass</a> en vous connectant à votre compte LastPass, puis en sélectionnant J’ai un nouveau téléphone &gt; M'envoyer un e-mail de récupération et en suivant les indications ultérieures. Vous recevrez un e-mail d’enregistrement d’authentification qui vous permettra d’associer votre compte LastPass à votre nouvel appareil.

Si vous utilisez LastPass dans le cadre de vos activités professionnelles, l’authentification multifacteur (AMF) constitue une composante clé permettant d’établir une stratégie solide en matière de cybersécurité, dans un contexte où les <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/" target="_blank" rel="noopener">attaques des « rançongiciels »</a> sont de plus en plus fréquentes.  Par ailleurs, en raison des fuites de données qui continuent à empoisonner la vie des entreprises de toutes tailles, de nombreux <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">prestataires de services de cyberassurance</a> exigent désormais l’AMF.
<ol start="4">
 	<li>
<h3>Mettez à jour vos appareils de confiance</h3>
</li>
</ol>
Si vous êtes la seule personne à utiliser ce nouvel appareil et que l’hygiène de vos mots de passe est excellente, vous pouvez mettre à jour les paramètres de votre compte afin de faire confiance à cet appareil. Lorsque l’AMF vous le proposera après votre connexion, vous pourrez sélectionner cet appareil en tant qu’appareil de confiance pour une durée de 30 jours.

Assurez-vous de bien gérer l’ensemble de vos appareils de confiance. Si un de ces appareils est hors d’usage, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">veillez à le supprimer</a> de la liste de vos appareils de confiance.
<h3>Votre nouvel appareil est prêt à être utilisé grâce à LastPass</h3>
Vous avez suivi les quatre étapes ? Grâce à LastPass, votre nouvel appareil est désormais sécurisé !

Continuez à explorer votre <a href="https://www.lastpass.com/features/password-vault" target="_blank" rel="noopener">coffre-fort LastPass</a> et assurez-vous qu’aucun identifiant n’a été oublié, que <a href="https://www.lastpass.com/features/emergency-access" target="_blank" rel="noopener">l’accès d’urgence</a> a bien été configuré en ajoutant un autre utilisateur LastPass actif, et que <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/">la surveillance du dark web</a> est activé afin d’éviter toute fuite de données.

Vous pouvez ici <a href="https://www.lastpass.com/" target="_blank" rel="noopener">en savoir plus</a> sur toutes les fonctionnalités de LastPass qui vous permettront d’atteindre un niveau de sécurité plus élevé, que ce soit dans le cadre de votre vie personnelle ou de votre vie professionnelle.

Nouvelle année, nouvel appareil ? Optez pour LastPass

Chaque nouvelle année s’accompagne de l’acquisition de nouveaux appareils. Vous avez synchronisé vos contacts et vous vous êtes assuré(e) que toutes vos photos ont bien été sauvegardées. Vous êtes san[..]

Vous avez peut-être remarqué que ces derniers temps, nous avons demandé à nos clients d’effectuer quelques modifications sur leurs comptes LastPass. Dans le cadre de ces modifications, nous demandons à nos clients de changer la longueur et la complexité de leur mot de passe maître pour suivre les bonnes pratiques recommandées, et nous les invitons à se réinscrire à l’authentification multifacteur (MFA), entre autres choses. Ces modifications ayant pour but d’augmenter la sécurité de nos clients, nous souhaitons vous fournir davantage d’informations sur l’évolution des cybermenaces qui motive nos demandes, afin que les client comprennent mieux POURQUOI ces modifications sont importantes. Pour cela, nous allons nous pencher sur certaines de ces modifications récentes, présenter les menaces qui en sont à l’origine et expliquer pourquoi les mises à jour sont utiles.

Exigences concernant la modification du mot de passe maître

Pourquoi faisons-nous cela ? 

Quand il s’agit de sécurité des mots de passe et de cyber-résilience, la force est dans le nombre. Mais ce n’est que le premier pas. La force des mots de passe est une notion complexe qui dépend de plusieurs facteurs, dont la longueur, la complexité et l’imprévisibilité. Le NIST (National Institute of Standards and Technology) recommande actuellement que les mots de passe générés par des humains comprennent au moins 8 caractères (NIST 800-3B). Cependant, au vu des récentes avancées dans les technologies et techniques de piratage de mots de passe et d’attaque par force brute, et compte tenu de la tendance humaine à créer des mots de passe prévisibles et faciles à mémoriser, il est recommandé d’utiliser un mot de passe encore plus long.

Les nouvelles exigences de LastPass en matière de longueur du mot de passe maître ne sont qu’une partie d’un ensemble d’initiatives progressives visant à aider nos clients à mieux se protéger contre les cybermenaces actuelles et émergentes. Au niveau historique, bien qu’un mot de passe maître de 12 caractères soit le paramètre par défaut de LastPass depuis 2018, les clients pouvaient encore ignorer la recommandation par défaut et choisir de créer un mot de passe maître comprenant moins de caractères s’ils le souhaitaient. En exigeant désormais l’usage d’un mot de passe maître de 12 caractères minimum, couplé à l’augmentation du nombre d’itérations de PBKDF2 réalisée plus tôt cette année, nous aidons activement nos clients à créer des clés de chiffrement plus robustes et résilientes pour accéder aux données de leur coffre-fort et les chiffrer.

Les nouvelles exigences en détail

Depuis avril 2023, tous les nouveaux clients de LastPass, ainsi que tous les clients existants ayant réinitialisé leur mot de passe maître, ont été obligés d’utiliser au moins 12 caractères pour créer ou modifier leur mot de passe maître. À partir de janvier 2024, tous les clients de LastPass devront utiliser un mot de passe maître d’au moins 12 caractères.

Cette nouvelle exigence d’un minimum de 12 caractères nécessite que les clients se connectent d’abord à leur compte LastPass afin de suivre l’un de ces deux scénarios :
<ul>
 	<li>Pour les clients confirmant que leur mot de passe maître comprend déjà 12 caractères ou plus, aucune action n’est nécessaire car ils sont déjà en conformité avec les nouvelles règles.</li>
 	<li>Les clients qui ne sont pas encore en conformité avec les nouvelles règles seront invités à créer un nouveau mot de passe maître comprenant 12 caractères ou plus.</li>
</ul>
Pour les clients devant modifier leur mot de passe maître, voici une liste de bonnes pratiques à prendre en compte :
<ul>
 	<li>utilisez un minimum de 12 caractères, mais il est conseillé d’utiliser des caractères supplémentaires ;</li>
 	<li>utilisez au moins un caractère appartenant à chacun de ces types : majuscule, minuscule, caractère numérique et caractère spécial ;</li>
 	<li>choisissez un mot de passe mémorable, mais pas facile à deviner, comme une phrase secrète ;</li>
 	<li>assurez-vous que le mot de passe est unique et n’appartient qu’à vous ;</li>
 	<li>n’utilisez pas votre adresse e-mail comme mot de passe maître ;</li>
 	<li>n’utilisez aucune information personnelle dans votre mot de passe maître ;</li>
 	<li>n’utilisez pas de caractères séquentiels (par exemple, « 1234 ») ou répétés (par exemple, « aaaa » ;</li>
 	<li>assurez-vous de ne pas réutiliser votre mot de passe maître pour un autre compte ou une autre application.</li>
</ul>
Pourquoi ne m’a-t-on pas encore invité(e) à modifier mon mot de passe maître ? 

Les nouvelles conditions seront implémentées par phases successives au sein de notre clientèle. Les premières notifications par e-mail seront envoyées à nos clients Free, Premium et Families. Viendra ensuite le tour de nos clients Teams et Business vers la fin de janvier 2024. Pour le confort de nos utilisateurs finaux, LastPass permet aux clients de choisir la fréquence à laquelle ils sont invités à modifier leur mot de passe maître avant de s’identifier. En raison de ces paramètres d’identification personnalisables, nous ne sommes pas en mesure d’estimer le temps que cette initiative prendra pour être adoptée par 100 % de notre clientèle.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/set-up-account-recovery.html&amp;_LANG=enus">Configurer la récupération de votre compte avant de modifier le mot de passe maître</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/change-master-password.html&amp;_LANG=enus">Comment changer votre mot de passe maître</a>

Vérification croisée des nouveaux mots de passe sur le dark web

Le mois prochain, LastPass commencera également des contrôles immédiats des mots de passe maîtres (nouveaux ou modifiés) en les comparant à une liste connue d’identifiants compromis, afin de vérifier qu’ils n’ont pas été précédemment exposés sur le dark web. Si le mot de passe a été compromis par le passé, un « avertissement de sécurité » indiquera au client que le mot de passe a déjà été exposé, auquel cas le client sera invité à choisir un autre mot de passe avant de continuer.

Pourquoi faisons-nous cela ? 

La réponse est simple : les mots de passe déjà exposés sont faciles à pirater. Les outils modernes de piratage de mots de passe peuvent incorporer des listes de mots de passe connus dans leur base de données, ce qui réduit drastiquement le temps requis pour déchiffrer les identifiants de connexion d’un compte. En demandant à nos clients de choisir un mot de passe qui n’a pas déjà été exposé, nous rendons le piratage bien plus difficile.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/c_lastpass_faqs_users_about_dark_web_monitoring.html&amp;_LANG=enus">La surveillance du dark web</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/sd_dwm_start_monitoring.html&amp;_LANG=enus">Comment activer la surveillance du dark web dans LastPass</a>

Réinscriptions à l’authentification multifacteur (MFA)

En mai 2023, LastPass a lancé son initiative pour simplifier la réinscription à la MFA des clients Business non-fédérés utilisant des authentificateurs comme Microsoft Authenticator, Google Authenticator ou LastPass Authenticator. La réinscription à l’authentification Grid arrive prochainement et les clients pourront se réinscrire avec Microsoft ou Google.

Pourquoi faisons-nous cela ? 

Comme nous l’avons indiqué dans notre <a href="https://blog.lastpass.com/2023/03/security-incident-update-recommended-actions/">communiqué sur les incidents de sécurité de mars 2023</a>, une réinitialisation de la MFA est nécessaire car elle permet de mitiger efficacement les risques restants causés par l’exposition passée de la base de données sauvegardée de LastPass MFA/Federation.

Si vous ne l’avez pas déjà fait, lancez une réinscription manuelle à la MFA pour les clients non-fédérés. Vous trouverez pour cela des instructions précises dans notre <a href="https://support.lastpass.com/help/security-bulletin-recommended-actions-for-business-administrators#topic_4">bulletin de sécurité.</a>

Conclusion

En résumé, ces modifications sont implémentées en raison de l’évolution constante des cybermenaces et ont pour but de renforcer la sécurité de nos clients. Chez LastPass, nous ne vous demanderons pas d’agir ou d’effectuer des modifications sans but précis, et nous tâcherons toujours de rendre nos intentions transparentes.

Abonnez-vous à nos publications sur le blog de LastPass Labs pour rester au courant de nos futures modifications et des menaces planant sur les méthodes d’authentification, sur notre industrie et sur nos clients.

LastPass met à jour les comptes. Voici pourquoi.

Vous avez peut-être remarqué que ces derniers temps, nous avons demandé à nos clients d’effectuer quelques modifications sur leurs comptes LastPass. Dans le cadre de ces modifications, nous demandons [..]

Blog

Blog

Récent

Actualités sectorielles

LastPass pour les administrateurs

LastPass Labs

Mises à jour des produits

Conseils et astuces

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

Nouvelle année, nouvel appareil ? Optez pour LastPass

LastPass met à jour les comptes. Voici pourquoi.

Arrêtez de gérer les mots de passe. Commencez à sécuriser les identités.

La clarté au lieu du chaos : reprenez le contrôle avec SaaS Monitoring de LastPass

Abonnez-vous pour recevoir les derniers billets du blog LastPass

Nous sommes votre partenaire, pour chaque mot de passe

Bienvenue à la sérénité par mot de passe que mérite votre entreprise

Lettre du PDG : Une nouvelle ère pour LastPass

Protégez votre univers : quelques mesures simples pour vous protéger en ligne en ce mois de sensibilisation à la cybersécurité

Règlement général sur la protection des données : guide de conformité complet pour les utilisateurs de Lastpass

LastPass Business vs Teams : identifier une solution évolutive

Les cyberattaques, une menace latente sur les Jeux olympiques 2024

Jeux olympiques d’été de 2024 : Voyagez en toute sécurité avec LastPass

Qu’est-ce que la cybersécurité ?

Qu’est-ce qu’un malware ?