81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation psychologique visant à inciter les utilisateurs à commettre des erreurs de sécurité graves à leur insu, en 2024.
Et avec l’essor des IA génératives qui rendent les attaques par hameçonnage encore plus difficiles à détecter, et alors que le coût d’une fuite de données atteint <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">$4,45 millions</a>, il est plus que jamais urgent d’agir pour répondre à cette menace croissante.
Nous avons interrogé 1 000 professionnels de l’informatique de PME et du marché intermédiaire aux États-Unis, au Royaume-Uni, en France, en Allemagne et en Australie afin d’évaluer l’impact de l’ingénierie sociale sur leurs organisations, et les actions qu’ils mènent pour répondre à cette menace.
Les résultats révèlent que les entreprises doivent s’adapter à la constante évolution de l’ingénierie sociale, la dissonance cognitive qui prévaut concernant l’efficacité des modes de protection actuels, et la manière dont les entreprises cherchent à éliminer le vecteur de ces attaques : les mots de passe.
Vous souhaitez en savoir plus sur comment combattre l’ingénierie sociale dans votre propre organisation ?
Téléchargez le livre électronique complet <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">ici</a>.

81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation ps[..]

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

Ces am&eacute;liorations simplifient les processus, offrent des outils plus performants et apportent des avantages concrets pour aider les partenaires &agrave; assurer une croissance durable, saisir de nouvelles opportunit&eacute;s de revenus et renforcer leurs relations clients sur le long terme. Parmi les principales nouveaut&eacute;s&nbsp;:
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: #262626; margin: 0px;">Piliers partenaires optimis&eacute;s&nbsp;: des avantages clairs et applicables, des remises standardis&eacute;es lors de l&rsquo;enregistrement des propositions et une int&eacute;gration fluide avec le nouveau portail partenaire garantissent une exp&eacute;rience coh&eacute;rente et transparente pour tous les niveaux de partenariat.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: #262626; margin: 0px;">Portail partenaire centralis&eacute;&nbsp;: une plateforme unique regroupant la formation, l&rsquo;assistance, les ressources marketing, la gestion des dossiers, le suivi des avantages et des performances. Le portail am&eacute;liore l&lsquo;ind&eacute;pendance des partenaires en offrant un acc&egrave;s simplifi&eacute; aux outils et ressources essentiels.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: #262626; margin: 0px;">Exp&eacute;rience d&lsquo;administration MSP am&eacute;lior&eacute;e&nbsp;: les fonctions de cr&eacute;ation de rapports avanc&eacute;es facilitent la gestion des factures, prennent en charge la facturation au prorata et permettent aux MSP de g&eacute;n&eacute;rer des rapports de synth&egrave;se mettant en avant l&rsquo;adoption des produits, les scores de s&eacute;curit&eacute; et le retour sur investissement (ROI) pour les parties prenantes des clients.&nbsp;</li>
</ul>
Que vous soyez un MSP, un revendeur, un distributeur, un partenaire Technology Alliance ou une place de march&eacute; dans le cloud, nous vous aidons &agrave; d&eacute;velopper votre activit&eacute; gr&acirc;ce &agrave; une solution de premier plan qui rend la gestion des mots de passe rapide, intuitive et s&eacute;curis&eacute;e.
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Pourquoi devenir partenaire LastPass&nbsp;?</h2>
<h3 class="p7" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Collaborez en toute simplicit&eacute;, d&eacute;veloppez votre activit&eacute; en toute confiance</h3>
LastPass facilite et valorise le partenariat gr&acirc;ce &agrave; des avantages clairs, un accompagnement personnalis&eacute; et une gamme compl&egrave;te de contenus marketing et de ressources d&eacute;di&eacute;es aux partenaires, localis&eacute;s pour une utilisation optimale. Notre programme offre un support d&eacute;di&eacute;, une gestion simplifi&eacute;e des dossiers et notre portail partenaire centralis&eacute; pour vous permettre d&rsquo;avoir les informations essentielles &agrave; port&eacute;e de main.
<h3 class="p7" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Stimuler les ventes avec une solution &agrave; forte marge</h3>
LastPass permet aux partenaires d&rsquo;augmenter leurs ventes, d&rsquo;&eacute;largir leurs offres et d&rsquo;attirer de nouveaux clients en r&eacute;pondant &agrave; la demande croissante de solutions de cybers&eacute;curit&eacute;.
&nbsp;
En tant que produit l&eacute;ger &agrave; forte marge, LastPass s&rsquo;int&egrave;gre de mani&egrave;re transparente aux outils de s&eacute;curit&eacute; existants, afin d&rsquo;offrir une solution de gestion des identifiants aussi simple qu&rsquo;efficace et adapt&eacute;e aux besoins de chaque client. Avec des marges comp&eacute;titives, des opportunit&eacute;s de revenus r&eacute;currents et des incitations &agrave; la vente attractives, LastPass permet aux partenaires d&rsquo;&eacute;largir leur portefeuille, de favoriser l&rsquo;adoption par les clients et d&rsquo;assurer une croissance constante de leurs revenus.
<h3 class="p9" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Leaders dans l&rsquo;excellence des canaux de distribution</h3>
Gr&acirc;ce &agrave; son exp&eacute;rience exceptionnelle et &agrave; sa renomm&eacute;e dans le secteur, l&rsquo;&eacute;quipe dirigeante de LastPass en charge des canaux de distribution m&egrave;nera votre entreprise vers la r&eacute;ussite. En 2024, <a href="https://www.businesswire.com/news/home/20240515263652/en/CRN-Recognizes-Amy-Appleyard-of-LastPass-on-the-2024-Women-of-the-Channel-List">CRN</a> a nomm&eacute; Amy&nbsp;Appleyard (Directrice du chiffre d&lsquo;affaires de LastPass) aux Women of the Channel Awards. CRN a &eacute;galement r&eacute;compens&eacute; Jessica&nbsp;Couto (Vice-pr&eacute;sidente Partenariats mondiaux et alliances de LastPass) pour son leadership en mati&egrave;re de canaux de distribution et son r&ocirc;le cl&eacute; dans l&rsquo;am&eacute;lioration des offres de LastPass pour les partenaires.
&nbsp;
 Fortes de plusieurs dizaines d&lsquo;ann&eacute;es d&lsquo;exp&eacute;rience dans le domaine de la distribution et de la cybers&eacute;curit&eacute;, elles ont mis au point des programmes de distribution transformateurs qui ont &eacute;tabli de nouvelles normes dans le secteur. En tant que partenaire, vous pourrez &eacute;changer avec des dirigeants qui vous offriront des perspectives globales, de l&lsquo;exp&eacute;rience en tant que client et fournisseur de services &agrave; la cr&eacute;ation et &agrave; la gestion de programmes de partenariat.
<h3 class="p9" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Formation et assistance partenaires de r&eacute;f&eacute;rence dans l&lsquo;industrie</h3>
Le programme partenaires LastPass offre une formation rapide et directe ainsi qu&lsquo;une assistance compl&egrave;te pour permettre aux partenaires de vendre et de g&eacute;rer les solutions LastPass.
&nbsp;
<a href="https://www.lastpass.com/university">LastPass University</a> est notre plateforme phare de gestion de l&lsquo;apprentissage (LMS) qui met &agrave; votre disposition des ressources commerciales, marketing et techniques. Avec des lignes t&eacute;l&eacute;phoniques directes, une &eacute;quipe d&lsquo;assistance mondiale, des pages d&lsquo;assistance communautaire, des chatbots, des responsables partenaires r&eacute;gionaux et des responsables de la r&eacute;ussite des partenaires, vous aurez un acc&egrave;s direct &agrave; notre &eacute;quipe d&lsquo;assistance chaque fois que vous en aurez besoin.
&nbsp;
Le programme partenaires LastPass permet aux partenaires du monde entier d&lsquo;offrir &agrave; leurs clients une gestion des mots de passe s&eacute;curis&eacute;e, transparente et efficace. Le programme aide les partenaires de toutes tailles et de toutes exigences techniques &agrave; se d&eacute;velopper et &agrave; g&eacute;n&eacute;rer des revenus gr&acirc;ce &agrave; une solution de s&eacute;curit&eacute; et de collaboration facile &agrave; adopter. Nous sommes votre partenaire, pour chaque mot de passe.
&nbsp;
En savoir plus sur notre programme partenaires <a rel="noopener noreferrer" href="https://www.lastpass.com/partner" target="_blank">ici</a>.
&nbsp;

Nous sommes votre partenaire, pour chaque mot de passe. 

Le programme partenaires LastPass permet aux partenaires du monde entier d‘offrir à leurs clients une gestion des mots de passe sécurisée, transparente et efficace.

Nous sommes votre partenaire, pour chaque mot de passe

Lancement de notre nouvelle campagne avec Monsieur Qui note tout.
Lorsque j’ai rejoint LastPass au début de l’année et que j’ai commencé à étudier les difficultés que rencontraient nos clients, j’ai réalisé qu’un trop grand nombre d’entreprises, y compris parmi les plus innovantes, s’appuyaient encore sur des pratiques de gestion des mots de passe aussi dépassées que risquées. 
Il s’agit d’un problème que nous connaissons tous : mots de passe sensibles gribouillés sur des post-its collés aux écrans. Si de telles solutions sont simples, pratiques et familières, elles constituent un maillon faible évident dans la chaîne de sécurité des individus et de l’entreprise. Et au fil du temps, une solution temporaire se transforme en risque oublié.  Il ne s’agit pas d’un problème mineur, mais d’un risque commercial. 
Aujourd’hui, nous sommes fiers chez LastPass de lancer notre nouvelle campagne : Monsieur Qui note tout Les notes adhésives sont un reflet ludique et reconnaissable du chaos qui règne dans de nombreux environnements de travail, mais elles véhiculent un message criant : Il est temps de changer ! Il est temps de passer du chaos adhésif à la sécurité transparente. Et comme nous savons qu’un contrôle et une sérénité totale sont difficiles à atteindre, LastPass souhaite vous fournir sécurité, visibilité et gestion transparente des mots de passe pour toute votre équipe. 
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Prise de conscience : Les entreprises ont plus que jamais besoin d’aide pour gérer leurs mots de passe  </h2>
Les technologies et les menaces évoluent rapidement, et les entreprises doivent donc repenser leur manière de gérer la sécurité. Les post-its et les e-mails échangés entre collègues ont pu fonctionner par le passé, mais le Shadow IT, ou informatique parallèle, est l’une des principales menaces pour votre activité. Les applications non gérées associées à des pratiques de mot de passe à risque exposent les entreprises à des vulnérabilités, tandis que les identifiants oubliés sont de véritables bombes à retardement. Un seul mot de passe faible, affiché au vu et au su de tout le monde, suffit à mettre votre entreprise en danger.  
Pendant trop longtemps, on a considéré que la gestion des mots de passe était secondaire, une préoccupation réservée au service informatique. Mais les temps changent entraînant une nouvelle vision de la situation : la sécurité doit être simple, transparente et surtout, relever de la responsabilité de tous.  
Et c’est pourquoi nous avons compris qu’il était temps que LastPass soit plus qu’une solution de gestion des mots de passe de pointe. Nous devions repenser la façon dont nous informons le monde sur la sécurité et la gestion des mots de passe, pour la rendre à la fois plus compréhensible et plus stimulante. Nous voulions tout simplement vous montrer en quoi ces pratiques dépassées non seulement vous ralentissent, mais menacent votre activité tout entière. 
Chez LastPass, nous avons personnalisé ce risque en invoquant Monsieur Qui note tout.  Et il est noyé sous vos mots de passe. Monsieur Qui note tout est la preuve que la gestion des mots de passe est devenue un problème. Il incarne le chaos. Les post-its collés sur les écrans, les gribouillages dans des cahiers et les listes interminables dans les feuilles de calcul. Une explosion de papier ambulante et qui parle trop.  
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">La transformation : Du chaos au contrôle.  </h2>
C’est là que LastPass peut briller. Nous transformons le chaos des mots de passe oubliés, du Shadow IT et des post-its, et les risques qu’ils représentent, en un environnement ordonné, sécurisé et productif. Plus qu’un outil, nous avons conçu LastPass pour qu’il soit un protecteur. Notre plate-forme de gestion des mots de passe ne se contente pas de stocker les identifiants. Elle transforme la manière dont les entreprises envisagent la protection des données, le contrôle d’accès et la sérénité. Nous savons qu’une véritable sécurité n’est invisible que lorsqu’elle est transparente, et n’est efficace que lorsqu’elle est simple. Avec LastPass, les entreprises bénéficient d’une visibilité totale, d’un contrôle centralisé et d’une protection de bout en bout pour chaque identifiant de connexion, car votre sécurité est à la merci de votre mot de passe le plus faible.  
Notre promesse est simple et percutante : chaque identifiant doit être stocké dans LastPass. Car chaque identifiant compte. Nous voulons un monde où les entreprises ne se mettent plus en danger lorsque leurs employés utilisent des mots de passe non sécurisés. Nous sommes là pour aider les entreprises à remplacer des pratiques dépassées et risquées et les accès non gérés par un nouveau monde où chaque mot de passe est protégé, confidentiel et toujours à portée de main.  
Cette campagne n’est pas une simple stratégie marketing. Il s’agit d’une démarche audacieuse qui a pour ambition de redéfinir la notion de sécurité dans le monde d’aujourd’hui, et de prouver que la protection de votre entreprise n’est pas condamnée à être compliquée. Il est temps d’adopter une sécurité aussi moderne que les risques qui nous menacent. Abandonnez l’ère des post-its, des identifiants oubliés, des accès non sécurisés et des risques évitables. Avec LastPass, votre entreprise passe de la vulnérabilité à la sérénité, de l’exposition à la protection. Rejoignez-nous en supprimant les post-its, en maîtrisant le Shadow IT et en protégeant chaque connexion. Et moquons-nous ensemble de Monsieur Qui note tout.  
Car nous ne nous contentons pas de protéger les entreprises. Nous redéfinissons ce que protection veut dire.

Bienvenue à la sérénité par mot de passe que mérite votre entreprise 

Lancement de notre nouvelle campagne avec Monsieur Qui note tout. 

Lorsque j’ai pris mes fonctions de PDG de LastPass en avril 2022, j’étais ravi de rejoindre une entreprise qui était non seulement pionnière dans le domaine de la gestion des mots de passe en entreprise, mais également un leader du marché, avec une marque incroyable et une clientèle aussi fidèle que passionnée. La société avait connu une croissance impressionnante, et le conseil d’administration de GoTo avait donc décidé de transformer LastPass en société indépendante.
J’étais par ailleurs interloqué par le manque d’innovation dans le domaine de l’authentification au fil des années, malgré l’augmentation du nombre de cyberattaques ciblant les utilisateurs. Armé de mon expérience en matière de sécurité et de gestion de produits, il m’a semblé que l’occasion était unique pour stimuler l’innovation dans ce domaine, et contribuer à façonner l’avenir de l’authentification.
Au cours des deux dernières années, nous avons travaillé sans relâche pour transformer la quasi-totalité des facettes de notre organisation. Mener la transformation de LastPass en société indépendante a été à la fois un défi considérable et un privilège extraordinaire.
Aujourd’hui, je suis fier de vous présenter le récit de cette transformation, et l’avenir radieux qui se profile à l’horizon.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Mise en place de nos fondations</h2>
Notre parcours a commencé par le défi que représentait la transformation de LastPass en entreprise autonome et indépendante. C’était l’occasion idéale pour notre équipe de repenser les systèmes fondamentaux de notre organisation, dont la recréation et la modernisation de nos infrastructures afin de mieux répondre aux besoins de nos clients si nombreux à utiliser notre produit au quotidien. La scission était également une occasion exceptionnelle pour évaluer chaque plate-forme et système exploité dans notre entreprise, optimiser les composants critiques, et intégrer des plates-formes et des procédures innovantes afin d’accompagner notre future croissance.
La transformation en société indépendante nous a également offert la chance d’évaluer et de redéfinir notre culture d’entreprise. Nous avons saisi l’occasion pour renforcer notre organisation en intégrant une nouvelle équipe dirigeante et des centaines d’employés talentueux et prêts à forger une culture profondément ancrée dans la responsabilité. Mais la responsabilité, dans le bon sens du terme, ne se traduit pas en paroles, mais en actes !
Et c’est pourquoi je suis fier de pouvoir affirmer que nous avons accompli le travail nécessaire pour réimaginer LastPass en repartant des fondamentaux, en accélérant le calendrier de la scission tout en réagissant à un incident de sécurité, afin de renaître sous la forme d’une entreprise de cybersécurité autonome.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Sécuriser notre cœur de métier</h2>
Dans ce nouveau chapitre en tant que société indépendante, nous nous sommes engagés à investir plusieurs millions de dollars sur plusieurs années dans la sécurité, qu’il s’agisse de celle des personnes, des processus ou des technologies.
Ces investissements ont démarré par les personnes. Sous la férule de Christofer Hoff, notre premier responsable de la sécurité des technologies (Chief Secure Technology Officer ou CSTO), nous avons assemblé une nouvelle équipe entièrement dédiée à la sécurité, composée de membres de notre réseau d’experts en cybersécurité chevronnés, afin d’accompagner notre croissance et mieux nous défendre contre les tactiques en constante évolution des acteurs malveillants. C’est dans ce cadre que nous avons créé notre équipe POST (Privacy, Operations, Safety and Trust) dédiée à la confidentialité, l’exploitation, la sécurité et la confiance, pour protéger la confidentialité des clients et lutter contre les tentatives de fraude et d’abus. Nous avons également inauguré la nouvelle équipe TIME (Threat Intelligence, Mitigation and Escalation) de renseignement, de neutralisation et d’escalade, sans doute une première chez les gestionnaires de mots de passe, qui fournit de la veille et des informations de sécurité pratiques sur <a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank">LastPass Labs</a>, notre base de contenus à destination du marché et de notre clientèle.
Une fois les personnes compétentes en poste, nous avons mené une évaluation exhaustive de notre fonctionnement à l’échelle de l’entreprise, qui a abouti à la mise en place de nouvelles procédures, politiques et mesures de contrôle conçues sur-mesure pour le nouveau LastPass. Ce travail nous a permis de conserver les certifications tierces importantes que demandent nos clients, comme les certifications SOC2 Type II et ISO 27001, et d’adhérer à de nouvelles normes de confidentialité et de sécurité, comme SOC3, BSI C5, TRUSTe et Independent Security Review sur Google Play.
Enfin, nous avons terminé une évaluation complète de notre pile technologique à l’échelle de nos infrastructures, produits et appareils. Nous avons migré vers une plate-forme dans le cloud sécurisée à disponibilité élevée conçue sur mesure, nous avons conçu, bâti et déployé une nouvelle usine logicielle sécurisée, et nous avons mis en œuvre de nouveaux outils de sécurité dans nos nouveaux environnements de développement et de mise en production. Nous avons également investi afin de fournir à chaque employé des appareils gérés par l’entreprise, afin de mieux sécuriser chacun de nos terminaux.
Je dis souvent à nos clients, nos partenaires et nos prospects qu’il est plus facile de décrire ce qui n’a pas changé plutôt que l’inverse, étant donné le vaste éventail d’investissements entrepris pour transformer LastPass.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Préparer l’avenir</h2>
Depuis que j’ai rejoint LastPass, j’ai eu la chance de rencontrer des centaines de clients professionnels et d’interagir avec encore davantage de particuliers sur LinkedIn et sur les réseaux sociaux. Vos retours sont précieux, car ils nous permettent de façonner l’avenir ensemble.
Malgré toutes ces transformations chez LastPass, nous restons concentrés sur notre mission première, qui consiste à permettre à plus de 100 000 clients professionnels et des millions de particuliers d’accéder à leurs services et applications en ligne, en toute sécurité et sans effort. Et je pense que les investissements conséquents que nous avons réalisés ne concernent pas seulement le présent, mais qu’ils préparent le terrain pour l’avenir. Maintenant que les fondations du nouveau LastPass sont bien ancrées, nous pouvons à nouveau nous tourner vers l’innovation, afin de contribuer à résoudre l’un des plus grands défis que rencontrent les entreprises d’aujourd’hui : comment gérer l’explosion des applications SaaS et les risques qu’elles engendrent. Nous avons plus que jamais besoin de solutions simples à utiliser et capables de fournir une visibilité réelle et de permettre une gestion efficace de l’ensemble des applications, des comptes et des données exploitées, tout en contribuant à assurer la sécurité, la conformité et la rentabilité.
C’est pourquoi nous développons des solutions en prolongement de la gestion des mots de passe, afin de prendre en compte de nouveaux cas d’utilisation de gestion des identités et des accès (IAM), pour aider les entreprises à mieux gérer leur activité dans le cloud. Il s’agit d’une évolution naturelle de notre mission visant à simplifier l’IAM, en rendant les connexions plus sûres et simples à gérer pour les organisations de toutes tailles, et pas seulement les grandes entreprises.
Au cours des prochains mois et des prochains trimestres, nous comptons fournir de nouvelles fonctionnalités LastPass conçues pour permettre aux entreprises de bénéficier d’une meilleure visibilité sur les applications SaaS qu’elles exploitent, et pour simplifier l’accès des employés à ces applications. Et pour les particuliers, nous prévoyons de nouvelles fonctionnalités conçues pour renforcer la sécurité et la protection de leurs univers connectés. Tous nos clients et partenaires peuvent s’attendre à profiter de produits LastPass plus faciles que jamais à tester, à acheter et à utiliser.
Notre parcours est non seulement loin d’être terminé, il ne fait que commencer. Nous avons hâte de relever les défis qui nous attendent, et nous sommes convaincus que nous sommes mieux préparés que jamais pour y parvenir. Ensemble, nous n’allons pas nous contenter de nous adapter à la réalité, mais nous allons la façonner.
Merci pour votre confiance et votre fidélité à LastPass.

Une nouvelle ère pour LastPass

Notre transformation en une entreprise indépendante, axée sur la sécurité.

Lettre du PDG : Une nouvelle ère pour LastPass

Protégez votre univers en ce mois de sensibilisation à la cybersécurité

Apprenez à vous protéger en ligne en ce mois de sensibilisation à la cybersécurité. 

Protégez votre univers : quelques mesures simples pour vous protéger en ligne en ce mois de sensibilisation à la cybersécurité

Respect du règlement général sur la protection des données | LastPass 

Respectez les obligations du règlement général sur la protection des données et restez en conformité avec le RGPD grâce au gestionnaire de mots de passe LastPass. 

Règlement général sur la protection des données : guide de conformité complet pour les utilisateurs de Lastpass

LastPass Teams est une excellente porte d&rsquo;entr&eacute;e pour renforcer la s&eacute;curit&eacute; de votre organisation, mais est-ce que vous en exploitez tout le potentiel&nbsp;?
Comprendre les diff&eacute;rences principales entre Teams et Business est essentiel pour identifier la solution adapt&eacute;e &agrave; vos besoins pr&eacute;sents et futurs.
<h2 class="p3" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Couverture et &eacute;volutivit&eacute;</h2>
LastPass Teams est une excellente solution pour un petit groupe d&rsquo;employ&eacute;s qui souhaite g&eacute;rer ses identifiants professionnels. Toutefois, elle est limit&eacute;e &agrave; 50 postes. Ce qui peut engendrer de la friction lorsqu&rsquo;il s&rsquo;agit de couvrir les besoins de toute l&rsquo;organisation. Et avec l&rsquo;omnipr&eacute;sence des mots de passe, r&eacute;server Teams &agrave; une partie de l&rsquo;organisation cr&eacute;e des failles de s&eacute;curit&eacute;.
&Agrave; l&rsquo;inverse, LastPass Business est une solution de gestion des mots de passe exhaustive qui vous permet d&rsquo;&eacute;tendre la protection &agrave; toute l&rsquo;organisation. La licence sur site vous permet d&rsquo;acqu&eacute;rir des postes pour tous les employ&eacute;s de votre organisation &agrave; un tarif forfaitaire. Vous pouvez ensuite ajouter des postes pour accompagner la croissance de votre entreprise.
LastPass Business offre &eacute;galement un compte LastPass Families gratuit qui permet &agrave; vos employ&eacute;s de prot&eacute;ger leur vie connect&eacute;e tant personnelle que professionnelle. Families favorise l&rsquo;adoption dans votre organisation en encourageant les utilisateurs &agrave; profiter de l&rsquo;abonnement Families gratuit.
Lorsque vous inscrivez une nouvelle embauche, incitez-la &agrave; profiter de ce bonus afin qu&rsquo;elle cr&eacute;e un compte LastPass d&egrave;s sa prise de poste.
<a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Regarder le webinaire &agrave; la demande pour d&eacute;couvrir comment &ccedil;a marche&nbsp;!</a>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Strat&eacute;gies et reporting</h2>
Avec LastPass Teams, vous pouvez g&eacute;n&eacute;rer trois types de rapports, et obtenir une vue d&rsquo;ensemble de l&rsquo;activit&eacute; des utilisateurs, des administrateurs et de la s&eacute;curit&eacute;. Il s&rsquo;agit d&rsquo;un moyen simple et rapide d&rsquo;identifier les utilisateurs dont le mot de passe ma&icirc;tre est trop facile &agrave; deviner.
Vous pouvez &eacute;galement suivre diff&eacute;rents niveaux de s&eacute;curit&eacute; et scores de mots de passe pour &eacute;valuer votre posture de s&eacute;curit&eacute; d&rsquo;ensemble. Consultez le nombre de licences actives et le nombre total dans les rapports sur les utilisateurs, puis invitez, r&eacute;invitez ou d&eacute;sactivez-les.
Arm&eacute; de cette vue d&rsquo;ensemble, vous voudrez appliquer les meilleures pratiques de s&eacute;curit&eacute;. Pour cela, vous pouvez tirer parti des 25 strat&eacute;gies disponibles dans Teams. Certaines sont activ&eacute;es par d&eacute;faut, et certaines sont personnalisables. Nous vous recommandons de v&eacute;rifier que les strat&eacute;gies par d&eacute;faut sont pertinentes dans le cadre de votre organisation. En outre, nous vous recommandons d&rsquo;en activer deux, afin d&rsquo;encourager le contr&ocirc;le c&ocirc;t&eacute; utilisateur et d&rsquo;ajouter une couche de s&eacute;curit&eacute;&nbsp;: 1) Imposer la MFA et 2) Exigences du mot de passe ma&icirc;tre.&nbsp; &nbsp;
Avec LastPass Business, vous avez acc&egrave;s &agrave; toutes les fonctionnalit&eacute;s de Teams, et &agrave; des fonctions de reporting suppl&eacute;mentaires. Vous pouvez exploiter une liste d&rsquo;&eacute;v&eacute;nements plus fournie pour r&eacute;pondre &agrave; vos besoins, en plus des informations standard sur les administrateurs et les utilisateurs. Vous pouvez aussi automatiser les rapports, afin d&rsquo;&eacute;viter de devoir vous connecter pour les g&eacute;n&eacute;rer et acc&eacute;der aux rapports de s&eacute;curit&eacute;.
Avec LastPass Business, vous disposez de plus de 120 strat&eacute;gies pour r&eacute;pondre &agrave; vos besoins m&eacute;tiers. Vous pouvez appliquer ces strat&eacute;gies &agrave; des utilisateurs individuels, &agrave; des groupes ou &agrave; l&rsquo;ensemble de l&rsquo;organisation.
Vous pouvez &eacute;galement acc&eacute;der &agrave; des outils de visualisation de donn&eacute;es pour faire la lumi&egrave;re sur les inscriptions. Gr&acirc;ce &agrave; notre tableau de bord d&rsquo;adoption, vous pouvez voir combien de licences sont utilis&eacute;es, combien de personnes sont inscrites et combien d&rsquo;entre elles sont actives. Vous disposez en outre de widgets pour afficher les utilisateurs inactifs et les r&eacute;inviter en un clic.
<a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Regarder le webinaire &agrave; la demande pour d&eacute;couvrir comment &ccedil;a marche&nbsp;!</a>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Gestion des utilisateurs</h2>
LastPass Teams reconna&icirc;t les utilisateurs individuels. Dans votre console d&rsquo;administration, vous pouvez activer les licences, g&eacute;rer les r&eacute;glages et r&eacute;inviter ou d&eacute;sactiver les utilisateurs. Toutefois, vous agissez au niveau des individus, et vous &ecirc;tes limit&eacute; &agrave; 50 utilisateurs. Lors des inscriptions et radiations, il est important de savoir que vous devez vous connecter manuellement, puis ajouter ou supprimer des utilisateurs, et modifier les strat&eacute;gies qui leur sont affect&eacute;es personnellement.
Avec LastPass Business, vous pouvez &eacute;galement charger les utilisateurs manuellement, mais vous pouvez aussi les ajouter en passant par votre annuaire Active Directory. Vous b&eacute;n&eacute;ficiez ainsi d&rsquo;un moyen plus automatis&eacute; de cr&eacute;er, d&rsquo;inscrire et de radier les utilisateurs. Toutes les interventions dans l&rsquo;environnement de votre fournisseur d&rsquo;identit&eacute; sont synchronis&eacute;es directement avec LastPass. Cela vous &eacute;vite de dupliquer les t&acirc;ches ou de devoir effectuer des modifications dans LastPass. Tout est effectu&eacute; automatiquement.
Vous pouvez &eacute;galement synchroniser les groupes configur&eacute;s dans votre fournisseur d&rsquo;identit&eacute; (service informatique, RH, etc.), et appliquer des strat&eacute;gies et des r&eacute;glages particuliers aux groupes plut&ocirc;t qu&rsquo;aux utilisateurs individuels.
Il est &eacute;galement important de parler des radiations. Une fois que vous avez configur&eacute; une proc&eacute;dure automatique, vous n&rsquo;aurez plus &agrave; craindre que les employ&eacute;s qui quittent l&rsquo;entreprise partent en emportant des informations sensibles. Si vous ajoutez les utilisateurs manuellement sans passer par un fournisseur d&rsquo;identit&eacute;, veillez &agrave; int&eacute;grer cette &eacute;tape dans votre processus de radiation.
<a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Regarder le webinaire &agrave; la demande pour d&eacute;couvrir comment &ccedil;a marche&nbsp;!</a>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Assistance</h2>
Les clients LastPass Teams disposent de plusieurs options d&rsquo;assistance&nbsp;:
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Centre d&rsquo;assistance</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">LastPass University</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Forums communautaires</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Vid&eacute;oth&egrave;que</li>
</ul>
Avec LastPass Business, vous avez acc&egrave;s &agrave; tout ce qui pr&eacute;c&egrave;de, plus&nbsp;:
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Assistance t&eacute;l&eacute;phonique 24 x 7 et portail d&rsquo;acc&egrave;s aux dossiers</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Responsable de la r&eacute;ussite client d&eacute;di&eacute;*</li>
</ul>
*les clients &eacute;ligibles peuvent b&eacute;n&eacute;ficier d&rsquo;une assistance par l&rsquo;interm&eacute;diaire d&rsquo;un RRC. Les clients non &eacute;ligibles peuvent acheter des heures de formation.
<a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Regarder le webinaire &agrave; la demande pour d&eacute;couvrir comment &ccedil;a marche&nbsp;!</a>
Comme vous avez pu le voir, il existe des diff&eacute;rences cl&eacute;s entre nos formules Teams et Business. Toutefois, LastPass Business offre plus de souplesse et davantage de strat&eacute;gies, et sera mieux &agrave; m&ecirc;me d&rsquo;accompagner la croissance de votre activit&eacute;.
Si vous &ecirc;tes d&eacute;j&agrave; client et que LastPass Business vous int&eacute;resse, ou si vous essayez d&rsquo;identifier le produit le mieux adapt&eacute; &agrave; vos besoins, n&rsquo;h&eacute;sitez pas &agrave; <a rel="noopener noreferrer" href="https://www.lastpass.com/contact-lp-sales" target="_blank">nous contacter</a> pour &eacute;voquer la mani&egrave;re dont LastPass peut aider votre organisation &agrave; renforcer sa s&eacute;curit&eacute;.

LastPass Business vs Teams : identifier une solution évolutive

Comprendre les différences principales entre Teams et Business est essentiel pour identifier la solution adaptée à vos besoins

Les Jeux olympiques 2024, qui se dérouleront à Paris entre juillet et août, ne sont pas uniquement le théâtre de compétitions sportives, mais représentent également une occasion en or pour les cyberattaques. Les nouvelles technologies étant de plus en plus utilisées dans le cadre d’événements internationaux, le périmètre des menaces s’est étendu et la cybersécurité constitue désormais une problématique clé du plus grand événement sportif au monde. Il est certain que des cybercriminels ainsi que des acteurs étatiques sont prêts à profiter de l’événement, et qu’ils cibleront probablement les JO eux-mêmes. Si nous avons déjà constaté une augmentation des campagnes d’influence avant les Jeux (essentiellement de la part de la Russie), nous nous attendons à d’autres types d’activités, tels que des pratiques d’espionnage, des rançongiciels, voire des opérations de déstabilisation. Les cybermenaces liées aux JO pourraient impacter différentes cibles, y compris les organisateurs et les sponsors, les systèmes de billetterie, les infrastructures parisiennes, ainsi que des athlètes/spectateurs se rendant à l’événement. Ces tentatives risquent de s’intensifier à mesure que la cérémonie d’ouverture approche.
Dans un cyberespace de plus en plus interconnecté, il est important de réfléchir aux liens qui vous rattachent à des écosystèmes plus vastes susceptibles d’être ciblés au cours de cette période, et de vous assurer que votre dispositif de sécurité actuel vous convient. Veillez à ce que votre surface d’attaque soit aussi sécurisée que possible, même si vous n’êtes pas fréquemment menacé par des attaques provenant d’États.
Certains États sont prêts à tout pour régler leurs comptes
Les Jeux olympiques sont une période de rivalité sportive entre les pays. Dans ce contexte international, il est logique qu’ils constituent également un décor opportun pour des manœuvres à visée géopolitique. Cela s’est déjà produit par le passé. Des pirates russes avaient en effet ciblé les Jeux olympiques d’hiver de 2018, à Pyeongchang, en utilisant au cours de la cérémonie d’ouverture un logiciel malveillant dévastateur nommé Olympic Destroyer. Ils étaient parvenus à mettre hors ligne certains serveurs internes des Jeux. Ils cherchaient à perturber l’événement afin de se venger du Comité international olympique (CIO), qui avait exclu les sportifs russes en raison de scandales de dopage. 
Les Jeux olympiques constituent une cible de choix pour les acteurs étatiques, et ce pour plusieurs raisons, en premier lieu l’influence politique et l’espionnage. Certains pays peuvent miser sur des cyberattaques afin de promouvoir leurs objectifs politiques, décrédibiliser leurs adversaires ou générer des opportunités de propagande. En perturbant les Jeux olympiques ou en faisant fuiter des informations sensibles, ils peuvent créer une situation embarrassante pour le pays hôte ainsi que les pays participant à l’événement. En 2016, des pirates russes avaient par exemple réussi à infiltrer l’Agence mondiale antidopage et fait fuiter des informations médicales confidentielles sur les sportives américaines Serena Williams, Venus Williams et Simone Biles. Compte tenu du nombre de représentants publics et de responsables politiques majeurs qui assisteront à l’événement, il est tout à fait probable que certains groupes de cyberespionnage ciblent les JO 2024 afin de collecter des informations qui serviront à favoriser leurs intérêts nationaux respectifs. 
Selon l’analyse récente de la firme Mandiant (Google), la Russie présente la plus grande menace pour les Jeux olympiques de cette année. Cela ne serait pas la première fois que la Russie s’attaquerait aux Jeux. Par le passé, lorsque ses athlètes ne pouvaient pas gagner de médaille ou participer aux Jeux, le pays avait déjà essayé de porter atteinte à la compétition. Après la décision de Moscou d’envahir l’Ukraine, le CIO a décidé que les sportifs russes et biélorusses n’auraient pas le droit de représenter leurs pays respectifs à l’occasion des Jeux de Paris. En représailles, la Russie a déjà commencé à mener des opérations d’influence afin de ternir la réputation de la France – le pays hôte de la présente édition – ainsi que celle des Jeux eux-mêmes. Le mois dernier, <a href="https://blogs.microsoft.com/on-the-issues/2024/06/02/russia-cyber-bots-disinformation-2024-paris-olympics/">Microsoft a indiqué qu’une campagne de désinformation appuyée par la Russie</a> s’était intensifiée depuis le mois de mars, des publications sur les réseaux sociaux alimentant les craintes liées à la sécurité dans le cadre des JO. Ces publications se faisaient même passer pour les services secrets français et américains afin d’émettre de fausses alertes. 
Les acteurs étatiques chinois, iraniens et nord-coréens présentent eux aussi un risque. La Chine et l’Iran n’ont jusqu’à présent jamais été associés à des actes de piratage majeurs à l’encontre des Jeux olympiques ou d’autres événements sportifs. Selon les experts, cependant, des pirates originaires de ces pays pourraient mener certaines opérations de cyberespionnage de façon opportuniste vis-à-vis de participants spécifiques ou d’organisations affiliées aux JO. Cette année, il y a moins d’enjeu pour la Corée du Nord. Le pays pourrait toutefois mener des opérations opportunistes motivées par un gain financier, ou exploiter l’événement dans le cadre de campagnes d’ingénierie sociale. 
Des cybercriminels motivés par le gain financier
Si les objectifs des acteurs étatiques sont de nature stratégique, les cybercriminels sont quant à eux essentiellement motivés par les gains financiers. Les Jeux olympiques fournissent de nombreuses opportunités pour ces acteurs, que ce soit par le biais de rançongiciels, d’hameçonnage, d’ingénierie sociale ou d’attaques contre les chaînes d’approvisionnement. Par exemple, certaines entités associées aux Jeux olympiques 2020 de Tokyo ont constaté une forte hausse des cybermenaces, essentiellement destinées à dérober des informations bancaires à leurs victimes. <a href="https://www.zdnet.com/article/honda-confirms-its-network-has-been-hit-by-cyber-attack/">L’attaque par rançongiciel contre Honda, l’une des plus grandes firmes japonaises,</a> juste avant les Jeux de Tokyo, en constitue un exemple.<a></a> Bien qu’elle ne soit pas directement liée à l’événement, elle a rappelé le risque d’éventuelles perturbations pour des entités siégeant dans le pays hôte et/ou associées aux Jeux olympiques. Selon un rapport publié plus tôt ce mois-ci, une <a href="https://www.bleepingcomputer.com/news/security/ticket-heist-fraud-gang-uses-700-domains-to-sell-fake-olympics-tickets/">campagne de fraude à grande échelle nommée Ticket Heist</a>, impliquant plus de 700 noms de domaine, serait en train de cibler des personnes russophones souhaitant acheter des billets pour les JO de Paris. L’opération propose de faux billets pour les JO et s’attaquerait également à d’autres compétitions sportives, ainsi qu’à des concerts. 
Voici des exemples d’opportunités potentielles dont peuvent profiter les auteurs de cyberattaques à l’occasion et autour des JO :
<ul>
 <li>Les cybercriminels peuvent déployer des rançongiciels afin de chiffrer des systèmes critiques et exiger des sommes élevées pour permettre d’y accéder de nouveau. Du fait de l’urgence et des enjeux élevés des JO, les organisations sont davantage susceptibles de payer la rançon afin d’éviter toute perturbation.</li>
 <li>Des millions de spectateurs étant concernés, des acteurs mal intentionnés peuvent utiliser des e-mails d’hameçonnage ainsi que des stratégies d’ingénierie sociale pour dérober des informations personnelles, des identifiants, ainsi que des informations de paiement. La vente de faux billets et les services de streaming frauduleux constituent également des arnaques fréquentes.</li>
 <li>Les entreprises associées aux JO, tels que les sponsors, les diffuseurs et les prestataires de services, représentent également des cibles de choix. Les cybercriminels peuvent cibler ces entreprises afin d’accéder à des informations sensibles, ou bien les utiliser comme instrument pour s’attaquer à l’infrastructure principale des JO. Les auteurs de ces attaques espèrent que les mesures de sécurité des entreprises tierces ne seront pas aussi rigoureuses que celles de leur cible finale, et qu’il sera ainsi possible de les infiltrer plus facilement.</li>
</ul>
Les Jeux olympiques sont plus qu’une compétition sportive ; il s’agit d’un symbole d’unité planétaire et d’excellence. Mais ils constituent également une cible importante pour les cyberattaques, que celles-ci soient menées par des États ou par des cybercriminels. Alors que les JO approchent, il est crucial que toutes les parties prenantes demeurent vigilantes dans leurs tâches de cybersécurité. Nous pourrons ainsi nous assurer que l’esprit des JO sera préservé et que cet événement pourra se dérouler sans perturbation des infrastructures numériques, tout en aidant votre entreprise à maintenir un niveau élevé de sécurité et à réduire les impacts négatifs de toute cyberattaque potentielle. 
<div> <hr align="left" size="1" width="33%" /> <div>
<div id="_com_1" language="JavaScript"> </div>
</div>
</div>

Les cyberattaques, une menace latente sur les Jeux olympiques 2024

Les Jeux olympiques 2024, qui se dérouleront à Paris entre juillet et août, ne sont pas uniquement le théâtre de compétitions sportives, mais représentent également une occasion en or pour les cyberattaques. Les nouvelles technologies étant de plus en plus utilisées dans le cadre d’événements internationaux, le périmètre des menaces s’est étendu et la cybersécurité constitue désormais une problématique clé du plus grand événement sportif au monde. Il est certain que des cybercriminels ainsi que des acteurs étatiques sont prêts à profiter de l’événement, et qu’ils cibleront probablement les JO eux-mêmes. 

Les Jeux olympiques d’été de Paris 2024 approchent à grands pas. Pendant plus de deux semaines, les plus grands athlètes du monde s’affronteront dans de très nombreuses disciplines, du taekwondo au tennis de table, pour décrocher une médaille d’or tant convoitée. Que vous vous rendiez dans la capitale française ou que vous parcouriez la planète dans un esprit de fraternité, n’oubliez pas d’inclure la sécurité de votre vie numérique dans vos bagages.
 
En suivant ces cinq étapes, vous pourrez vous concentrer sur les monuments ou les épreuves, et bien profiter de vos vacances tant méritées.
 
<h3 class="p3" style="color: #0f374e; background-color: #ffffff; margin: 0px;">1. Utiliser un gestionnaire de mots de passe </h3>
Ne vous retrouvez pas relégué à l’arrière de la queue parce que vous avez oublié votre mot de passe. Avec LastPass, inutile de mémoriser les mots de passe de vos applications préférées lorsque vous êtes par monts et par vaux. Avant de partir, veillez à ajouter tous les mots de passe de vos applications et services incontournables dans votre <a href="https://www.lastpass.com/password-vault">coffre-fort de mots de passe</a>. Ensuite, activez le <a href="https://www.lastpass.com/autofill">préremplissage de formulaires</a> pour saisir vos identifiants automatiquement dans les champs obligatoires. Achetez et réservez vos places de manière rapide et efficace, pendant qu’il est encore temps !
 
<h3 class="p3" style="color: #0f374e; background-color: #ffffff; margin: 0px;">2. Activer l’authentification multifacteur (MFA) </h3>
Configurez l’<a href="https://www.lastpass.com/solutions/authentication">authentification multifacteur</a> (MFA) pour vos comptes avant votre départ. La MFA ajoute une couche de sécurité en vous demandant de fournir un facteur d’authentification supplémentaire, comme une notification push ou une validation biométrique, comme une empreinte digitale. Vous êtes notifié qu’une tentative de connexion est en cours, ce qui vous permet de réinitialiser votre mot de passe à temps en cas d’activité suspecte. Vous pouvez également opter pour le <a href="https://www.lastpass.com/solutions/passwordless-access">sans mot de passe</a> en utilisant l’application LastPass Authenticator pour accéder instantanément à vos comptes.  
 
<h3 class="p3" style="color: #0f374e; background-color: #ffffff; margin: 0px;">3. Stocker vos documents de voyage importants dans les notes sécurisées </h3>
Stockez en toute sécurité vos documents de voyage, réservations d’hôtel, numéros de billets d’avion et papiers d’identité dans les <a href="https://www.lastpass.com/features/secure-notes">notes sécurisées</a> avant de partir pour garantir un voyage sans mauvaises surprises. Les documents de voyage contiennent des données personnelles sensibles qui n’ont pas intérêt à tomber entre de mauvaises mains. En outre, lorsqu’ils sont stockés en toute sécurité dans le cloud, vous n’avez plus besoin de toujours les avoir sur vous, ce qui est bien pratique.
 
<h3 class="p4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">4. Éviter les réseaux Wi-Fi publics </h3>
Les réseaux Wi-Fi sont commodes, mais ils pêchent du côté de la sécurité. Les pirates ont l’habitude de scruter le trafic sur les réseaux Wi-Fi publics pour dérober des noms d’utilisateur, mots de passe et d’autres données confidentielles. C’est pourquoi il faut privilégier les réseaux Wi-Fi privés ou le partage de connexion. Si vous n’avez pas de forfait données ou si les seuls réseaux Wi-Fi disponibles sont publics (comme à l’aéroport ou au stade), utilisez un VPN pour protéger vos données. Vous pouvez télécharger une application VPN et l’activer lorsque vous utilisez un réseau Wi-Fi public. Le VPN acheminera votre trafic internet et assurera la confidentialité, et donc la sécurité, de votre activité en ligne.
 
<h3 class="p4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">5. Sauvegarder vos données </h3>
Vous êtes loin de chez vous, et vous perdez votre téléphone. Qu’il soit tombé dans une fontaine, dérobé par un habile pickpocket ou oublié dans un bus, une sauvegarde de vos données est essentielle pour pouvoir retomber sur vos pieds sans trop d’encombres. Si vous n’avez pas configuré de sauvegarde de vos données dans le cloud, c’est le moment d’y remédier. Quel que soit l’outil de sauvegarde que vous utilisiez, vérifiez qu’il chiffre vos données. Les pirates ne pourront ainsi pas inspecter le contenu de vos données sauvegardées.
 
De retour à la maison, il est recommandé de rester vigilant et de garder un œil sur les comptes que vous avez utilisés en déplacement.
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Restez à l’affût d’activités inhabituelles, surtout si vous avez utilisé des connexions non sécurisées ou des ordinateurs publics pendant vos vacances : prélèvements de carte bancaire inhabituels, alertes de connexion incongrues, ou encore e-mails de réinitialisation de mot de passe ou de blocage de compte.</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Utilisez la <a href="https://www.lastpass.com/features/dark-web-monitoring">surveillance du dark web</a> pour repérer les identifiants impliqués dans des fuites de données. Suivez les instructions fournies par LastPass lorsque vous recevez une alerte.</li>
</ul>
Passeport, billets, valises, LastPass. Cet été, que vous ayez la chance d’assister aux Jeux olympiques d’été dans la Ville Lumière ou que vous voyagiez dans un esprit de fraternité internationale, utilisez LastPass (et suivez ces conseils) pour protéger vos informations. Et bon voyage !
 
<a href="https://lastpass.com/create-account.php?premium=">Essayez LastPass Premium dès aujourd’hui</a>.

Voyager serein durant les Jeux olympiques d’été de 2024

Voyagez en toute sécurité en utilisant LastPass. 

Jeux olympiques d’été de 2024 : Voyagez en toute sécurité avec LastPass

Les cadenas sont un symbole quasi universel de la protection de données pour d’innombrables applications. Pourtant, avec les bons outils, il n’est pas vraiment difficile de briser celui d’une vieille cabane de jardin ou d’un entrepôt. Mais alors, qu’est-ce que la cybersécurité, concrètement ? Et comment mieux la définir peut aider les organisations à améliorer la protection de leurs actifs essentiels ? Toutes les entreprises devraient pouvoir répondre à ces questions.
<h2>Comprendre la cybersécurité </h2>
Si vous posez la question à des responsables informatiques, on vous donnera peut-être une réponse très technique. Pourtant, tout le monde peut comprendre les bases de la cybersécurité, quel que soit son rôle (direction de l’entreprise, ventes et même marketing).
<h3>Définition et importance de la cybersécurité</h3>
Le terme « cybersécurité » englobe les politiques, procédures et outils que les organisations utilisent pour s’assurer que seules les personnes autorisées ont accès aux réseaux, systèmes et données qu’elles possèdent et gèrent.
D’un point de vue plus tactique, la cybersécurité implique la planification stratégique, mais aussi l’utilisation d’une multitude de technologies qui incluent des outils capables de détecter des cyberattaques, de déjouer des tentatives malveillantes et de réduire le risque d’incidents futurs.
L’agence américaine de cyberdéfense CISA affirme que <a href="https://www.cisa.gov/news-events/news/what-cybersecurity" target="_blank" rel="noopener noreferrer">la cybersécurité est un art</a>. Elle suggère ainsi que cette réalité technique exige une grande créativité pour évaluer les menaces de sécurité et y réagir.
Avec d’importantes mesures de cybersécurité en place, les organisations peuvent instaurer un climat de confiance avec leur personnel, leur clientèle, la population et d’autres parties prenantes qui doivent pouvoir s’assurer que leurs données ne tombent pas entre de mauvaises mains.
<h3>Les principales cybermenaces et cyberattaques </h3>
Les organisations gèrent toutes sortes de données, des transactions financières aux détails de futurs produits en passant par les « business plans » (plans de développement). Elles constituent donc une cible de choix pour les pirates informatiques, qui tentent de percer leurs défenses de bien des manières.
L’une des formes d’attaques les plus connues implique des techniques de piratage psychologique, comme des stratégies d’hameçonnage (« phishing ») : les cybercriminels essayent d’inciter des membres du personnel à ouvrir un lien dans un e-mail ou un SMS, ce qui installe alors un logiciel malveillant sur l’appareil.
La stratégie des rançongiciels est similaire, mais elle va plus loin : les données de la victime sont chiffrées et son appareil est bloqué tant qu’elle n’a pas payé le montant exigé.
On trouve aussi les <a href="https://blog.lastpass.com/posts/2024/06/advanced-persistent-threat" target="_blank" rel="noopener noreferrer">APT</a>, pour « Advanced persistent threats » ou menaces persistantes avancées en français. Ces attaques appliquent une stratégie sur le long terme : elles œuvrent de manière furtive pour avoir accès à autant de systèmes et de données que possible au sein d’une entreprise. Au moment où l’APT est enfin détectée, les pirates peuvent déjà avoir compromis ou volé un nombre considérable de données.
Les attaques DDoS (« Distributed denial of service », ou déni de service distribué en français) submergent de requêtes les serveurs, qui deviennent alors bien souvent inexploitables. Résultat : les sites Web sont à l’arrêt et les autres actifs informatiques de l’entreprise sont compromis.
Malheureusement, la cybercriminalité augmente en même tant que la dépendance des activités quotidiennes envers les technologies et canaux numériques. On estime que <a href="https://www.statista.com/chart/28878/expected-cost-of-cybercrime-until-2027/" target="_blank" rel="noopener noreferrer">le coût mondial des incidents de sécurité</a> pourrait dépasser les 13 000 milliards de dollars d’ici 2028.
<h2>Quels sont les avantages de la cybersécurité ? </h2>
Combien vaut le retour sur investissement (ROI) de la cybersécurité ? En effet, pour sécuriser les données, il faut investir du temps, des efforts humains, mais aussi dans des technologies spécialisées.
<h3>Protection des données personnelles </h3>
Votre clientèle vous confie de nombreuses informations personnelles identifiables (PII) comme des coordonnées, des numéros de cartes bancaires, ainsi que leurs intérêts et habitudes. Il en va de même pour les organismes publics qui peuvent traiter des numéros de sécurité sociale ou des déclarations de revenus, par exemple.
Pour assurer la conformité de l’entreprise aux lois et réglementations locales, et ainsi éviter des amendes, vous devez empêcher ces données d’être dérobées ou compromises ; et vu la responsabilité que doivent assumer les entreprises qui collectent des données personnelles, c’est simplement indispensable.
<h3>Protéger la réputation des entreprises </h3>
Quand on fait affaire avec une entreprise ou qu’on partage des données avec elle, on s’attend à ce qu’elle protège ses infrastructures essentielles pour assurer la poursuite de ses activités.
En se protégeant contre les cybermenaces ou en réduisant le risque de subir des cyberattaques, les entreprises s’évitent ainsi de faire la une des journaux, de voir leur réputation descendre en flèche et de dire adieu à leur clientèle, partie chez la concurrence.
<h3>Protéger la propriété intellectuelle</h3>
Une stratégie solide de cybersécurité protègera votre organisation localement, mais elle peut également protéger les données des bureaux à distance ou des succursales à mesure que l’entreprise grandit.
<h2>Bonnes pratiques pour la cybersécurité</h2>
Au final, chaque organisation aura une réponse différente à la question « qu’est-ce que la cybersécurité ? », mais il existe quand même des pratiques communes à adopter de manière universelle.
<h3>Créer des mots de passe forts et uniques</h3>
Si vous utilisez votre date de naissance, votre prénom, votre nom de famille ou juste « MOT DE PASSE » pour protéger vos comptes, vous pourriez aussi bien envoyer directement vos mots de passe aux pirates informatiques et cybercriminels. Choisissez plutôt une association de lettres, chiffres et caractères qu’on ne peut pas facilement deviner ou associer à vos renseignements personnels. Vous pouvez également instaurer ces règles dans une politique destinée à votre personnel.
<h3>Activer l’authentification à deux facteurs</h3>
Optez pour l’utilisation d’un mot de passe associé à une authentification supplémentaire (comme une question de sécurité) pour ajouter un niveau supérieur de défense. L’authentification à deux facteurs (parfois abrégée A2F) est particulièrement utile pour protéger les systèmes ou applications qui intègrent des données hautement sensibles.
<h3>Déployer régulièrement des mises à jour et des correctifs </h3>
Les cybercriminels cherchent toujours à exploiter des vulnérabilités pour introduire facilement des logiciels malveillants au sein des entreprises, et ainsi accéder à leurs réseaux internes. Ces vulnérabilités sont comme des fenêtres cassées que vous pouvez facilement réparer, tant que vous déployez régulièrement des correctifs pour remédier à la situation.
<h2>Comment sécuriser vos comptes en ligne</h2>
La cybersécurité devrait évidemment protéger toutes les plateformes et applications d’une entreprise. Toutefois, le nerf de la guerre, ce sont vraiment les comptes en ligne : comme ils sont connectés à plusieurs sites hébergés sur le cloud, les violations de données sont plus graves quand elles se produisent. Il vous faut donc agir en conséquence.
<h3>Techniques de gestion de mots de passe</h3>
Les mots de passe forts et uniques sont certes une bonne solution, mais ils ne suffisent pas toujours. De nombreuses entreprises exigent que leur personnel modifie ses mots de passe chaque trimestre. Il faut également éviter de noter ses mots de passe dans un fichier, sur un post-it ou sur tout autre support accessible à n’importe qui.
<h3>Stocker et générer des mots de passe sécurisés avec LastPass</h3>
Un gestionnaire de mots de passe change clairement la donne pour la cybersécurité. Il s’agit d’un outil unique qui permet au personnel de garder un œil sur ses multiples identifiants.
<a href="https://www.lastpass.com/resources/video/how-to-use-lastpass" target="_blank" rel="noopener noreferrer">LastPass intègre des fonctionnalités supplémentaires</a>, comme le stockage des mots de passe, la génération de mots de passe sécurisés et l’auto-remplissage des identifiants sur les sites Web. Toutes ces données sont stockées dans un coffre-fort chiffré pour garantir votre tranquillité d’esprit.
<h3>Se protéger contre l’hameçonnage et le piratage psychologique </h3>
La sensibilisation du personnel à la cybersécurité est essentielle, notamment concernant les tentatives d’hameçonnage et de piratage psychologique. Elle peut grandement réduire le risque que ces attaques aboutissent. L’authentification à deux facteurs, que nous avons évoquée précédemment, peut également permettre de limiter les possibilités pour les pirates d’utiliser l’hameçonnage.
<h2>La cybersécurité pour les entreprises </h2>
À quoi ressemble la stratégie de cybersécurité de votre organisation à l’instant T ? Pour affiner et développer votre approche, gardez bien les points suivants à l’esprit :
<h3>Mettre en place une stratégie complète de cybersécurité</h3>
Votre objectif ultime est de rendre la tâche aussi difficile que possible aux cybercriminels, une approche que l’on décrit souvent comme une stratégie de sécurité par couches ou de sécurité défensive en profondeur.
Pour compléter l’utilisation de mots de passe, vous pouvez, par exemple, bloquer le trafic suspect à l’aide d’outils de détection d’intrusion et de pare-feux. Mettez également en place un processus robuste de sauvegarde pour récupérer une copie de vos données en cas de faille de sécurité.
<h3>Sécuriser les environnements de travail à distance</h3>
De nos jours, les entreprises sont de plus en plus souvent décentralisées, accentuant alors l’importance des politiques de gestion des mots de passe, de l’utilisation de l’authentification à deux facteurs et de la restriction des accès aux personnes concernées uniquement. Le personnel peut également devoir fournir des efforts supplémentaires pour sécuriser le matériel et les logiciels installés dans un bureau à domicile.
<h3>Former le personnel sur la sensibilisation à la cybersécurité </h3>
Les membres de votre équipe doivent faire attention aux e-mails non sollicités contenant des pièces jointes. Il leur faut ainsi bien vérifier les logos, les noms et les URL qui peuvent faire penser que le message provient d’une source fiable, mais est en réalité envoyé par des cybercriminels qui dissimulent leur véritable identité. Et, surtout, il faut bien comprendre la procédure et les personnes-ressources pour signaler des risques de sécurité informatique ou les signes d’une potentielle violation de données.
<h2>Tendances du moment dans les technologies de cybersécurité </h2>
Les cybermenaces et les techniques de piratage évoluent sans cesse. Vous devez voir la cybersécurité comme un apprentissage continu. Voici quelques exemples de points importants à avoir en tête :
<h3>Intelligence artificielle et cybersécurité</h3>
L’intelligence artificielle (IA) offre son lot de promesses pour prédire des événements à venir et automatiser des tâches quotidiennes. Toutefois, les cybercriminels l’utilisent aussi. Ce qui inquiète le plus, c’est la manière dont les pirates manipulent les algorithmes pour que l’IA prenne des décisions dangereuses, ou encore que l’IA générative facilite le développement de plusieurs versions d’un logiciel malveillant en un rien de temps.
<h3>Technologie blockchain pour sécuriser les transactions</h3>
L’avènement des cryptomonnaies a fait émerger la blockchain, que les entreprises utilisent comme un livre de comptes distribué qui vérifie des lots de transactions. Il est quasiment impossible pour des tiers d’entraver ce processus, qui ne supprime pas le risque de violations de données, mais qui offre un enregistrement immuable des données d’entreprise.
<h3>Défis de sécurité avec l’internet des objets (IoT) </h3>
Pour réaliser des maintenances préventives et atteindre leurs objectifs d’efficacité opérationnelle, entre autres, les organisations peuvent compter sur les nombreux capteurs et autres technologies dont sont aujourd’hui équipés les environnements physiques qu’elles exploitent. Cependant, l’internet des objets (IoT) s’accompagne également de dangers tels que les menaces orchestrées par des États-nations, les attaques par force brute et le sabotage d’appareils. Tous ces risques peuvent être atténués avec une bonne stratégie de cybersécurité.
Qu’est-ce que la cybersécurité ? Une priorité pour les entreprises dont les données et technologies sont au centre des opérations. Lancez-vous en cybersécurité avec un <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">essai LastPass gratuit</a>.

Qu’est-ce que la cybersécurité et pourquoi est-elle cruciale ?

Découvrez les bases de la cybersécurité, son importance et comment LastPass sécurise vos données. Protégez-vous grâce à notre expertise et nos stratégies. 

Qu’est-ce que la cybersécurité ? 

Malware : définition et solutions contre les logiciels malveillants

Apprenez-en plus sur le malware : sa définition, les différents types de logiciel malveillant et les solutions antimalware. Suivez les conseils d’expert de LastPass. 

Qu’est-ce qu’un malware ?

<h2>Comprendre le concept d’insider threat</h2>
Les menaces internes sont des faiblesses potentielles, présentes dans les organisations de toute taille, qui exploitent des vulnérabilités humaines pour leur causer du tort. Elles émanent d’individus qui, de manière malveillante ou involontaire, utilisent leurs privilèges pour déclencher un incident de cybersécurité.
Les acteurs internes, en raison de leur connaissance approfondie de l’organisation, peuvent infliger d’importants dommages à son infrastructure. Quelles que soient leurs motivations, les conséquences peuvent être très graves.
Comprendre et gérer ce risque est un élément crucial en matière de sécurité.
<h3>Définition de l’Insider threat</h3>
L’Agence de cybersécurité et de sécurité des infrastructures (<a href="https://www.cisa.gov/" target="_blank" rel="noopener noreferrer">CISA</a>), rattachée au département de la Sécurité intérieure des États-Unis, définit une menace interne comme la possibilité pour un individu, ou initié, d’utiliser sciemment son accès autorisé ou sa connaissance de l’organisation pour lui porter préjudice. Cet acte peut être accidentel ou le résultat d’une intention malveillante délibérée.
La triade CIA est une bonne illustration. Elle met en lumière l’importance de la protection des données ainsi que les dangers associés à une manipulation et à une utilisation inappropriées. L’acronyme CIA désigne la Confidentialité (Confidentiality), l’Intégrité (Integrity) et la Disponibilité (Availability), trois principes fondamentaux qui doivent être présents et protégés au sein d’une organisation. Les données doivent être accessibles, protégées et gardées confidentielles lorsque nécessaire. Elles doivent également être intègres, ce qui signifie qu’elles ne doivent pas être altérées. En cas de menace interne, les trois dimensions de la triade CIA sont menacées.
<h3>Traits caractéristiques des menaces internes</h3>
Dans une organisation, un individu, indépendamment de sa fonction, peut être à l’origine d’une menace interne. Les intentions de l’initié peuvent être malveillantes, mais il peut également s’agir d’erreurs coûteuses survenant par inadvertance, par ignorance ou par crédulité.
Les menaces internes, en particulier celles de nature malveillante, ont plusieurs caractéristiques communes. Ces individus affichent souvent une attitude conflictuelle et montrent un désintérêt marqué pour les tâches et les missions qui leur sont confiées. Ils enfreignent régulièrement les procédures de conformité ainsi que les règles de protection des données. De plus, ils abusent parfois des systèmes de remboursement des frais professionnels, notamment pour les billets d’avion, les séjours à l’hôtel, le matériel de télétravail et les repas. Une autre caractéristique est que ces personnes ont généralement des évaluations de performance médiocres et manifestent un intérêt marqué pour des activités sans lien avec leurs fonctions.
Les menaces internes non intentionnelles présentent également plusieurs caractéristiques communes : un manque de connaissances, une formation insuffisante et de mauvaises pratiques. De nombreux individus sont simplement crédules et facilement manipulables. Certains se montrent indolents ou cherchent à « exploiter le système » à leur propre avantage. Tous ces comportements constituent une menace interne.
<h3>Répercussions des menaces internes au sein des organisations</h3>
Crowd Research Partners a révélé que 90 % des professionnels de la cybersécurité estiment que leur organisation est vulnérable aux menaces internes. D’après <a href="https://www.ibm.com/us-en" target="_blank" rel="noopener noreferrer">IBM</a>, le coût médian d’un incident de cybermenace interne malveillante s’élève à 4,45 millions de dollars, et il faut en moyenne 314 jours pour identifier et maîtriser cette menace. Ces statistiques mettent en lumière l’ampleur du problème.
<h2>Distinguer les différents types de menaces internes</h2>
<h3>Menaces internes non intentionnelles ou malveillantes </h3>
Un initié malveillant cherche à nuire à l’organisation. Ses motivations peuvent varier : raisons financières, convictions personnelles ou mécontentement envers l’entreprise. Certains font tout simplement preuve d’un manque de conscience professionnelle dans l’exécution de leurs missions et ignorent les règles de conformité ainsi que les exigences de sécurité, ce qui se traduit par une attitude malveillante à l’égard de l’organisation.
Les menaces internes non intentionnelles concernent des initiés qui, malgré leur vision positive et leurs bonnes intentions envers l’organisation, sont responsables d’incidents en raison d’un manque de sensibilisation, de formation et de connaissances.
<h3>Différents types de menaces internes : exemples</h3>
Considérez un scénario où une personne trouve un emploi dans une organisation utilisant des animaux, mais souhaite mettre fin à l’expérimentation animale. Au fil du temps, elle pourrait accéder à un poste qui lui permettrait de libérer les animaux enfermés. De même, un collaborateur, se sentant lésé, pourrait détruire l’ordinateur de son responsable ou endommager son véhicule pour le rendre inutilisable avant de quitter son poste.
Dans le domaine de la cybersécurité, bien que le phénomène soit légèrement différent, il reste comparable. Imaginez un employé mécontent sur le point d’être licencié. S’il conserve ses accès, il pourrait télécharger le répertoire de l’entreprise ou d’autres données à des fins personnelles, ou utiliser un accès non révoqué pour l’aider dans ses futures fonctions, causant ainsi un préjudice à l’entreprise.
Prenez le cas d’un employé en congé parental qui ne prévoit pas de revenir. S’il conserve l’accès à son tableau de bord, il peut utiliser l’argent de l’entreprise pour voyager.
Maintenant, pensez à une personne qui s’empare des secrets de l’entreprise pour créer ses propres outils ou qui transfère des ressources de l’entreprise à un tiers pour rembourser une dette. Selon leurs intentions, les initiés malveillants peuvent mettre la structure en péril ou, à l’inverse, commettre des actes relativement inoffensifs. De plus, les individus dotés de compétences techniques peuvent causer des dommages considérables.
Les menaces internes non intentionnelles provoquent généralement des incidents de sécurité par inadvertance. Par exemple, un employé peut accorder un accès à un individu malintentionné, télécharger des logiciels malveillants sans s’en rendre compte, ou noter des données sensibles sur un papier et le perdre dans un lieu public, comme un café.
<h3>Motivations derrière les menaces internes</h3>
Comme pour la plupart des crimes, les initiés malveillants sont souvent motivés par des gains financiers, une satisfaction émotionnelle ou des considérations politiques.
Les auteurs de menaces internes non intentionnelles n’ont pas ces motivations, mais leurs comportements peuvent néanmoins nuire à l’entreprise. Par exemple, ils peuvent laisser un appareil sans surveillance dans un véhicule, oublier de fermer un bureau, négliger les principes de base de la sécurité numérique ou manquer de connaissances dans le domaine. Ces menaces internes involontaires se divisent en deux catégories : celles résultant de la négligence et celles dues à des accidents. Les deux peuvent causer des dommages à l’organisation.
<h2>Comprendre comment se manifeste une menace interne</h2>
<h3>Techniques et pratiques des initiés pour orchestrer des attaques</h3>
Une menace interne, ou insider threat, peut se traduire par des fuites de données sensibles et personnelles, par le sabotage d’équipements ou par le vol de biens et de données de l’entreprise. Les auteurs peuvent agir seuls ou transmettre leurs accès à une tierce personne pour qu’elle agisse à leur place.
<h3>Vulnérabilités récurrentes à l’origine des menaces internes</h3>
Les portes dérobées (ou backdoors), qui permettent un accès à distance, représentent une vulnérabilité souvent exploitée par les menaces internes. Les paramètres de sécurité non activés et les outils de protection supprimés ou inactifs sont fréquemment constatés. Parfois, des initiés manipulent le matériel ou désactivent manuellement certains réglages et configurations. Il est donc essentiel d’examiner chaque élément du système pour identifier ces vulnérabilités.
<h3>Exemples d’incidents provoqués par des menaces internes </h3>
Le cas d’Edward Snowden illustre parfaitement le concept de menace interne. Cet informaticien américain a divulgué des millions de fichiers auxquels il avait accès lorsqu’il était consultant pour la NSA au début des années 2000. Un autre exemple de la même période est celui de Chelsea Manning, une ancienne soldate américaine, qui a fait fuiter plus de 500 000 documents internes sur WikiLeaks. Plus récemment, deux anciens employés de Tesla ont partagé des informations privées, y compris les numéros de sécurité sociale de plus de 75 000 employés. Dans ces trois cas, il s’agissait de menaces internes.
<h2>Identifier les indicateurs de menaces internes</h2>
<h3>Indicateurs comportementaux de menaces internes</h3>
Il est essentiel de surveiller, voire d’écarter, les personnes qui manifestent des comportements violents ou qui entrent souvent en conflit avec leurs collègues. Une attitude renfermée ou secrète peut également être un signe inquiétant. D’autres indicateurs incluent la méconnaissance des bonnes pratiques en cybersécurité, des comportements négligents, le non-respect des directives, des tensions fréquentes avec la direction, ainsi que des valeurs en opposition à celles de l’entreprise.
<h3>Indicateurs techniques à surveiller</h3>
Quelques indicateurs faciles à repérer aident à surveiller les menaces internes.
La première étape consiste à analyser le trafic réseau de l’organisation afin de repérer des anomalies. Des connexions à des heures tardives ou inhabituelles, ainsi que des comportements atypiques visant à accéder à des données sensibles, peuvent signaler une activité suspecte. De plus, l’utilisation d’appareils personnels au lieu de ceux validés par le service informatique constitue un autre indicateur à surveiller. Soyez particulièrement vigilant lorsque vous détectez des portes dérobées, des paramètres de sécurité désactivés ou des outils de protection non utilisés. L’application rigoureuse du principe de moindre privilège, combinée à une surveillance stricte de la gestion des accès, est utile. En effet, une menace interne pourrait chercher à obtenir des accès à des applications ou des disques non liés à ses fonctions.
<h3>Importance de la surveillance des employés dans la détection des menaces internes</h3>
Il est crucial d’accorder une attention particulière aux employés pour identifier les menaces et risques internes potentiels. Pour ce faire, promouvoir une culture d’entreprise centrée sur la sensibilisation à la cybersécurité est essentiel. De plus, pour prévenir les menaces, il est important d’instaurer un cadre sécurisé pour signaler les problèmes, tout en favorisant un esprit d’équipe où chacun, y compris ceux aux valeurs différentes, peut partager ses préoccupations avec un collègue. Par ailleurs, comprendre les dynamiques psychosociales qui sous-tendent les comportements malveillants peut grandement aider les gestionnaires.
<h2>Prévenir les menaces internes</h2>
<h3>Mise en place des contrôles d’accès et du principe de moindre privilège</h3>
Les contrôles d’accès sont un processus visant à gérer et à protéger l’accès aux données et aux ressources. Le service informatique doit établir ces contrôles avec soin. Le principe de moindre privilège (PoLP) doit être appliqué en s’assurant que les droits d’accès sont accordés uniquement pour les fonctions spécifiées dans la fiche de poste de chaque employé. Il est important d’adopter une attitude proactive face aux menaces internes et de suivre ces principes.
<h3>Formation et sensibilisation des collaborateurs : un enjeu clé pour l’organisation</h3>
Pour prévenir les menaces internes et agir de manière proactive, l’une des solutions les plus simples est d’investir dans la formation des employés à la cybersécurité et aux comportements à adopter, en collaboration avec les ressources humaines. L’organisation peut soit élaborer ses propres formations, soit faire appel à un organisme spécialisé.
<h3>Importance des solutions technologiques pour réduire les menaces internes</h3>
Des solutions technologiques permettent d’atténuer le risque de menaces internes. La gestion des mots de passe constitue une mesure importante pour garantir le respect des bonnes pratiques en matière de sécurité. Aujourd’hui, une variété de solutions et d’outils adaptés à tous les budgets est disponible pour renforcer la sécurité, collecter des informations, détecter les menaces, les traquer et y répondre rapidement.
<h2>Réagir efficacement aux menaces internes</h2>
<h3>Mise en place d’un plan d’intervention pour répondre aux incidents </h3>
Élaborer un plan d’intervention pour répondre aux incidents est essentiel pour toute organisation. Il faut répertorier les failles potentielles et identifier les éléments du réseau qui doivent être considérés comme une infrastructure critique. Ce plan doit inclure la sauvegarde régulière des données, une surveillance constante des appareils et des systèmes, et être ajusté après chaque incident pour tirer parti des enseignements et intégrer les changements nécessaires.
<h3>Mesures à adopter lors de la détection d’une menace interne</h3>
Dès qu’une menace interne, ou insider threat, est détectée, il est important de recueillir un maximum d’informations sur les accès et les privilèges de l’initié. La première étape consiste à évaluer la situation et à y répondre. Il est primordial de contenir la menace et de l’atténuer rapidement. Après la résolution de l’incident, il est essentiel de tirer parti de cette expérience pour ajuster le plan et améliorer l’efficacité ainsi que la réactivité des réponses futures.
<h3>Collaboration avec les autorités judiciaires et de maintien de l’ordre</h3>
Pour connaître les bonnes pratiques, il est pertinent de consulter les organismes chargés de faire respecter la loi ainsi que les agences de sécurité nationale. Leurs recommandations aident les entrepreneurs et les services informatiques à élaborer un plan d’action efficace pour la gestion des incidents ainsi que pour la prévention des risques et des menaces internes. De plus, lorsque les forces de l’ordre interviennent, il est essentiel de disposer d’une documentation bien organisée, facile à lire et à comprendre.
N’hésitez pas à consulter régulièrement ces organismes pour poser des questions et adopter les meilleures pratiques qu’ils recommandent. Vérifiez que votre plan d’intervention pour répondre aux incidents satisfait pleinement aux normes en matière de preuves et qu’il contient toute la documentation nécessaire pour engager des poursuites.
<h2>Bonnes pratiques en matière de gestion des menaces internes</h2>
<h3>Instauration d’une culture de la sécurité au sein de l’organisation</h3>
La sécurité est une culture. Pour la renforcer, il est important de créer un environnement qui valorise et promeut régulièrement les bonnes pratiques en matière de sécurité. Offrir un cadre rassurant pour le signalement et clarifier les attentes et les règles comportementales sont des approches efficaces pour instaurer une culture qui éloigne les menaces internes.
Pour réduire les risques et garantir une détection immédiate des menaces internes, ainsi qu’une réponse rapide, il est essentiel de favoriser un fort esprit d’équipe, de cultiver un sentiment de proximité avec la direction et de promouvoir une culture qui récompense et célèbre les réussites.
<h3>Élaboration de politiques et de procédures claires</h3>
Une fois le plan établi, il est essentiel de définir des normes de fonctionnement communes afin que tous les membres de l’organisation aient une compréhension partagée. Il peut également être judicieux de consulter les fournisseurs de systèmes et d’outils pour s’informer sur les bonnes pratiques en matière de sécurité qu’ils pourraient recommander à l’organisation. Enfin, il est important d’élaborer des procédures claires pour la détection, le signalement, la surveillance et le traitement des menaces internes. Ces procédures doivent être respectées par tous les membres de l’organisation, en tenant compte du principe de moindre privilège.
<h3>Surveillance permanente et audit des comptes privilégiés </h3>
Tous les comptes doivent être surveillés de près et régulièrement audités. À cet égard, la gestion des accès privilégiés (PAM) et la gestion des identités privilégiées (PIM) sont des solutions similaires pour améliorer la sécurité face aux menaces internes.
En outre, une organisation adoptant un gestionnaire de mots de passe tel que LastPass profite de l’authentification multifacteur (MFA), et du modèle de « zéro connaissance », une technique qui empêche même la société de sécurité d’accéder aux identifiants.
Les outils de surveillance, le chiffrement de niveau militaire ainsi que les certifications et audits réguliers des tiers peuvent considérablement renforcer la sécurité d’une organisation. LastPass propose ces solutions, ainsi que des outils de surveillance qui aident à mettre à jour les mots de passe faibles et réutilisés, à évaluer et à améliorer la sécurité globale, à remplir les formulaires de manière sécurisée et à vérifier les informations potentiellement liées à une fuite.
En misant sur une planification rigoureuse et des outils adaptés, vous pourrez gérer et détecter efficacement les menaces internes. N’attendez plus, <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">commencez votre essai LastPass</a> dès aujourd’hui.

Insider Threat : définir et comprendre les menaces internes

Informez-vous sur l’insider threat, découvrez les techniques pour s’en protéger, puis explorez les solutions LastPass adaptées à votre organisation.

Insider threat : qu’est-ce que c’est ?

Vous souhaitez renforcer votre sécurité en ligne ? Mais par où commencer ? Se protéger des cyberpirates peut sembler laborieux, mais en réalité, quelques gestes simples suffisent à mieux sécuriser votre univers numérique. Les mots de passe constituent les clés de toutes nos activités en ligne. C’est pourquoi, afin de protéger votre vie numérique, il est crucial de sélectionner un gestionnaire de mots de passe fiable, sûr et simple à utiliser. Si vos identifiants sont bien sauvegardés et mis sous clé, vos activités en ligne sont mieux protégées.
Avec le nombre incalculable de services de gestion de mots de passe gratuits et payants, sélectionner celui qui offre le meilleur équilibre entre sécurité, facilité d’utilisation et fonctionnalités peut prendre du temps. En 2024, le meilleur gestionnaire de mots de passe gratuit est sans conteste LastPass : cette suite logicielle complète répond à la fois aux besoins des utilisateurs novices et expérimentés. En quoi LastPass est-elle la meilleure option ? Découvrons ensemble ce qui la démarque de ses concurrents et comment prendre en main l’outil.
<h2>En quoi LastPass est le meilleur gestionnaire de mots de passe gratuit </h2>
Lorsque vous choisissez un gestionnaire de mots de passe, vous devez trouver une solution fiable et simple d’utilisation. LastPass protège les données stockées sur votre appareil et synchronisées via le service dédié. Le meilleur gestionnaire de mots de passe gratuit se caractérise également par sa simplicité. Vos mots de passe doivent facilement être accessibles chaque fois que vous en avez besoin. La solution choisie doit donc éliminer les soucis et tracas liés à la gestion des mots de passe.
<h3>Chiffrement des mots de passe avancé et autres options de sécurité </h3>
Une bonne sécurité commence par un gestionnaire de mots de passe bien conçu. LastPass utilise des <a href="https://www.lastpass.com/trust-center" target="_blank" rel="noopener noreferrer">techniques de chiffrement</a> ultramodernes pour maintenir vos données confidentielles protégées. Elle a notamment recours au chiffrement AES 256 bits, une norme appliquée par l’ensemble du secteur et reconnue pour sa protection incroyablement fiable. Les protocoles de chiffrement sont les mêmes que ceux utilisés par les banques et les gouvernements. Avec un tel niveau de cryptage, les données de votre coffre-fort de mots de passe gratuit qui seraient interceptées par un cybercriminel restent indéchiffrables sans le mot de passe maître. LastPass propose également d’autres options de sécurité pour verrouiller votre coffre-fort et renforcer votre protection en ligne, comme l’authentification multifacteur, la surveillance du dark web et les scores de sécurité des mots de passe.
<h3>Interface simple d’utilisation et expérience utilisateur agréable </h3>
LastPass a toujours fait en sorte d’être le gestionnaire de mots de passe gratuit que tout le monde peut utiliser. Que vous soyez sur la version pour ordinateur de bureau, l’extension pour navigateur ou l’application mobile, l’expérience reste simple et homogène. Le tableau de bord est minimaliste, vous permettant de gérer efficacement vos mots de passe. Et surtout, LastPass est là quand vous en avez besoin et reste en arrière-plan quand l’application n’est pas utile. Chaque fois que vous créez un nouveau compte web, le gestionnaire gratuit est prêt à générer un mot de passe et à enregistrer les identifiants dans votre coffre-fort. LastPass facilite sans conteste les tâches liées aux mots de passe.
<h3>Compatibilité multi-plateforme pour une accessibilité sans faille </h3>
Si vous utilisez plusieurs appareils, votre gestionnaire de mots de passe gratuit doit être capable de vous suivre partout. LastPass a un haut niveau de compatibilité multi-plateforme et fonctionne avec tous les appareils et systèmes d’exploitation courants. Que vous utilisiez Windows, macOS, Linux, iOS ou Android, l’application synchronise votre coffre-fort pour que vos mots de passe soient accessibles partout et à tout moment. L’intégration fluide sur les différentes plateformes vous garantit des données toujours à portée de main. En cas de perte, vol ou dysfonctionnement d’un appareil, votre coffre-fort chiffré peut être téléchargé sur un nouvel appareil en saisissant votre mot de passe maître au moment de la connexion.
<h2>En quoi LastPass est-il meilleur que les autres gestionnaires de mots de passe gratuits </h2>
LastPass se distingue des autres gestionnaires de mots de passe gratuits par ses fonctionnalités de sécurité supérieures et agréables à utiliser. L’application propose un outil avancé de génération de mots de passe sécurisés et de remplissage automatique, réduisant ainsi les risques de mots de passe faibles et d’hameçonnage. Les fonctionnalités de partage de mots de passe et d’accès d’urgence permettent la synchronisation des identifiants quotidiens et des événements inattendus pour tous les utilisateurs. Vous pouvez également activer d’autres options pour protéger le coffre-fort, comme l’authentification multifacteur. La combinaison d’une application riche en fonctionnalités et d’options de sécurité supplémentaires fait de LastPass le meilleur gestionnaire de mots de passe gratuit.
<h3>Fonctionnalités de génération de mots de passe sécurisés et de remplissage automatique </h3>
LastPass se démarque notamment par sa capacité à générer des mots de passe forts et uniques pour chacun de vos comptes. Posséder un mot de passe différent pour chaque service web renforce le niveau de sécurité. Si vous utilisez la même combinaison pour plusieurs comptes, une fuite de données sur un seul de ces services permet aux cybercriminels d’accéder également à vos autres comptes. Ils peuvent alors vous dérober de l’argent, des cartes de paiement ou autres précieuses informations personnelles. Par ailleurs, la <a href="https://www.lastpass.com/features/autofill" target="_blank" rel="noopener noreferrer">fonctionnalité de remplissage automatique</a> de LastPass facilite le processus de connexion en remplissant automatiquement vos noms d’utilisateur et mots de passe sur les sites web et applications. Cette saisie automatique des identifiants fait gagner du temps et réduit la probabilité d’un piratage par hameçonnage en s’assurant que les données de connexion sont saisies sur un site légitime.
<h3>Partage de mots de passe et accès d’urgence pour les contacts de confiance </h3>
LastPass offre le partage sécurisé de mots de passe avec des contacts de confiance, ce qui vous permet de transmettre sans risque des identifiants ou dossiers entiers de données de connexion à des comptes. Cette fonctionnalité est pratique pour les familles et les équipes, car elle permet à plusieurs personnes d’accéder aux comptes tout en gardant les mots de passe synchronisés et protégés. LastPass fournit également la possibilité d’un accès d’urgence. Lorsque cette fonctionnalité est activée, les contacts de confiance que vous avez désignés peuvent demander en urgence un accès à votre coffre-fort de mots de passe. D’autres personnes peuvent ainsi gérer vos affaires et votre famille ne se voit pas refuser l’accès aux comptes importants en votre absence.
<h3>Options d’authentification multifacteur pour une sécurité renforcée </h3>
Même si la protection du coffre-fort de mots de passe est performante, le fait d’ajouter d’autres fonctionnalités de sécurité permet de vous prémunir encore davantage contre les cyberattaques courantes. LastPass peut prendre en charge plusieurs options d’authentification multifacteur (MFA) populaires pour renforcer la sécurité du coffre-fort. Que vous préfériez utiliser une application mobile, la biométrie ou des jetons matériels, tous les types d’authentification sont possibles avec LastPass. <a href="https://www.lastpass.com/products/multifactor-authentication" target="_blank" rel="noopener noreferrer">La MFA offre une couche de sécurité supplémentaire</a> en exigeant une seconde forme de vérification en plus du mot de passe maître. Sans cette deuxième information, il est beaucoup plus difficile pour les personnes non autorisées d’accéder à votre compte.
<h2>Avantages de la gestion des mots de passe gratuite avec LastPass </h2>
Le gestionnaire de mots de passe gratuit LastPass améliore à la fois la sécurité et le confort d’utilisation. Il simplifie l’usage des mots de passe en les stockant tous dans un seul coffre-fort sécurisé, ce qui vous évite de devoir mémoriser tous vos identifiants. LastPass vous fait gagner du temps grâce à des fonctionnalités telles que le remplissage automatique de formulaires et le portefeuille électronique. La solution stocke également les documents et notes sensibles dans un cloud sécurisé de manière à ce que vos informations importantes restent toujours accessibles et protégées. La combinaison de ces fonctionnalités fait de LastPass un outil inestimable pour la gestion et la sécurité de votre vie numérique.
<h3>Gestion et organisation simplifiées des mots de passe </h3>
LastPass simplifie la gestion des mots de passe en les stockant tous dans un coffre-fort sécurisé gratuit. Les données de connexion se trouvant en un seul endroit et restant accessibles chaque fois que vous en avez besoin, elles sont beaucoup moins fastidieuses à gérer. Le coffre-fort vous permet de ranger les mots de passe dans des dossiers, pour pouvoir les retrouver plus facilement. Grâce à la fonctionnalité de recherche, vous pouvez facilement repérer les comptes spécifiques. En automatisant les tâches et en affichant les options de menu utiles, LastPass facilite tous les processus liés aux mots de passe.
<h3>Gain de temps avec le remplissage de formulaires et le portefeuille électronique </h3>
Outre la gestion de mots de passe gratuite, LastPass propose des fonctionnalités qui vous font gagner du temps sur les tâches quotidiennes. L’outil remplit automatiquement les formulaires en ligne avec vos informations personnelles, telles que nom, adresse et données de paiement. Lorsque que vous ajoutez des profils dans votre coffre-fort, LastPass rationalise les formulaires d’inscription et d’achat. L’outil comprend également un <a href="https://www.lastpass.com/solutions/digital-wallet" target="_blank" rel="noopener noreferrer">portefeuille électronique</a> qui stocke en toute sécurité vos informations de paiement, pour des transactions en ligne plus rapides et plus sécurisées.
<h3>Stockage sécurisé sur le cloud des documents et notes sensibles </h3>
LastPass fait bien plus que gérer les mots de passe et peut également stocker les documents et notes sensibles dans un cloud sécurisé. Vous pouvez ainsi sauvegarder les fichiers importants, comme les passeports, documents d’assurance et notes personnelles, dans votre coffre-fort LastPass. Comme ces éléments sont chiffrés et que vous êtes la seule personne pouvant y accéder, vos informations sensibles restent parfaitement protégées et accessibles dès que vous en avez besoin.
<h2>LastPass : une application de mots de passe gratuite digne de confiance </h2>
Lorsque vous choisissez une application de mots de passe gratuite, il est essentiel de prêter attention à la sécurité, à la transparence et au respect de la confidentialité. Les solutions renommées telles que LastPass utilisent des méthodes de chiffrement robustes et suivent un modèle de protection zéro-connaissance. Elles se soumettent également à des audits de sécurité et réalisent des mises à jour pour se protéger des nouvelles menaces. LastPass a gagné sa renommée de marque de confiance dans le domaine de la sécurité grâce à son approche proactive et transparente, consolidant sa position en tant que gestionnaire de mots de passe fiable et sécurisé auprès de millions d’utilisateurs à travers le monde.
<h3>Chiffrement de pointe et architecture zéro-connaissance </h3>
LastPass sauvegarde les données des utilisateurs à l’aide de normes de chiffrement de pointe et d’un modèle de protection zéro-connaissance. Ce dernier signifie que LastPass n’enregistre pas dans son propre système votre mot de passe maître ou le contenu de votre coffre-fort et n’y a pas accès. Sans ce mot de passe maître, les personnes non autorisées ne peuvent pas accéder à vos données, qui restent protégées même si un pirate intercepte votre coffre-fort chiffré.
<h3>Renommée de longue date dans la protection des données utilisateur </h3>
Depuis sa création, LastPass s’est forgée une puissante renommée en matière de protection des données utilisateur. Elle a constamment reçu de belles évaluations de la part d’experts en sécurité et d’utilisateurs pour son engagement à garantir la sécurité et le respect de la vie privée. Ses pratiques rigoureuses et ses audits réguliers par des tiers reflètent les efforts de la société à maintenir sa plateforme sécurisée.
<h3>Mises à jour régulières et gestion proactive de la vulnérabilité </h3>
LastPass met à jour continuellement ses logiciels et applications de mots de passe gratuits afin de répondre aux nouvelles menaces. La société utilise une approche proactive pour gérer les vulnérabilités, en corrigeant et en améliorant régulièrement ses systèmes pour éviter tout risque potentiel de sécurité. Grâce à ces mises à jour continues, LastPass reste un gestionnaire de mots de passe gratuit fiable et sécurisé.
<h2>Prise en main de votre gestionnaire de mots de passe gratuit LastPass </h2>
La prise en main du gestionnaire de mots de passe gratuit LastPass se fait facilement. Après avoir créé un compte et un mot de passe maître, vous pouvez commencer à remplir votre coffre-fort avec les mots de passe que vous utilisez quotidiennement. Vous pouvez également explorer les fonctionnalités supplémentaires, les paramètres de sécurité et les options du menu pour personnaliser votre expérience.
<h3>Créer un compte LastPass et choisir un mot de passe maître </h3>
Quelques étapes suffisent pour commencer à utiliser LastPass et renforcer la protection par mot de passe. Créez tout d’abord un compte gratuit sur le site de LastPass. Lors du processus d’inscription, LastPass vous invite à définir un mot de passe maître. Celui-ci sert de clé pour votre coffre-fort. Il est donc primordial de choisir une combinaison forte et facilement mémorisable. Utilisez par exemple une phrase secrète ou un mélange de mots et de caractères pour une sécurité optimale. C’est le seul mot de passe qu’il vous faudra retenir, alors choisissez-le bien.
<h3>Importer et organiser les mots de passe existants </h3>
Après la création de votre compte, l’étape suivante consiste à importer vos mots de passe existants. LastPass facilite ce processus grâce à une fonctionnalité spécifique, qui prend en charge les différents formats provenant des autres gestionnaires et des navigateurs. Après avoir importé vos mots de passe, prenez le temps de les ranger dans des dossiers. En triant les éléments de votre coffre-fort, vous pourrez par la suite les retrouver, modifier et partager plus facilement.
<h3>Explorer les autres fonctionnalités et les options de personnalisation </h3>
Une fois vos mots de passe importés et organisés, vous pouvez explorer les autres fonctionnalités de LastPass. Personnalisez vos paramètres de sécurité, activez l’authentification multifacteur et parcourez les options de stockage sécurisé de documents et de notes. LastPass vous permet également d’ajuster les réglages du remplissage automatique et du générateur de mot de passe selon vos préférences. Ces fonctionnalités vous aideront à tirer pleinement parti de votre expérience LastPass.
<h2>Questions fréquentes à propos de LastPass</h2>
<h3>Le gestionnaire de mots de passe LastPass est-il vraiment gratuit ? Avec quelles limites ? </h3>
Oui, LastPass propose une version gratuite. Celle-ci fournit une gestion des mots de passe fiable, sécurisée et simple d’utilisation pour un type d’appareil. La version LastPass Premium est quant à elle accessible sur tous les appareils et comprend le stockage de fichiers, les options de MFA avancées et l’accès d’urgence.
<h3>Que vaut LastPass comparé aux gestionnaires de mots de passe payants ? </h3>
Avec son architecture de sécurité avancée, son interface agréable et ses nombreuses fonctionnalités, LastPass représente un gestionnaire de mots de passe idéal pour toutes les personnes désirant renforcer leur sécurité numérique. La formule gratuite de LastPass fournit un générateur de mot de passe, un tableau de bord, la surveillance du dark web et la connexion sans mot de passe.
<h3>Le gestionnaire de mots de passe LastPass convient-il aux particuliers et aux entreprises ?</h3>
Oui, LastPass est un gestionnaire de mots de passe utilisable partout et par tout le monde. Outre les formules pour particuliers (Free et Premium), la société propose diverses solutions spécifiquement adaptées pour répondre aux besoins des différentes organisations, de la petite entreprise au grand groupe.
En choisissant LastPass, vous simplifiez votre gestion des mots de passe et protégez comme il se doit votre identité en ligne. Faites vos premiers pas avec LastPass et appréciez la tranquillité d’esprit que vous offrent des mots de passe et informations sensibles parfaitement protégés. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Essayez LastPass dès aujourd’hui</a>.

Vous souhaitez renforcer votre sécurité en ligne ? Mais par où commencer ? Se protéger des cyberpirates peut sembler laborieux, mais en réalité, quelques gestes simples suffisent à mieux sécuriser [..]

Le meilleur gestionnaire de mots de passe gratuit de 2024

Chaque nouvelle année s’accompagne de l’acquisition de nouveaux appareils. Vous avez synchronisé vos contacts et vous vous êtes assuré(e) que toutes vos photos ont bien été sauvegardées. Vous êtes sans doute en train de vous demander s’il est utile de conserver le carton d’emballage de l’appareil. (Recyclez-le !)

Mais qu’adviendra-t-il de vos mots de passe, de vos notes les plus importantes, ainsi que de tous les comptes que vous partagez avec votre famille, vos amis et vos collègues ? LastPass est la solution pour votre nouvel appareil !

Que vous utilisiez LastPass pour vos identifiants privés ou bien dans le cadre de votre activité professionnelle, la configuration de votre nouvel appareil sera d’une grande simplicité. En suivant les quatre étapes ci-dessous, vous vous assurerez que 2022 sera une année sans tracas en matière de mot de passe. Voyons à présent comment configurer votre compte LastPass sur votre nouvel appareil.
<ol>
 	<li>
<h3>Télécharger l’application </h3>
</li>
</ol>
Vous pouvez télécharger l’application LastPass sur votre appareil iOS ou Android en quelques clics, soit à partir de l’App Store Apple, soit du Google Play Store.

Nous vous recommandons d’utiliser LastPass sur votre smartphone ainsi que sur votre ordinateur : veillez ainsi à télécharger également <a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">l’extension de navigateur</a> LastPass. L’extension de navigateur vous permet de sauvegarder les mots de passe dans votre coffre-fort LastPass, de générer de nouveaux mots de passe et de remplir automatiquement les informations de connexion en toute simplicité. Facile, non ?
<ol start="2">
 	<li>
<h3>Utilisez votre mot de passe maître pour vous connecter</h3>
</li>
</ol>
Votre mot de passe maître est le seul mot de passe dont vous aurez besoin pour utiliser LastPass, c’est pourquoi il convient de s’assurer que celui-ci est unique. En d’autres termes : ne le réutilisez jamais (en aucun cas !).

Que vous soyez déjà un pro des mots de passe ou bien que vous ayez besoin d’assistance pour créer des <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/" target="_blank" rel="noopener">identifiants sécurisés</a>, il est toujours préférable de bien connaître les caractéristiques qui rendent un mot de passe difficile à pirater.
<ul>
 	<li>12 caractères au minimum (plus le mot de passe est long, mieux c’est !)</li>
 	<li>Inclure des majuscules, des minuscules, des chiffres et des caractères spéciaux</li>
 	<li>Une phrase secrète quelconque, facile à retenir (mais difficile à deviner)</li>
 	<li>Aucune information personnelle (comme les noms des animaux domestiques, l’adresse postale, le nom de famille)</li>
</ul>
Vous êtes à court d’idées ? Essayez le <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">générateur de mots de passe</a> LastPass pour créer instantanément un mot de passe aléatoire sécurisé.
<ol start="3">
 	<li>
<h3>Configurer l’authentification</h3>
</li>
</ol>
LastPass Authenticator permet une expérience d’authentification adaptative tout en ajoutant un niveau de sécurité supplémentaire. <a href="https://lastpass.com/auth/" target="_blank" rel="noopener">L’application LastPass Authenticator</a> peut être téléchargée sur votre nouvel appareil iOS ou Android.

L’authentification multifacteur associe des facteurs biométriques et contextuels afin de prouver votre identité : quelque chose que vous savez (un mot de passe), quelque chose que vous avez (un appareil mobile) et quelque chose que vous êtes (un facteur biométrique).

Associez votre <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">nouvel appareil à votre compte LastPass</a> en vous connectant à votre compte LastPass, puis en sélectionnant J’ai un nouveau téléphone &gt; M'envoyer un e-mail de récupération et en suivant les indications ultérieures. Vous recevrez un e-mail d’enregistrement d’authentification qui vous permettra d’associer votre compte LastPass à votre nouvel appareil.

Si vous utilisez LastPass dans le cadre de vos activités professionnelles, l’authentification multifacteur (AMF) constitue une composante clé permettant d’établir une stratégie solide en matière de cybersécurité, dans un contexte où les <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/" target="_blank" rel="noopener">attaques des « rançongiciels »</a> sont de plus en plus fréquentes.  Par ailleurs, en raison des fuites de données qui continuent à empoisonner la vie des entreprises de toutes tailles, de nombreux <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">prestataires de services de cyberassurance</a> exigent désormais l’AMF.
<ol start="4">
 	<li>
<h3>Mettez à jour vos appareils de confiance</h3>
</li>
</ol>
Si vous êtes la seule personne à utiliser ce nouvel appareil et que l’hygiène de vos mots de passe est excellente, vous pouvez mettre à jour les paramètres de votre compte afin de faire confiance à cet appareil. Lorsque l’AMF vous le proposera après votre connexion, vous pourrez sélectionner cet appareil en tant qu’appareil de confiance pour une durée de 30 jours.

Assurez-vous de bien gérer l’ensemble de vos appareils de confiance. Si un de ces appareils est hors d’usage, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">veillez à le supprimer</a> de la liste de vos appareils de confiance.
<h3>Votre nouvel appareil est prêt à être utilisé grâce à LastPass</h3>
Vous avez suivi les quatre étapes ? Grâce à LastPass, votre nouvel appareil est désormais sécurisé !

Continuez à explorer votre <a href="https://www.lastpass.com/features/password-vault" target="_blank" rel="noopener">coffre-fort LastPass</a> et assurez-vous qu’aucun identifiant n’a été oublié, que <a href="https://www.lastpass.com/features/emergency-access" target="_blank" rel="noopener">l’accès d’urgence</a> a bien été configuré en ajoutant un autre utilisateur LastPass actif, et que <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/">la surveillance du dark web</a> est activé afin d’éviter toute fuite de données.

Vous pouvez ici <a href="https://www.lastpass.com/" target="_blank" rel="noopener">en savoir plus</a> sur toutes les fonctionnalités de LastPass qui vous permettront d’atteindre un niveau de sécurité plus élevé, que ce soit dans le cadre de votre vie personnelle ou de votre vie professionnelle.

Nouvelle année, nouvel appareil ? Optez pour LastPass

Chaque nouvelle année s’accompagne de l’acquisition de nouveaux appareils. Vous avez synchronisé vos contacts et vous vous êtes assuré(e) que toutes vos photos ont bien été sauvegardées. Vous êtes san[..]

Vous avez peut-être remarqué que ces derniers temps, nous avons demandé à nos clients d’effectuer quelques modifications sur leurs comptes LastPass. Dans le cadre de ces modifications, nous demandons à nos clients de changer la longueur et la complexité de leur mot de passe maître pour suivre les bonnes pratiques recommandées, et nous les invitons à se réinscrire à l’authentification multifacteur (MFA), entre autres choses. Ces modifications ayant pour but d’augmenter la sécurité de nos clients, nous souhaitons vous fournir davantage d’informations sur l’évolution des cybermenaces qui motive nos demandes, afin que les client comprennent mieux POURQUOI ces modifications sont importantes. Pour cela, nous allons nous pencher sur certaines de ces modifications récentes, présenter les menaces qui en sont à l’origine et expliquer pourquoi les mises à jour sont utiles.

Exigences concernant la modification du mot de passe maître

Pourquoi faisons-nous cela ? 

Quand il s’agit de sécurité des mots de passe et de cyber-résilience, la force est dans le nombre. Mais ce n’est que le premier pas. La force des mots de passe est une notion complexe qui dépend de plusieurs facteurs, dont la longueur, la complexité et l’imprévisibilité. Le NIST (National Institute of Standards and Technology) recommande actuellement que les mots de passe générés par des humains comprennent au moins 8 caractères (NIST 800-3B). Cependant, au vu des récentes avancées dans les technologies et techniques de piratage de mots de passe et d’attaque par force brute, et compte tenu de la tendance humaine à créer des mots de passe prévisibles et faciles à mémoriser, il est recommandé d’utiliser un mot de passe encore plus long.

Les nouvelles exigences de LastPass en matière de longueur du mot de passe maître ne sont qu’une partie d’un ensemble d’initiatives progressives visant à aider nos clients à mieux se protéger contre les cybermenaces actuelles et émergentes. Au niveau historique, bien qu’un mot de passe maître de 12 caractères soit le paramètre par défaut de LastPass depuis 2018, les clients pouvaient encore ignorer la recommandation par défaut et choisir de créer un mot de passe maître comprenant moins de caractères s’ils le souhaitaient. En exigeant désormais l’usage d’un mot de passe maître de 12 caractères minimum, couplé à l’augmentation du nombre d’itérations de PBKDF2 réalisée plus tôt cette année, nous aidons activement nos clients à créer des clés de chiffrement plus robustes et résilientes pour accéder aux données de leur coffre-fort et les chiffrer.

Les nouvelles exigences en détail

Depuis avril 2023, tous les nouveaux clients de LastPass, ainsi que tous les clients existants ayant réinitialisé leur mot de passe maître, ont été obligés d’utiliser au moins 12 caractères pour créer ou modifier leur mot de passe maître. À partir de janvier 2024, tous les clients de LastPass devront utiliser un mot de passe maître d’au moins 12 caractères.

Cette nouvelle exigence d’un minimum de 12 caractères nécessite que les clients se connectent d’abord à leur compte LastPass afin de suivre l’un de ces deux scénarios :
<ul>
 	<li>Pour les clients confirmant que leur mot de passe maître comprend déjà 12 caractères ou plus, aucune action n’est nécessaire car ils sont déjà en conformité avec les nouvelles règles.</li>
 	<li>Les clients qui ne sont pas encore en conformité avec les nouvelles règles seront invités à créer un nouveau mot de passe maître comprenant 12 caractères ou plus.</li>
</ul>
Pour les clients devant modifier leur mot de passe maître, voici une liste de bonnes pratiques à prendre en compte :
<ul>
 	<li>utilisez un minimum de 12 caractères, mais il est conseillé d’utiliser des caractères supplémentaires ;</li>
 	<li>utilisez au moins un caractère appartenant à chacun de ces types : majuscule, minuscule, caractère numérique et caractère spécial ;</li>
 	<li>choisissez un mot de passe mémorable, mais pas facile à deviner, comme une phrase secrète ;</li>
 	<li>assurez-vous que le mot de passe est unique et n’appartient qu’à vous ;</li>
 	<li>n’utilisez pas votre adresse e-mail comme mot de passe maître ;</li>
 	<li>n’utilisez aucune information personnelle dans votre mot de passe maître ;</li>
 	<li>n’utilisez pas de caractères séquentiels (par exemple, « 1234 ») ou répétés (par exemple, « aaaa » ;</li>
 	<li>assurez-vous de ne pas réutiliser votre mot de passe maître pour un autre compte ou une autre application.</li>
</ul>
Pourquoi ne m’a-t-on pas encore invité(e) à modifier mon mot de passe maître ? 

Les nouvelles conditions seront implémentées par phases successives au sein de notre clientèle. Les premières notifications par e-mail seront envoyées à nos clients Free, Premium et Families. Viendra ensuite le tour de nos clients Teams et Business vers la fin de janvier 2024. Pour le confort de nos utilisateurs finaux, LastPass permet aux clients de choisir la fréquence à laquelle ils sont invités à modifier leur mot de passe maître avant de s’identifier. En raison de ces paramètres d’identification personnalisables, nous ne sommes pas en mesure d’estimer le temps que cette initiative prendra pour être adoptée par 100 % de notre clientèle.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/set-up-account-recovery.html&amp;_LANG=enus">Configurer la récupération de votre compte avant de modifier le mot de passe maître</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/change-master-password.html&amp;_LANG=enus">Comment changer votre mot de passe maître</a>

Vérification croisée des nouveaux mots de passe sur le dark web

Le mois prochain, LastPass commencera également des contrôles immédiats des mots de passe maîtres (nouveaux ou modifiés) en les comparant à une liste connue d’identifiants compromis, afin de vérifier qu’ils n’ont pas été précédemment exposés sur le dark web. Si le mot de passe a été compromis par le passé, un « avertissement de sécurité » indiquera au client que le mot de passe a déjà été exposé, auquel cas le client sera invité à choisir un autre mot de passe avant de continuer.

Pourquoi faisons-nous cela ? 

La réponse est simple : les mots de passe déjà exposés sont faciles à pirater. Les outils modernes de piratage de mots de passe peuvent incorporer des listes de mots de passe connus dans leur base de données, ce qui réduit drastiquement le temps requis pour déchiffrer les identifiants de connexion d’un compte. En demandant à nos clients de choisir un mot de passe qui n’a pas déjà été exposé, nous rendons le piratage bien plus difficile.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/c_lastpass_faqs_users_about_dark_web_monitoring.html&amp;_LANG=enus">La surveillance du dark web</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/sd_dwm_start_monitoring.html&amp;_LANG=enus">Comment activer la surveillance du dark web dans LastPass</a>

Réinscriptions à l’authentification multifacteur (MFA)

En mai 2023, LastPass a lancé son initiative pour simplifier la réinscription à la MFA des clients Business non-fédérés utilisant des authentificateurs comme Microsoft Authenticator, Google Authenticator ou LastPass Authenticator. La réinscription à l’authentification Grid arrive prochainement et les clients pourront se réinscrire avec Microsoft ou Google.

Pourquoi faisons-nous cela ? 

Comme nous l’avons indiqué dans notre <a href="https://blog.lastpass.com/2023/03/security-incident-update-recommended-actions/">communiqué sur les incidents de sécurité de mars 2023</a>, une réinitialisation de la MFA est nécessaire car elle permet de mitiger efficacement les risques restants causés par l’exposition passée de la base de données sauvegardée de LastPass MFA/Federation.

Si vous ne l’avez pas déjà fait, lancez une réinscription manuelle à la MFA pour les clients non-fédérés. Vous trouverez pour cela des instructions précises dans notre <a href="https://support.lastpass.com/help/security-bulletin-recommended-actions-for-business-administrators#topic_4">bulletin de sécurité.</a>

Conclusion

En résumé, ces modifications sont implémentées en raison de l’évolution constante des cybermenaces et ont pour but de renforcer la sécurité de nos clients. Chez LastPass, nous ne vous demanderons pas d’agir ou d’effectuer des modifications sans but précis, et nous tâcherons toujours de rendre nos intentions transparentes.

Abonnez-vous à nos publications sur le blog de LastPass Labs pour rester au courant de nos futures modifications et des menaces planant sur les méthodes d’authentification, sur notre industrie et sur nos clients.

LastPass met à jour les comptes. Voici pourquoi.

Vous avez peut-être remarqué que ces derniers temps, nous avons demandé à nos clients d’effectuer quelques modifications sur leurs comptes LastPass. Dans le cadre de ces modifications, nous demandons [..]

Blog

Blog

Actualité

Actualités sectorielles

LastPass pour les administrateurs

LastPass Labs

Mises à jour des produits

Conseils et astuces

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

Nouvelle année, nouvel appareil ? Optez pour LastPass

LastPass met à jour les comptes. Voici pourquoi.

Nous sommes votre partenaire, pour chaque mot de passe

Bienvenue à la sérénité par mot de passe que mérite votre entreprise

Lettre du PDG : Une nouvelle ère pour LastPass

Protégez votre univers : quelques mesures simples pour vous protéger en ligne en ce mois de sensibilisation à la cybersécurité

Règlement général sur la protection des données : guide de conformité complet pour les utilisateurs de Lastpass

LastPass Business vs Teams : identifier une solution évolutive

Les cyberattaques, une menace latente sur les Jeux olympiques 2024

Jeux olympiques d’été de 2024 : Voyagez en toute sécurité avec LastPass

Qu’est-ce que la cybersécurité ?

Qu’est-ce qu’un malware ?

Insider threat : qu’est-ce que c’est ?

Le meilleur gestionnaire de mots de passe gratuit de 2024