
				<p>81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation psychologique visant à inciter les utilisateurs à commettre des erreurs de sécurité graves à leur insu, en 2024.</p>
<p>Et avec l’essor des IA génératives qui rendent les attaques par hameçonnage encore plus difficiles à détecter, et alors que le coût d’une fuite de données atteint <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">$4,45 millions</a>, il est plus que jamais urgent d’agir pour répondre à cette menace croissante.</p>
<p>Nous avons interrogé <strong>1 000 professionnels de l’informatique de PME et du marché intermédiaire</strong> aux <strong>États-Unis, au Royaume-Uni, en France, en Allemagne</strong> et en <strong>Australie</strong> afin d’évaluer l’impact de l’ingénierie sociale sur leurs organisations, et les actions qu’ils mènent pour répondre à cette menace.</p>
<p>Les résultats révèlent que les entreprises doivent s’adapter à la constante évolution de l’ingénierie sociale, la dissonance cognitive qui prévaut concernant l’efficacité des modes de protection actuels, et la manière dont les entreprises cherchent à éliminer le vecteur de ces attaques : les mots de passe.</p>
<p>Vous souhaitez en savoir plus sur comment combattre l’ingénierie sociale dans votre propre organisation ?</p>
<p>Téléchargez le livre électronique complet <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">ici</a>.</p>


				<p>81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation ps[..]

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

Protégez votre univers en ce mois de sensibilisation à la cybersécurité

Apprenez à vous protéger en ligne en ce mois de sensibilisation à la cybersécurité. 

Protégez votre univers : quelques mesures simples pour vous protéger en ligne en ce mois de sensibilisation à la cybersécurité

Respect du règlement général sur la protection des données | LastPass 

Respectez les obligations du règlement général sur la protection des données et restez en conformité avec le RGPD grâce au gestionnaire de mots de passe LastPass. 

Règlement général sur la protection des données : guide de conformité complet pour les utilisateurs de Lastpass

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span style="background-color: #ffffff;">LastPass Teams est une excellente porte d&rsquo;entr&eacute;e pour renforcer la s&eacute;curit&eacute; de votre organisation, mais est-ce que vous en exploitez tout le potentiel&nbsp;?</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Comprendre les diff&eacute;rences principales entre Teams et Business est essentiel pour identifier la solution adapt&eacute;e &agrave; vos besoins pr&eacute;sents et futurs.</span></p>
<h2 class="p3" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Couverture et &eacute;volutivit&eacute;</span></h2>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;"><strong>LastPass Teams</strong> est une excellente solution pour un petit groupe d&rsquo;employ&eacute;s qui souhaite g&eacute;rer ses identifiants professionnels. Toutefois, elle est limit&eacute;e &agrave; 50 postes. Ce qui peut engendrer de la friction lorsqu&rsquo;il s&rsquo;agit de couvrir les besoins de toute l&rsquo;organisation. Et avec l&rsquo;omnipr&eacute;sence des mots de passe, r&eacute;server Teams &agrave; une partie de l&rsquo;organisation cr&eacute;e des failles de s&eacute;curit&eacute;.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">&Agrave; l&rsquo;inverse, <strong>LastPass Business</strong> est une solution de gestion des mots de passe exhaustive qui vous permet d&rsquo;&eacute;tendre la protection &agrave; toute l&rsquo;organisation. La licence sur site vous permet d&rsquo;acqu&eacute;rir des postes pour tous les employ&eacute;s de votre organisation &agrave; un tarif forfaitaire. Vous pouvez ensuite ajouter des postes pour accompagner la croissance de votre entreprise.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;"><strong>LastPass Business</strong> offre &eacute;galement un compte LastPass Families gratuit qui permet &agrave; vos employ&eacute;s de prot&eacute;ger leur vie connect&eacute;e tant personnelle que professionnelle. Families favorise l&rsquo;adoption dans votre organisation en encourageant les utilisateurs &agrave; profiter de l&rsquo;abonnement Families gratuit.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Lorsque vous inscrivez une nouvelle embauche, incitez-la &agrave; profiter de ce bonus afin qu&rsquo;elle cr&eacute;e un compte LastPass d&egrave;s sa prise de poste.</span></p>
<p class="p4" style="color: #386573; margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Regarder le webinaire &agrave; la demande pour d&eacute;couvrir comment &ccedil;a marche&nbsp;!</a></span><span class="s3" style="background-color: #ffffff;"></span></p>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Strat&eacute;gies et reporting</span></h2>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Avec <strong>LastPass Teams</strong>, vous pouvez g&eacute;n&eacute;rer trois types de rapports, et obtenir une vue d&rsquo;ensemble de l&rsquo;activit&eacute; des utilisateurs, des administrateurs et de la s&eacute;curit&eacute;. Il s&rsquo;agit d&rsquo;un moyen simple et rapide d&rsquo;identifier les utilisateurs dont le mot de passe ma&icirc;tre est trop facile &agrave; deviner.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Vous pouvez &eacute;galement suivre diff&eacute;rents niveaux de s&eacute;curit&eacute; et scores de mots de passe pour &eacute;valuer votre posture de s&eacute;curit&eacute; d&rsquo;ensemble. Consultez le nombre de licences actives et le nombre total dans les rapports sur les utilisateurs, puis invitez, r&eacute;invitez ou d&eacute;sactivez-les.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Arm&eacute; de cette vue d&rsquo;ensemble, vous voudrez appliquer les meilleures pratiques de s&eacute;curit&eacute;. Pour cela, vous pouvez tirer parti des 25 strat&eacute;gies disponibles dans Teams. Certaines sont activ&eacute;es par d&eacute;faut, et certaines sont personnalisables. Nous vous recommandons de v&eacute;rifier que les strat&eacute;gies par d&eacute;faut sont pertinentes dans le cadre de votre organisation. En outre, nous vous recommandons d&rsquo;en activer deux, afin d&rsquo;encourager le contr&ocirc;le c&ocirc;t&eacute; utilisateur et d&rsquo;ajouter une couche de s&eacute;curit&eacute;&nbsp;: 1) Imposer la MFA et 2) Exigences du mot de passe ma&icirc;tre.<span class="Apple-converted-space">&nbsp; </span>&nbsp;</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Avec <strong>LastPass Business</strong>, vous avez acc&egrave;s &agrave; toutes les fonctionnalit&eacute;s de Teams, et &agrave; des fonctions de reporting suppl&eacute;mentaires. Vous pouvez exploiter une liste d&rsquo;&eacute;v&eacute;nements plus fournie pour r&eacute;pondre &agrave; vos besoins, en plus des informations standard sur les administrateurs et les utilisateurs. Vous pouvez aussi automatiser les rapports, afin d&rsquo;&eacute;viter de devoir vous connecter pour les g&eacute;n&eacute;rer et acc&eacute;der aux rapports de s&eacute;curit&eacute;.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Avec LastPass Business, vous disposez de plus de 120 strat&eacute;gies pour r&eacute;pondre &agrave; vos besoins m&eacute;tiers. Vous pouvez appliquer ces strat&eacute;gies &agrave; des utilisateurs individuels, &agrave; des groupes ou &agrave; l&rsquo;ensemble de l&rsquo;organisation.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Vous pouvez &eacute;galement acc&eacute;der &agrave; des outils de visualisation de donn&eacute;es pour faire la lumi&egrave;re sur les inscriptions. Gr&acirc;ce &agrave; notre tableau de bord d&rsquo;adoption, vous pouvez voir combien de licences sont utilis&eacute;es, combien de personnes sont inscrites et combien d&rsquo;entre elles sont actives. Vous disposez en outre de widgets pour afficher les utilisateurs inactifs et les r&eacute;inviter en un clic.</span></p>
<p class="p4" style="color: #386573; margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Regarder le webinaire &agrave; la demande pour d&eacute;couvrir comment &ccedil;a marche&nbsp;!</a></span><span class="s3" style="background-color: #ffffff;"></span></p>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Gestion des utilisateurs</span></h2>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;"><strong>LastPass Teams</strong> reconna&icirc;t les utilisateurs individuels<strong>.</strong> Dans votre console d&rsquo;administration, vous pouvez activer les licences, g&eacute;rer les r&eacute;glages et r&eacute;inviter ou d&eacute;sactiver les utilisateurs. Toutefois, vous agissez au niveau des individus, et vous &ecirc;tes limit&eacute; &agrave; 50 utilisateurs. Lors des inscriptions et radiations, il est important de savoir que vous devez vous connecter manuellement, puis ajouter ou supprimer des utilisateurs, et modifier les strat&eacute;gies qui leur sont affect&eacute;es personnellement.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Avec <strong>LastPass Business</strong>, vous pouvez &eacute;galement charger les utilisateurs manuellement, mais vous pouvez aussi les ajouter en passant par votre annuaire Active Directory. Vous b&eacute;n&eacute;ficiez ainsi d&rsquo;un moyen plus automatis&eacute; de cr&eacute;er, d&rsquo;inscrire et de radier les utilisateurs. Toutes les interventions dans l&rsquo;environnement de votre fournisseur d&rsquo;identit&eacute; sont synchronis&eacute;es directement avec LastPass. Cela vous &eacute;vite de dupliquer les t&acirc;ches ou de devoir effectuer des modifications dans LastPass. Tout est effectu&eacute; automatiquement.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Vous pouvez &eacute;galement synchroniser les groupes configur&eacute;s dans votre fournisseur d&rsquo;identit&eacute; (service informatique, RH, etc.), et appliquer des strat&eacute;gies et des r&eacute;glages particuliers aux groupes plut&ocirc;t qu&rsquo;aux utilisateurs individuels.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Il est &eacute;galement important de parler des radiations. Une fois que vous avez configur&eacute; une proc&eacute;dure automatique, vous n&rsquo;aurez plus &agrave; craindre que les employ&eacute;s qui quittent l&rsquo;entreprise partent en emportant des informations sensibles. Si vous ajoutez les utilisateurs manuellement sans passer par un fournisseur d&rsquo;identit&eacute;, veillez &agrave; int&eacute;grer cette &eacute;tape dans votre processus de radiation.</span></p>
<p class="p4" style="color: #386573; margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Regarder le webinaire &agrave; la demande pour d&eacute;couvrir comment &ccedil;a marche&nbsp;!</a></span></p>
<h2 class="p5" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Assistance</span></h2>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Les clients <strong>LastPass Teams</strong> disposent de plusieurs options d&rsquo;assistance&nbsp;:</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Centre d&rsquo;assistance</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">LastPass University</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Forums communautaires</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Vid&eacute;oth&egrave;que</span></li>
</ul>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Avec <strong>LastPass Business</strong>, vous avez acc&egrave;s &agrave; tout ce qui pr&eacute;c&egrave;de, plus&nbsp;:</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Assistance t&eacute;l&eacute;phonique 24 x 7 et portail d&rsquo;acc&egrave;s aux dossiers</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li6" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Responsable de la r&eacute;ussite client d&eacute;di&eacute;*</span></li>
</ul>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;"><em>*les clients &eacute;ligibles peuvent b&eacute;n&eacute;ficier d&rsquo;une assistance par l&rsquo;interm&eacute;diaire d&rsquo;un RRC. Les clients non &eacute;ligibles peuvent acheter des heures de formation.</em></span></p>
<p class="p4" style="color: #386573; margin: 0px 0px 10.7px;"><span class="s2" style="background-color: #ffffff;"><a rel="noopener noreferrer" href="https://info.lastpass.com/Take-LastPass-Teams-to-the-Next-Level_LP.html" target="_blank">Regarder le webinaire &agrave; la demande pour d&eacute;couvrir comment &ccedil;a marche&nbsp;!</a></span><span class="s3" style="background-color: #ffffff;"></span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Comme vous avez pu le voir, il existe des diff&eacute;rences cl&eacute;s entre nos formules Teams et Business. Toutefois, LastPass Business offre plus de souplesse et davantage de strat&eacute;gies, et sera mieux &agrave; m&ecirc;me d&rsquo;accompagner la croissance de votre activit&eacute;.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Si vous &ecirc;tes d&eacute;j&agrave; client et que LastPass Business vous int&eacute;resse, ou si vous essayez d&rsquo;identifier le produit le mieux adapt&eacute; &agrave; vos besoins, n&rsquo;h&eacute;sitez pas &agrave; <a rel="noopener noreferrer" href="https://www.lastpass.com/contact-lp-sales" target="_blank">nous contacter</a> pour &eacute;voquer la mani&egrave;re dont LastPass peut aider votre organisation &agrave; renforcer sa s&eacute;curit&eacute;.</span></p>

LastPass Business vs Teams : identifier une solution évolutive

Comprendre les différences principales entre Teams et Business est essentiel pour identifier la solution adaptée à vos besoins

<p>Les Jeux olympiques 2024, qui se dérouleront à Paris entre juillet et août, ne sont pas uniquement le théâtre de compétitions sportives, mais représentent également une occasion en or pour les cyberattaques. Les nouvelles technologies étant de plus en plus utilisées dans le cadre d’événements internationaux, le périmètre des menaces s’est étendu et la cybersécurité constitue désormais une problématique clé du plus grand événement sportif au monde. Il est certain que des cybercriminels ainsi que des acteurs étatiques sont prêts à profiter de l’événement, et qu’ils cibleront probablement les JO eux-mêmes. Si nous avons déjà constaté une augmentation des campagnes d’influence avant les Jeux (essentiellement de la part de la Russie), nous nous attendons à d’autres types d’activités, tels que des pratiques d’espionnage, des rançongiciels, voire des opérations de déstabilisation. Les cybermenaces liées aux JO pourraient impacter différentes cibles, y compris les organisateurs et les sponsors, les systèmes de billetterie, les infrastructures parisiennes, ainsi que des athlètes/spectateurs se rendant à l’événement. Ces tentatives risquent de s’intensifier à mesure que la cérémonie d’ouverture approche.</p>
<p>Dans un cyberespace de plus en plus interconnecté, il est important de réfléchir aux liens qui vous rattachent à des écosystèmes plus vastes susceptibles d’être ciblés au cours de cette période, et de vous assurer que votre dispositif de sécurité actuel vous convient. Veillez à ce que votre surface d’attaque soit aussi sécurisée que possible, même si vous n’êtes pas fréquemment menacé par des attaques provenant d’États.</p>
<p><strong><span style="font-size: 24px;">Certains États sont prêts à tout pour régler leurs comptes</span></strong></p>
<p>Les Jeux olympiques sont une période de rivalité sportive entre les pays. Dans ce contexte international, il est logique qu’ils constituent également un décor opportun pour des manœuvres à visée géopolitique. Cela s’est déjà produit par le passé. Des pirates russes avaient en effet ciblé les Jeux olympiques d’hiver de 2018, à Pyeongchang, en utilisant au cours de la cérémonie d’ouverture un logiciel malveillant dévastateur nommé Olympic Destroyer. Ils étaient parvenus à mettre hors ligne certains serveurs internes des Jeux. Ils cherchaient à perturber l’événement afin de se venger du Comité international olympique (CIO), qui avait exclu les sportifs russes en raison de scandales de dopage. </p>
<p>Les Jeux olympiques constituent une cible de choix pour les acteurs étatiques, et ce pour plusieurs raisons, en premier lieu l’influence politique et l’espionnage. Certains pays peuvent miser sur des cyberattaques afin de promouvoir leurs objectifs politiques, décrédibiliser leurs adversaires ou générer des opportunités de propagande. En perturbant les Jeux olympiques ou en faisant fuiter des informations sensibles, ils peuvent créer une situation embarrassante pour le pays hôte ainsi que les pays participant à l’événement. En 2016, des pirates russes avaient par exemple réussi à infiltrer l’Agence mondiale antidopage et fait fuiter des informations médicales confidentielles sur les sportives américaines Serena Williams, Venus Williams et Simone Biles. Compte tenu du nombre de représentants publics et de responsables politiques majeurs qui assisteront à l’événement, il est tout à fait probable que certains groupes de cyberespionnage ciblent les JO 2024 afin de collecter des informations qui serviront à favoriser leurs intérêts nationaux respectifs. </p>
<p>Selon l’analyse récente de la firme Mandiant (Google), la Russie présente la plus grande menace pour les Jeux olympiques de cette année. Cela ne serait pas la première fois que la Russie s’attaquerait aux Jeux. Par le passé, lorsque ses athlètes ne pouvaient pas gagner de médaille ou participer aux Jeux, le pays avait déjà essayé de porter atteinte à la compétition. Après la décision de Moscou d’envahir l’Ukraine, le CIO a décidé que les sportifs russes et biélorusses n’auraient pas le droit de représenter leurs pays respectifs à l’occasion des Jeux de Paris. En représailles, la Russie a déjà commencé à mener des opérations d’influence afin de ternir la réputation de la France – le pays hôte de la présente édition – ainsi que celle des Jeux eux-mêmes. Le mois dernier, <a href="https://blogs.microsoft.com/on-the-issues/2024/06/02/russia-cyber-bots-disinformation-2024-paris-olympics/">Microsoft a indiqué qu’une campagne de désinformation appuyée par la Russie</a> s’était intensifiée depuis le mois de mars, des publications sur les réseaux sociaux alimentant les craintes liées à la sécurité dans le cadre des JO. Ces publications se faisaient même passer pour les services secrets français et américains afin d’émettre de fausses alertes. </p>
<p>Les acteurs étatiques chinois, iraniens et nord-coréens présentent eux aussi un risque. La Chine et l’Iran n’ont jusqu’à présent jamais été associés à des actes de piratage majeurs à l’encontre des Jeux olympiques ou d’autres événements sportifs. Selon les experts, cependant, des pirates originaires de ces pays pourraient mener certaines opérations de cyberespionnage de façon opportuniste vis-à-vis de participants spécifiques ou d’organisations affiliées aux JO. Cette année, il y a moins d’enjeu pour la Corée du Nord. Le pays pourrait toutefois mener des opérations opportunistes motivées par un gain financier, ou exploiter l’événement dans le cadre de campagnes d’ingénierie sociale. </p>
<p><strong><span style="font-size: 24px;">Des cybercriminels motivés par le gain financier</span></strong></p>
<p>Si les objectifs des acteurs étatiques sont de nature stratégique, les cybercriminels sont quant à eux essentiellement motivés par les gains financiers. Les Jeux olympiques fournissent de nombreuses opportunités pour ces acteurs, que ce soit par le biais de rançongiciels, d’hameçonnage, d’ingénierie sociale ou d’attaques contre les chaînes d’approvisionnement. Par exemple, certaines entités associées aux Jeux olympiques 2020 de Tokyo ont constaté une forte hausse des cybermenaces, essentiellement destinées à dérober des informations bancaires à leurs victimes. <a href="https://www.zdnet.com/article/honda-confirms-its-network-has-been-hit-by-cyber-attack/">L’attaque par rançongiciel contre Honda, l’une des plus grandes firmes japonaises,</a> juste avant les Jeux de Tokyo, en constitue un exemple.<a></a> Bien qu’elle ne soit pas directement liée à l’événement, elle a <span>rappelé le risque d’éventuelles perturbations pour des entités siégeant dans le pays hôte et/ou associées aux Jeux olympiques. Selon un rapport publié plus tôt ce mois-ci, une <a href="https://www.bleepingcomputer.com/news/security/ticket-heist-fraud-gang-uses-700-domains-to-sell-fake-olympics-tickets/">campagne de fraude à grande échelle nommée Ticket Heist</a>, impliquant plus de 700 noms de domaine, serait en train de cibler des personnes russophones souhaitant acheter des billets pour les JO de Paris. L’opération propose de faux billets pour les JO et s’attaquerait également à d’autres compétitions sportives, ainsi qu’à des concerts. </span></p>
<p>Voici des exemples d’opportunités potentielles dont peuvent profiter les auteurs de cyberattaques à l’occasion et autour des JO :</p>
<ul>
    <li>Les cybercriminels peuvent déployer des rançongiciels afin de chiffrer des systèmes critiques et exiger des sommes élevées pour permettre d’y accéder de nouveau. Du fait de l’urgence et des enjeux élevés des JO, les organisations sont davantage susceptibles de payer la rançon afin d’éviter toute perturbation.</li>
    <li>Des millions de spectateurs étant concernés, des acteurs mal intentionnés peuvent utiliser des e-mails d’hameçonnage ainsi que des stratégies d’ingénierie sociale pour dérober des informations personnelles, des identifiants, ainsi que des informations de paiement. La vente de faux billets et les services de streaming frauduleux constituent également des arnaques fréquentes.</li>
    <li>Les entreprises associées aux JO, tels que les sponsors, les diffuseurs et les prestataires de services, représentent également des cibles de choix. Les cybercriminels peuvent cibler ces entreprises afin d’accéder à des informations sensibles, ou bien les utiliser comme instrument pour s’attaquer à l’infrastructure principale des JO. Les auteurs de ces attaques espèrent que les mesures de sécurité des entreprises tierces ne seront pas aussi rigoureuses que celles de leur cible finale, et qu’il sera ainsi possible de les infiltrer plus facilement.</li>
</ul>
<p>Les Jeux olympiques sont plus qu’une compétition sportive ; il s’agit d’un symbole d’unité planétaire et d’excellence. Mais ils constituent également une cible importante pour les cyberattaques, que celles-ci soient menées par des États ou par des cybercriminels. Alors que les JO approchent, il est crucial que toutes les parties prenantes demeurent vigilantes dans leurs tâches de cybersécurité. Nous pourrons ainsi nous assurer que l’esprit des JO sera préservé et que cet événement pourra se dérouler sans perturbation des infrastructures numériques, tout en aidant votre entreprise à maintenir un niveau élevé de sécurité et à réduire les impacts négatifs de toute cyberattaque potentielle. </p>
<div> <hr align="left" size="1" width="33%" /> <div>
<div id="_com_1" language="JavaScript"> </div>
</div>
</div>

Les cyberattaques, une menace latente sur les Jeux olympiques 2024

Les Jeux olympiques 2024, qui se dérouleront à Paris entre juillet et août, ne sont pas uniquement le théâtre de compétitions sportives, mais représentent également une occasion en or pour les cyberattaques. Les nouvelles technologies étant de plus en plus utilisées dans le cadre d’événements internationaux, le périmètre des menaces s’est étendu et la cybersécurité constitue désormais une problématique clé du plus grand événement sportif au monde. Il est certain que des cybercriminels ainsi que des acteurs étatiques sont prêts à profiter de l’événement, et qu’ils cibleront probablement les JO eux-mêmes. 

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;">Les Jeux olympiques d’été de Paris 2024 approchent à grands pas. Pendant plus de deux semaines, les plus grands athlètes du monde s’affronteront dans de très nombreuses disciplines, du taekwondo au tennis de table, pour décrocher une médaille d’or tant convoitée. Que vous vous rendiez dans la capitale française ou que vous parcouriez la planète dans un esprit de fraternité, n’oubliez pas d’inclure la sécurité de votre vie numérique dans vos bagages.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"> </span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">En suivant ces cinq étapes, vous pourrez vous concentrer sur les monuments ou les épreuves, et bien profiter de vos vacances tant méritées.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"> </span></p>
<h3 class="p3" style="color: #0f374e; background-color: #ffffff; margin: 0px;"><span class="s2"><strong>1. Utiliser un gestionnaire de mots de passe</strong> </span></h3>
<p class="p3" style="color: #0f374e; background-color: #ffffff; margin: 0px;"><span class="s2">Ne vous retrouvez pas relégué à l’arrière de la queue parce que vous avez oublié votre mot de passe. Avec LastPass, inutile de mémoriser les mots de passe de vos applications préférées lorsque vous êtes par monts et par vaux. Avant de partir, veillez à ajouter tous les mots de passe de vos applications et services incontournables dans votre <a href="https://www.lastpass.com/password-vault"><span class="s3" style="color: #386573;">coffre-fort de mots de passe</span></a>. Ensuite, activez le <a href="https://www.lastpass.com/autofill"><span class="s3" style="color: #386573;">préremplissage de formulaires</span></a> pour saisir vos identifiants automatiquement dans les champs obligatoires. Achetez et réservez vos places de manière rapide et efficace, pendant qu’il est encore temps !</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"> </span></p>
<h3 class="p3" style="color: #0f374e; background-color: #ffffff; margin: 0px;"><span class="s2"><strong>2. Activer l’authentification multifacteur (MFA)</strong> </span></h3>
<p class="p4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Configurez l’<a href="https://www.lastpass.com/solutions/authentication"><span class="s4" style="color: #386573;">authentification multifacteur</span></a></span><span class="s5" style="background-color: #ffffff;"> (MFA)</span><span class="s1" style="background-color: #ffffff;"> pour vos comptes avant votre départ. La MFA ajoute une couche de sécurité en vous demandant de fournir un facteur d’authentification supplémentaire, comme une notification push ou une validation biométrique, comme une empreinte digitale. Vous êtes notifié qu’une tentative de connexion est en cours, ce qui vous permet de réinitialiser votre mot de passe à temps en cas d’activité suspecte. Vous pouvez également opter pour le <a href="https://www.lastpass.com/solutions/passwordless-access"><span class="s4" style="color: #386573;">sans mot de passe</span></a> en utilisant l’application LastPass Authenticator pour accéder instantanément à vos comptes.  </span></p>
<p class="p4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"> </span></p>
<h3 class="p3" style="color: #0f374e; background-color: #ffffff; margin: 0px;"><span class="s2"><strong>3. Stocker vos documents de voyage importants</strong> <strong>dans les notes sécurisées</strong> </span></h3>
<p class="p4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Stockez en toute sécurité vos documents de voyage, réservations d’hôtel, numéros de billets d’avion et papiers d’identité dans les <a href="https://www.lastpass.com/features/secure-notes"><span class="s4" style="color: #386573;">notes sécurisées</span></a> avant de partir pour garantir un voyage sans mauvaises surprises. Les documents de voyage contiennent des données personnelles sensibles qui n’ont pas intérêt à tomber entre de mauvaises mains. En outre, lorsqu’ils sont stockés en toute sécurité dans le cloud, vous n’avez plus besoin de toujours les avoir sur vous, ce qui est bien pratique.</span></p>
<p class="p4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"> </span></p>
<h3 class="p4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>4. Éviter les réseaux Wi-Fi publics</strong> </span></h3>
<p class="p4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Les réseaux Wi-Fi sont commodes, mais ils pêchent du côté de la sécurité. Les pirates ont l’habitude de scruter le trafic sur les réseaux Wi-Fi publics pour dérober des noms d’utilisateur, mots de passe et d’autres données confidentielles. C’est pourquoi il faut privilégier les réseaux Wi-Fi privés ou le partage de connexion. Si vous n’avez pas de forfait données ou si les seuls réseaux Wi-Fi disponibles sont publics (comme à l’aéroport ou au stade), utilisez un VPN pour protéger vos données. Vous pouvez télécharger une application VPN et l’activer lorsque vous utilisez un réseau Wi-Fi public. Le VPN acheminera votre trafic internet et assurera la confidentialité, et donc la sécurité, de votre activité en ligne.</span></p>
<p class="p4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"> </span></p>
<h3 class="p4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>5. Sauvegarder vos données</strong> </span></h3>
<p class="p4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Vous êtes loin de chez vous, et vous perdez votre téléphone. Qu’il soit tombé dans une fontaine, dérobé par un habile pickpocket ou oublié dans un bus, une sauvegarde de vos données est essentielle pour pouvoir retomber sur vos pieds sans trop d’encombres. Si vous n’avez pas configuré de sauvegarde de vos données dans le cloud, c’est le moment d’y remédier. Quel que soit l’outil de sauvegarde que vous utilisiez, vérifiez qu’il chiffre vos données. Les pirates ne pourront ainsi pas inspecter le contenu de vos données sauvegardées.</span></p>
<p class="p5" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s2"> </span></p>
<p class="p6" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">De retour à la maison, il est recommandé de rester vigilant et de garder un œil sur les comptes que vous avez utilisés en déplacement.</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Restez à l’affût d’activités inhabituelles</strong>, surtout si vous avez utilisé des connexions non sécurisées ou des ordinateurs publics pendant vos vacances : prélèvements de carte bancaire inhabituels, alertes de connexion incongrues, ou encore e-mails de réinitialisation de mot de passe ou de blocage de compte.</span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Utilisez la </strong><a href="https://www.lastpass.com/features/dark-web-monitoring"><span class="s4" style="color: #386573;"><strong>surveillance du dark web</strong></span></a> pour repérer les identifiants impliqués dans des fuites de données. Suivez les instructions fournies par LastPass lorsque vous recevez une alerte.</span></li>
</ul>
<p class="p5" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s2">Passeport, billets, valises, LastPass. Cet été, que vous ayez la chance d’assister aux Jeux olympiques d’été dans la Ville Lumière ou que vous voyagiez dans un esprit de fraternité internationale, utilisez LastPass (et suivez ces conseils) pour protéger vos informations. Et bon voyage !</span></p>
<p class="p5" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s2"> </span></p>
<p class="p7" style="color: #386573; background-color: #ffffff; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s8"><a href="https://lastpass.com/create-account.php?premium=">Essayez LastPass Premium dès aujourd’hui</a></span><span class="s9">.  </span></p>

Voyager serein durant les Jeux olympiques d’été de 2024

Voyagez en toute sécurité en utilisant LastPass. 

Jeux olympiques d’été de 2024 : Voyagez en toute sécurité avec LastPass

Malware : définition et solutions contre les logiciels malveillants

Apprenez-en plus sur le malware : sa définition, les différents types de logiciel malveillant et les solutions antimalware. Suivez les conseils d’expert de LastPass. 

Qu’est-ce qu’un malware ?

<p>Les cadenas sont un symbole quasi universel de la protection de données pour d’innombrables applications. Pourtant, avec les bons outils, il n’est pas vraiment difficile de briser celui d’une vieille cabane de jardin ou d’un entrepôt. Mais alors, qu’est-ce que la cybersécurité, concrètement ? Et comment mieux la définir peut aider les organisations à améliorer la protection de leurs actifs essentiels ? Toutes les entreprises devraient pouvoir répondre à ces questions.</p>
<h2><strong>Comprendre la cybersécurité </strong></h2>
<p>Si vous posez la question à des responsables informatiques, on vous donnera peut-être une réponse très technique. Pourtant, tout le monde peut comprendre les bases de la cybersécurité, quel que soit son rôle (direction de l’entreprise, ventes et même marketing).</p>
<h3><strong>Définition et importance de la cybersécurité</strong></h3>
<p>Le terme « cybersécurité » englobe les politiques, procédures et outils que les organisations utilisent pour s’assurer que seules les personnes autorisées ont accès aux réseaux, systèmes et données qu’elles possèdent et gèrent.</p>
<p>D’un point de vue plus tactique, la cybersécurité implique la planification stratégique, mais aussi l’utilisation d’une multitude de technologies qui incluent des outils capables de détecter des cyberattaques, de déjouer des tentatives malveillantes et de réduire le risque d’incidents futurs.</p>
<p>L’agence américaine de cyberdéfense CISA affirme que <a href="https://www.cisa.gov/news-events/news/what-cybersecurity" target="_blank" rel="noopener noreferrer">la cybersécurité est un art</a>. Elle suggère ainsi que cette réalité technique exige une grande créativité pour évaluer les menaces de sécurité et y réagir.</p>
<p>Avec d’importantes mesures de cybersécurité en place, les organisations peuvent instaurer un climat de confiance avec leur personnel, leur clientèle, la population et d’autres parties prenantes qui doivent pouvoir s’assurer que leurs données ne tombent pas entre de mauvaises mains.</p>
<h3><strong>Les principales cybermenaces et cyberattaques </strong></h3>
<p>Les organisations gèrent toutes sortes de données, des transactions financières aux détails de futurs produits en passant par les « business plans » (plans de développement). Elles constituent donc une cible de choix pour les pirates informatiques, qui tentent de percer leurs défenses de bien des manières.</p>
<p>L’une des formes d’attaques les plus connues implique des techniques de piratage psychologique, comme des stratégies d’hameçonnage (« phishing ») : les cybercriminels essayent d’inciter des membres du personnel à ouvrir un lien dans un e-mail ou un SMS, ce qui installe alors un logiciel malveillant sur l’appareil.</p>
<p>La stratégie des rançongiciels est similaire, mais elle va plus loin : les données de la victime sont chiffrées et son appareil est bloqué tant qu’elle n’a pas payé le montant exigé.</p>
<p>On trouve aussi les <a href="https://blog.lastpass.com/posts/2024/06/advanced-persistent-threat" target="_blank" rel="noopener noreferrer">APT</a>, pour « Advanced persistent threats » ou menaces persistantes avancées en français. Ces attaques appliquent une stratégie sur le long terme : elles œuvrent de manière furtive pour avoir accès à autant de systèmes et de données que possible au sein d’une entreprise. Au moment où l’APT est enfin détectée, les pirates peuvent déjà avoir compromis ou volé un nombre considérable de données.</p>
<p>Les attaques DDoS (« Distributed denial of service », ou déni de service distribué en français) submergent de requêtes les serveurs, qui deviennent alors bien souvent inexploitables. Résultat : les sites Web sont à l’arrêt et les autres actifs informatiques de l’entreprise sont compromis.</p>
<p>Malheureusement, la cybercriminalité augmente en même tant que la dépendance des activités quotidiennes envers les technologies et canaux numériques. On estime que <a href="https://www.statista.com/chart/28878/expected-cost-of-cybercrime-until-2027/" target="_blank" rel="noopener noreferrer">le coût mondial des incidents de sécurité</a> pourrait dépasser les 13 000 milliards de dollars d’ici 2028.</p>
<h2><strong>Quels sont les avantages de la cybersécurité ? </strong></h2>
<p>Combien vaut le retour sur investissement (ROI) de la cybersécurité ? En effet, pour sécuriser les données, il faut investir du temps, des efforts humains, mais aussi dans des technologies spécialisées.</p>
<h3><strong>Protection des données personnelles </strong></h3>
<p>Votre clientèle vous confie de nombreuses informations personnelles identifiables (PII) comme des coordonnées, des numéros de cartes bancaires, ainsi que leurs intérêts et habitudes. Il en va de même pour les organismes publics qui peuvent traiter des numéros de sécurité sociale ou des déclarations de revenus, par exemple.</p>
<p>Pour assurer la conformité de l’entreprise aux lois et réglementations locales, et ainsi éviter des amendes, vous devez empêcher ces données d’être dérobées ou compromises ; et vu la responsabilité que doivent assumer les entreprises qui collectent des données personnelles, c’est simplement indispensable.</p>
<h3><strong>Protéger la réputation des entreprises </strong></h3>
<p>Quand on fait affaire avec une entreprise ou qu’on partage des données avec elle, on s’attend à ce qu’elle protège ses infrastructures essentielles pour assurer la poursuite de ses activités.</p>
<p>En se protégeant contre les cybermenaces ou en réduisant le risque de subir des cyberattaques, les entreprises s’évitent ainsi de faire la une des journaux, de voir leur réputation descendre en flèche et de dire adieu à leur clientèle, partie chez la concurrence.</p>
<h3><strong>Protéger la propriété intellectuelle</strong></h3>
<p>Une stratégie solide de cybersécurité protègera votre organisation localement, mais elle peut également protéger les données des bureaux à distance ou des succursales à mesure que l’entreprise grandit.</p>
<h2><strong>Bonnes pratiques pour la cybersécurité</strong></h2>
<p>Au final, chaque organisation aura une réponse différente à la question « qu’est-ce que la cybersécurité ? », mais il existe quand même des pratiques communes à adopter de manière universelle.</p>
<h3><strong>Créer des mots de passe forts et uniques</strong></h3>
<p>Si vous utilisez votre date de naissance, votre prénom, votre nom de famille ou juste « MOT DE PASSE » pour protéger vos comptes, vous pourriez aussi bien envoyer directement vos mots de passe aux pirates informatiques et cybercriminels. Choisissez plutôt une association de lettres, chiffres et caractères qu’on ne peut pas facilement deviner ou associer à vos renseignements personnels. Vous pouvez également instaurer ces règles dans une politique destinée à votre personnel.</p>
<h3><strong>Activer l’authentification à deux facteurs</strong></h3>
<p>Optez pour l’utilisation d’un mot de passe associé à une authentification supplémentaire (comme une question de sécurité) pour ajouter un niveau supérieur de défense. L’authentification à deux facteurs (parfois abrégée A2F) est particulièrement utile pour protéger les systèmes ou applications qui intègrent des données hautement sensibles.</p>
<h3><strong>Déployer régulièrement des mises à jour et des correctifs </strong></h3>
<p>Les cybercriminels cherchent toujours à exploiter des vulnérabilités pour introduire facilement des logiciels malveillants au sein des entreprises, et ainsi accéder à leurs réseaux internes. Ces vulnérabilités sont comme des fenêtres cassées que vous pouvez facilement réparer, tant que vous déployez régulièrement des correctifs pour remédier à la situation.</p>
<h2><strong>Comment sécuriser vos comptes en ligne</strong></h2>
<p>La cybersécurité devrait évidemment protéger toutes les plateformes et applications d’une entreprise. Toutefois, le nerf de la guerre, ce sont vraiment les comptes en ligne : comme ils sont connectés à plusieurs sites hébergés sur le cloud, les violations de données sont plus graves quand elles se produisent. Il vous faut donc agir en conséquence.</p>
<h3><strong>Techniques de gestion de mots de passe</strong></h3>
<p>Les mots de passe forts et uniques sont certes une bonne solution, mais ils ne suffisent pas toujours. De nombreuses entreprises exigent que leur personnel modifie ses mots de passe chaque trimestre. Il faut également éviter de noter ses mots de passe dans un fichier, sur un post-it ou sur tout autre support accessible à n’importe qui.</p>
<h3><strong>Stocker et générer des mots de passe sécurisés avec LastPass</strong></h3>
<p>Un gestionnaire de mots de passe change clairement la donne pour la cybersécurité. Il s’agit d’un outil unique qui permet au personnel de garder un œil sur ses multiples identifiants.</p>
<p><a href="https://www.lastpass.com/resources/video/how-to-use-lastpass" target="_blank" rel="noopener noreferrer">LastPass intègre des fonctionnalités supplémentaires</a>, comme le stockage des mots de passe, la génération de mots de passe sécurisés et l’auto-remplissage des identifiants sur les sites Web. Toutes ces données sont stockées dans un coffre-fort chiffré pour garantir votre tranquillité d’esprit.</p>
<h3><strong>Se protéger contre l’hameçonnage et le piratage psychologique </strong></h3>
<p>La sensibilisation du personnel à la cybersécurité est essentielle, notamment concernant les tentatives d’hameçonnage et de piratage psychologique. Elle peut grandement réduire le risque que ces attaques aboutissent. L’authentification à deux facteurs, que nous avons évoquée précédemment, peut également permettre de limiter les possibilités pour les pirates d’utiliser l’hameçonnage.</p>
<h2><strong>La cybersécurité pour les entreprises </strong></h2>
<p>À quoi ressemble la stratégie de cybersécurité de votre organisation à l’instant T ? Pour affiner et développer votre approche, gardez bien les points suivants à l’esprit :</p>
<h3><strong>Mettre en place une stratégie complète de cybersécurité</strong></h3>
<p>Votre objectif ultime est de rendre la tâche aussi difficile que possible aux cybercriminels, une approche que l’on décrit souvent comme une stratégie de sécurité par couches ou de sécurité défensive en profondeur.</p>
<p>Pour compléter l’utilisation de mots de passe, vous pouvez, par exemple, bloquer le trafic suspect à l’aide d’outils de détection d’intrusion et de pare-feux. Mettez également en place un processus robuste de sauvegarde pour récupérer une copie de vos données en cas de faille de sécurité.</p>
<h3><strong>Sécuriser les environnements de travail à distance</strong></h3>
<p>De nos jours, les entreprises sont de plus en plus souvent décentralisées, accentuant alors l’importance des politiques de gestion des mots de passe, de l’utilisation de l’authentification à deux facteurs et de la restriction des accès aux personnes concernées uniquement. Le personnel peut également devoir fournir des efforts supplémentaires pour sécuriser le matériel et les logiciels installés dans un bureau à domicile.</p>
<h3><strong>Former le personnel sur la sensibilisation à la cybersécurité </strong></h3>
<p>Les membres de votre équipe doivent faire attention aux e-mails non sollicités contenant des pièces jointes. Il leur faut ainsi bien vérifier les logos, les noms et les URL qui peuvent faire penser que le message provient d’une source fiable, mais est en réalité envoyé par des cybercriminels qui dissimulent leur véritable identité. Et, surtout, il faut bien comprendre la procédure et les personnes-ressources pour signaler des risques de sécurité informatique ou les signes d’une potentielle violation de données.</p>
<h2><strong>Tendances du moment dans les technologies de cybersécurité </strong></h2>
<p>Les cybermenaces et les techniques de piratage évoluent sans cesse. Vous devez voir la cybersécurité comme un apprentissage continu. Voici quelques exemples de points importants à avoir en tête :</p>
<h3><strong>Intelligence artificielle et cybersécurité</strong></h3>
<p>L’intelligence artificielle (IA) offre son lot de promesses pour prédire des événements à venir et automatiser des tâches quotidiennes. Toutefois, les cybercriminels l’utilisent aussi. Ce qui inquiète le plus, c’est la manière dont les pirates manipulent les algorithmes pour que l’IA prenne des décisions dangereuses, ou encore que l’IA générative facilite le développement de plusieurs versions d’un logiciel malveillant en un rien de temps.</p>
<h3><strong>Technologie blockchain pour sécuriser les transactions</strong></h3>
<p>L’avènement des cryptomonnaies a fait émerger la blockchain, que les entreprises utilisent comme un livre de comptes distribué qui vérifie des lots de transactions. Il est quasiment impossible pour des tiers d’entraver ce processus, qui ne supprime pas le risque de violations de données, mais qui offre un enregistrement immuable des données d’entreprise.</p>
<h3><strong>Défis de sécurité avec l’internet des objets (IoT) </strong></h3>
<p>Pour réaliser des maintenances préventives et atteindre leurs objectifs d’efficacité opérationnelle, entre autres, les organisations peuvent compter sur les nombreux capteurs et autres technologies dont sont aujourd’hui équipés les environnements physiques qu’elles exploitent. Cependant, l’internet des objets (IoT) s’accompagne également de dangers tels que les menaces orchestrées par des États-nations, les attaques par force brute et le sabotage d’appareils. Tous ces risques peuvent être atténués avec une bonne stratégie de cybersécurité.</p>
<p>Qu’est-ce que la cybersécurité ? Une priorité pour les entreprises dont les données et technologies sont au centre des opérations. Lancez-vous en cybersécurité avec un <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">essai LastPass gratuit</a>.</p>

Qu’est-ce que la cybersécurité et pourquoi est-elle cruciale ?

Découvrez les bases de la cybersécurité, son importance et comment LastPass sécurise vos données. Protégez-vous grâce à notre expertise et nos stratégies. 

Qu’est-ce que la cybersécurité ? 

<h2><strong>Comprendre le concept d’insider threat</strong></h2>
<p>Les menaces internes sont des faiblesses potentielles, présentes dans les organisations de toute taille, qui exploitent des vulnérabilités humaines pour leur causer du tort. Elles émanent d’individus qui, de manière malveillante ou involontaire, utilisent leurs privilèges pour déclencher un incident de cybersécurité.</p>
<p>Les acteurs internes, en raison de leur connaissance approfondie de l’organisation, peuvent infliger d’importants dommages à son infrastructure. Quelles que soient leurs motivations, les conséquences peuvent être très graves.</p>
<p>Comprendre et gérer ce risque est un élément crucial en matière de sécurité.</p>
<h3><strong>Définition de l’Insider threat</strong></h3>
<p>L’Agence de cybersécurité et de sécurité des infrastructures (<a href="https://www.cisa.gov/" target="_blank" rel="noopener noreferrer">CISA</a>), rattachée au département de la Sécurité intérieure des États-Unis, définit une menace interne comme la possibilité pour un individu, ou initié, d’utiliser sciemment son accès autorisé ou sa connaissance de l’organisation pour lui porter préjudice. Cet acte peut être accidentel ou le résultat d’une intention malveillante délibérée.</p>
<p>La triade CIA est une bonne illustration. Elle met en lumière l’importance de la protection des données ainsi que les dangers associés à une manipulation et à une utilisation inappropriées. L’acronyme CIA désigne la Confidentialité (Confidentiality), l’Intégrité (Integrity) et la Disponibilité (Availability), trois principes fondamentaux qui doivent être présents et protégés au sein d’une organisation. Les données doivent être accessibles, protégées et gardées confidentielles lorsque nécessaire. Elles doivent également être intègres, ce qui signifie qu’elles ne doivent pas être altérées. En cas de menace interne, les trois dimensions de la triade CIA sont menacées.</p>
<h3><strong>Traits caractéristiques des menaces internes</strong></h3>
<p>Dans une organisation, un individu, indépendamment de sa fonction, peut être à l’origine d’une menace interne. Les intentions de l’initié peuvent être malveillantes, mais il peut également s’agir d’erreurs coûteuses survenant par inadvertance, par ignorance ou par crédulité.</p>
<p>Les menaces internes, en particulier celles de nature malveillante, ont plusieurs caractéristiques communes. Ces individus affichent souvent une attitude conflictuelle et montrent un désintérêt marqué pour les tâches et les missions qui leur sont confiées. Ils enfreignent régulièrement les procédures de conformité ainsi que les règles de protection des données. De plus, ils abusent parfois des systèmes de remboursement des frais professionnels, notamment pour les billets d’avion, les séjours à l’hôtel, le matériel de télétravail et les repas. Une autre caractéristique est que ces personnes ont généralement des évaluations de performance médiocres et manifestent un intérêt marqué pour des activités sans lien avec leurs fonctions.</p>
<p>Les menaces internes non intentionnelles présentent également plusieurs caractéristiques communes : un manque de connaissances, une formation insuffisante et de mauvaises pratiques. De nombreux individus sont simplement crédules et facilement manipulables. Certains se montrent indolents ou cherchent à « exploiter le système » à leur propre avantage. Tous ces comportements constituent une menace interne.</p>
<h3><strong>Répercussions des menaces internes au sein des organisations</strong></h3>
<p>Crowd Research Partners a révélé que 90 % des professionnels de la cybersécurité estiment que leur organisation est vulnérable aux menaces internes. D’après <a href="https://www.ibm.com/us-en" target="_blank" rel="noopener noreferrer">IBM</a>, le coût médian d’un incident de cybermenace interne malveillante s’élève à 4,45 millions de dollars, et il faut en moyenne 314 jours pour identifier et maîtriser cette menace. Ces statistiques mettent en lumière l’ampleur du problème.</p>
<h2><strong>Distinguer les différents types de menaces internes</strong></h2>
<h3><strong>Menaces internes non intentionnelles ou malveillantes </strong></h3>
<p>Un initié malveillant cherche à nuire à l’organisation. Ses motivations peuvent varier : raisons financières, convictions personnelles ou mécontentement envers l’entreprise. Certains font tout simplement preuve d’un manque de conscience professionnelle dans l’exécution de leurs missions et ignorent les règles de conformité ainsi que les exigences de sécurité, ce qui se traduit par une attitude malveillante à l’égard de l’organisation.</p>
<p>Les menaces internes non intentionnelles concernent des initiés qui, malgré leur vision positive et leurs bonnes intentions envers l’organisation, sont responsables d’incidents en raison d’un manque de sensibilisation, de formation et de connaissances.</p>
<h3><strong>Différents types de menaces internes : exemples</strong></h3>
<p>Considérez un scénario où une personne trouve un emploi dans une organisation utilisant des animaux, mais souhaite mettre fin à l’expérimentation animale. Au fil du temps, elle pourrait accéder à un poste qui lui permettrait de libérer les animaux enfermés. De même, un collaborateur, se sentant lésé, pourrait détruire l’ordinateur de son responsable ou endommager son véhicule pour le rendre inutilisable avant de quitter son poste.</p>
<p>Dans le domaine de la cybersécurité, bien que le phénomène soit légèrement différent, il reste comparable. Imaginez un employé mécontent sur le point d’être licencié. S’il conserve ses accès, il pourrait télécharger le répertoire de l’entreprise ou d’autres données à des fins personnelles, ou utiliser un accès non révoqué pour l’aider dans ses futures fonctions, causant ainsi un préjudice à l’entreprise.</p>
<p>Prenez le cas d’un employé en congé parental qui ne prévoit pas de revenir. S’il conserve l’accès à son tableau de bord, il peut utiliser l’argent de l’entreprise pour voyager.</p>
<p>Maintenant, pensez à une personne qui s’empare des secrets de l’entreprise pour créer ses propres outils ou qui transfère des ressources de l’entreprise à un tiers pour rembourser une dette. Selon leurs intentions, les initiés malveillants peuvent mettre la structure en péril ou, à l’inverse, commettre des actes relativement inoffensifs. De plus, les individus dotés de compétences techniques peuvent causer des dommages considérables.</p>
<p>Les menaces internes non intentionnelles provoquent généralement des incidents de sécurité par inadvertance. Par exemple, un employé peut accorder un accès à un individu malintentionné, télécharger des logiciels malveillants sans s’en rendre compte, ou noter des données sensibles sur un papier et le perdre dans un lieu public, comme un café.</p>
<h3><strong>Motivations derrière les menaces internes</strong></h3>
<p>Comme pour la plupart des crimes, les initiés malveillants sont souvent motivés par des gains financiers, une satisfaction émotionnelle ou des considérations politiques.</p>
<p>Les auteurs de menaces internes non intentionnelles n’ont pas ces motivations, mais leurs comportements peuvent néanmoins nuire à l’entreprise. Par exemple, ils peuvent laisser un appareil sans surveillance dans un véhicule, oublier de fermer un bureau, négliger les principes de base de la sécurité numérique ou manquer de connaissances dans le domaine. Ces menaces internes involontaires se divisent en deux catégories : celles résultant de la négligence et celles dues à des accidents. Les deux peuvent causer des dommages à l’organisation.</p>
<h2><strong>Comprendre comment se manifeste une menace interne</strong></h2>
<h3><strong>Techniques et pratiques des initiés pour orchestrer des attaques</strong></h3>
<p>Une menace interne, ou insider threat, peut se traduire par des fuites de données sensibles et personnelles, par le sabotage d’équipements ou par le vol de biens et de données de l’entreprise. Les auteurs peuvent agir seuls ou transmettre leurs accès à une tierce personne pour qu’elle agisse à leur place.</p>
<h3><strong>Vulnérabilités récurrentes à l’origine des menaces internes</strong></h3>
<p>Les portes dérobées (ou backdoors), qui permettent un accès à distance, représentent une vulnérabilité souvent exploitée par les menaces internes. Les paramètres de sécurité non activés et les outils de protection supprimés ou inactifs sont fréquemment constatés. Parfois, des initiés manipulent le matériel ou désactivent manuellement certains réglages et configurations. Il est donc essentiel d’examiner chaque élément du système pour identifier ces vulnérabilités.</p>
<h3><strong>Exemples d’incidents provoqués par des menaces internes </strong></h3>
<p>Le cas d’Edward Snowden illustre parfaitement le concept de menace interne. Cet informaticien américain a divulgué des millions de fichiers auxquels il avait accès lorsqu’il était consultant pour la NSA au début des années 2000. Un autre exemple de la même période est celui de Chelsea Manning, une ancienne soldate américaine, qui a fait fuiter plus de 500 000 documents internes sur WikiLeaks. Plus récemment, deux anciens employés de Tesla ont partagé des informations privées, y compris les numéros de sécurité sociale de plus de 75 000 employés. Dans ces trois cas, il s’agissait de menaces internes.</p>
<h2><strong>Identifier les indicateurs de menaces internes</strong></h2>
<h3><strong>Indicateurs comportementaux de menaces internes</strong></h3>
<p>Il est essentiel de surveiller, voire d’écarter, les personnes qui manifestent des comportements violents ou qui entrent souvent en conflit avec leurs collègues. Une attitude renfermée ou secrète peut également être un signe inquiétant. D’autres indicateurs incluent la méconnaissance des bonnes pratiques en cybersécurité, des comportements négligents, le non-respect des directives, des tensions fréquentes avec la direction, ainsi que des valeurs en opposition à celles de l’entreprise.</p>
<h3><strong>Indicateurs techniques à surveiller</strong></h3>
<p>Quelques indicateurs faciles à repérer aident à surveiller les menaces internes.</p>
<p>La première étape consiste à analyser le trafic réseau de l’organisation afin de repérer des anomalies. Des connexions à des heures tardives ou inhabituelles, ainsi que des comportements atypiques visant à accéder à des données sensibles, peuvent signaler une activité suspecte. De plus, l’utilisation d’appareils personnels au lieu de ceux validés par le service informatique constitue un autre indicateur à surveiller. Soyez particulièrement vigilant lorsque vous détectez des portes dérobées, des paramètres de sécurité désactivés ou des outils de protection non utilisés. L’application rigoureuse du principe de moindre privilège, combinée à une surveillance stricte de la gestion des accès, est utile. En effet, une menace interne pourrait chercher à obtenir des accès à des applications ou des disques non liés à ses fonctions.</p>
<h3><strong>Importance de la surveillance des employés dans la détection des menaces internes</strong></h3>
<p>Il est crucial d’accorder une attention particulière aux employés pour identifier les menaces et risques internes potentiels. Pour ce faire, promouvoir une culture d’entreprise centrée sur la sensibilisation à la cybersécurité est essentiel. De plus, pour prévenir les menaces, il est important d’instaurer un cadre sécurisé pour signaler les problèmes, tout en favorisant un esprit d’équipe où chacun, y compris ceux aux valeurs différentes, peut partager ses préoccupations avec un collègue. Par ailleurs, comprendre les dynamiques psychosociales qui sous-tendent les comportements malveillants peut grandement aider les gestionnaires.</p>
<h2><strong>Prévenir les menaces internes</strong></h2>
<h3><strong>Mise en place des contrôles d’accès et du principe de moindre privilège</strong></h3>
<p>Les contrôles d’accès sont un processus visant à gérer et à protéger l’accès aux données et aux ressources. Le service informatique doit établir ces contrôles avec soin. Le principe de moindre privilège (PoLP) doit être appliqué en s’assurant que les droits d’accès sont accordés uniquement pour les fonctions spécifiées dans la fiche de poste de chaque employé. Il est important d’adopter une attitude proactive face aux menaces internes et de suivre ces principes.</p>
<h3><strong>Formation et sensibilisation des collaborateurs : un enjeu clé pour l’organisation</strong></h3>
<p>Pour prévenir les menaces internes et agir de manière proactive, l’une des solutions les plus simples est d’investir dans la formation des employés à la cybersécurité et aux comportements à adopter, en collaboration avec les ressources humaines. L’organisation peut soit élaborer ses propres formations, soit faire appel à un organisme spécialisé.</p>
<h3><strong>Importance des solutions technologiques pour réduire les menaces internes</strong></h3>
<p>Des solutions technologiques permettent d’atténuer le risque de menaces internes. La gestion des mots de passe constitue une mesure importante pour garantir le respect des bonnes pratiques en matière de sécurité. Aujourd’hui, une variété de solutions et d’outils adaptés à tous les budgets est disponible pour renforcer la sécurité, collecter des informations, détecter les menaces, les traquer et y répondre rapidement.</p>
<h2><strong>Réagir efficacement aux menaces internes</strong></h2>
<h3><strong>Mise en place d’un plan d’intervention pour répondre aux incidents </strong></h3>
<p>Élaborer un plan d’intervention pour répondre aux incidents est essentiel pour toute organisation. Il faut répertorier les failles potentielles et identifier les éléments du réseau qui doivent être considérés comme une infrastructure critique. Ce plan doit inclure la sauvegarde régulière des données, une surveillance constante des appareils et des systèmes, et être ajusté après chaque incident pour tirer parti des enseignements et intégrer les changements nécessaires.</p>
<h3><strong>Mesures à adopter lors de la détection d’une menace interne</strong></h3>
<p>Dès qu’une menace interne, ou insider threat, est détectée, il est important de recueillir un maximum d’informations sur les accès et les privilèges de l’initié. La première étape consiste à évaluer la situation et à y répondre. Il est primordial de contenir la menace et de l’atténuer rapidement. Après la résolution de l’incident, il est essentiel de tirer parti de cette expérience pour ajuster le plan et améliorer l’efficacité ainsi que la réactivité des réponses futures.</p>
<h3><strong>Collaboration avec les autorités judiciaires et de maintien de l’ordre</strong></h3>
<p>Pour connaître les bonnes pratiques, il est pertinent de consulter les organismes chargés de faire respecter la loi ainsi que les agences de sécurité nationale. Leurs recommandations aident les entrepreneurs et les services informatiques à élaborer un plan d’action efficace pour la gestion des incidents ainsi que pour la prévention des risques et des menaces internes. De plus, lorsque les forces de l’ordre interviennent, il est essentiel de disposer d’une documentation bien organisée, facile à lire et à comprendre.</p>
<p>N’hésitez pas à consulter régulièrement ces organismes pour poser des questions et adopter les meilleures pratiques qu’ils recommandent. Vérifiez que votre plan d’intervention pour répondre aux incidents satisfait pleinement aux normes en matière de preuves et qu’il contient toute la documentation nécessaire pour engager des poursuites.</p>
<h2><strong>Bonnes pratiques en matière de gestion des menaces internes</strong></h2>
<h3><strong>Instauration d’une culture de la sécurité au sein de l’organisation</strong></h3>
<p>La sécurité est une culture. Pour la renforcer, il est important de créer un environnement qui valorise et promeut régulièrement les bonnes pratiques en matière de sécurité. Offrir un cadre rassurant pour le signalement et clarifier les attentes et les règles comportementales sont des approches efficaces pour instaurer une culture qui éloigne les menaces internes.</p>
<p>Pour réduire les risques et garantir une détection immédiate des menaces internes, ainsi qu’une réponse rapide, il est essentiel de favoriser un fort esprit d’équipe, de cultiver un sentiment de proximité avec la direction et de promouvoir une culture qui récompense et célèbre les réussites.</p>
<h3><strong>Élaboration de politiques et de procédures claires</strong></h3>
<p>Une fois le plan établi, il est essentiel de définir des normes de fonctionnement communes afin que tous les membres de l’organisation aient une compréhension partagée. Il peut également être judicieux de consulter les fournisseurs de systèmes et d’outils pour s’informer sur les bonnes pratiques en matière de sécurité qu’ils pourraient recommander à l’organisation. Enfin, il est important d’élaborer des procédures claires pour la détection, le signalement, la surveillance et le traitement des menaces internes. Ces procédures doivent être respectées par tous les membres de l’organisation, en tenant compte du principe de moindre privilège.</p>
<h3><strong>Surveillance permanente et audit des comptes privilégiés </strong></h3>
<p>Tous les comptes doivent être surveillés de près et régulièrement audités. À cet égard, la gestion des accès privilégiés (PAM) et la gestion des identités privilégiées (PIM) sont des solutions similaires pour améliorer la sécurité face aux menaces internes.</p>
<p>En outre, une organisation adoptant un gestionnaire de mots de passe tel que LastPass profite de l’authentification multifacteur (MFA), et du modèle de « zéro connaissance », une technique qui empêche même la société de sécurité d’accéder aux identifiants.</p>
<p>Les outils de surveillance, le chiffrement de niveau militaire ainsi que les certifications et audits réguliers des tiers peuvent considérablement renforcer la sécurité d’une organisation. LastPass propose ces solutions, ainsi que des outils de surveillance qui aident à mettre à jour les mots de passe faibles et réutilisés, à évaluer et à améliorer la sécurité globale, à remplir les formulaires de manière sécurisée et à vérifier les informations potentiellement liées à une fuite.</p>
<p>En misant sur une planification rigoureuse et des outils adaptés, vous pourrez gérer et détecter efficacement les menaces internes. N’attendez plus, <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">commencez votre essai LastPass</a> dès aujourd’hui.</p>

Insider Threat : définir et comprendre les menaces internes

Informez-vous sur l’insider threat, découvrez les techniques pour s’en protéger, puis explorez les solutions LastPass adaptées à votre organisation.

Insider threat : qu’est-ce que c’est ?

<p>Vous souhaitez renforcer votre sécurité en ligne ? Mais par où commencer ? Se protéger des cyberpirates peut sembler laborieux, mais en réalité, quelques gestes simples suffisent à mieux sécuriser votre univers numérique. Les mots de passe constituent les clés de toutes nos activités en ligne. C’est pourquoi, afin de protéger votre vie numérique, il est crucial de sélectionner un gestionnaire de mots de passe fiable, sûr et simple à utiliser. Si vos identifiants sont bien sauvegardés et mis sous clé, vos activités en ligne sont mieux protégées.</p>
<p>Avec le nombre incalculable de services de gestion de mots de passe gratuits et payants, sélectionner celui qui offre le meilleur équilibre entre sécurité, facilité d’utilisation et fonctionnalités peut prendre du temps. En 2024, le meilleur gestionnaire de mots de passe gratuit est sans conteste LastPass : cette suite logicielle complète répond à la fois aux besoins des utilisateurs novices et expérimentés. En quoi LastPass est-elle la meilleure option ? Découvrons ensemble ce qui la démarque de ses concurrents et comment prendre en main l’outil.</p>
<h2><strong>En quoi LastPass est le meilleur gestionnaire de mots de passe gratuit </strong></h2>
<p>Lorsque vous choisissez un gestionnaire de mots de passe, vous devez trouver une solution fiable et simple d’utilisation. LastPass protège les données stockées sur votre appareil et synchronisées via le service dédié. Le meilleur gestionnaire de mots de passe gratuit se caractérise également par sa simplicité. Vos mots de passe doivent facilement être accessibles chaque fois que vous en avez besoin. La solution choisie doit donc éliminer les soucis et tracas liés à la gestion des mots de passe.</p>
<h3><strong>Chiffrement des mots de passe avancé et autres options de sécurité </strong></h3>
<p>Une bonne sécurité commence par un gestionnaire de mots de passe bien conçu. LastPass utilise des <a href="https://www.lastpass.com/trust-center" target="_blank" rel="noopener noreferrer">techniques de chiffrement</a> ultramodernes pour maintenir vos données confidentielles protégées. Elle a notamment recours au chiffrement AES 256 bits, une norme appliquée par l’ensemble du secteur et reconnue pour sa protection incroyablement fiable. Les protocoles de chiffrement sont les mêmes que ceux utilisés par les banques et les gouvernements. Avec un tel niveau de cryptage, les données de votre coffre-fort de mots de passe gratuit qui seraient interceptées par un cybercriminel restent indéchiffrables sans le mot de passe maître. LastPass propose également d’autres options de sécurité pour verrouiller votre coffre-fort et renforcer votre protection en ligne, comme l’authentification multifacteur, la surveillance du dark web et les scores de sécurité des mots de passe.</p>
<h3><strong>Interface simple d’utilisation et expérience utilisateur agréable </strong></h3>
<p>LastPass a toujours fait en sorte d’être le gestionnaire de mots de passe gratuit que tout le monde peut utiliser. Que vous soyez sur la version pour ordinateur de bureau, l’extension pour navigateur ou l’application mobile, l’expérience reste simple et homogène. Le tableau de bord est minimaliste, vous permettant de gérer efficacement vos mots de passe. Et surtout, LastPass est là quand vous en avez besoin et reste en arrière-plan quand l’application n’est pas utile. Chaque fois que vous créez un nouveau compte web, le gestionnaire gratuit est prêt à générer un mot de passe et à enregistrer les identifiants dans votre coffre-fort. LastPass facilite sans conteste les tâches liées aux mots de passe.</p>
<h3><strong>Compatibilité multi-plateforme pour une accessibilité sans faille </strong></h3>
<p>Si vous utilisez plusieurs appareils, votre gestionnaire de mots de passe gratuit doit être capable de vous suivre partout. LastPass a un haut niveau de compatibilité multi-plateforme et fonctionne avec tous les appareils et systèmes d’exploitation courants. Que vous utilisiez Windows, macOS, Linux, iOS ou Android, l’application synchronise votre coffre-fort pour que vos mots de passe soient accessibles partout et à tout moment. L’intégration fluide sur les différentes plateformes vous garantit des données toujours à portée de main. En cas de perte, vol ou dysfonctionnement d’un appareil, votre coffre-fort chiffré peut être téléchargé sur un nouvel appareil en saisissant votre mot de passe maître au moment de la connexion.</p>
<h2><strong>En quoi LastPass est-il meilleur que les autres gestionnaires de mots de passe gratuits </strong></h2>
<p>LastPass se distingue des autres gestionnaires de mots de passe gratuits par ses fonctionnalités de sécurité supérieures et agréables à utiliser. L’application propose un outil avancé de génération de mots de passe sécurisés et de remplissage automatique, réduisant ainsi les risques de mots de passe faibles et d’hameçonnage. Les fonctionnalités de partage de mots de passe et d’accès d’urgence permettent la synchronisation des identifiants quotidiens et des événements inattendus pour tous les utilisateurs. Vous pouvez également activer d’autres options pour protéger le coffre-fort, comme l’authentification multifacteur. La combinaison d’une application riche en fonctionnalités et d’options de sécurité supplémentaires fait de LastPass le meilleur gestionnaire de mots de passe gratuit.</p>
<h3><strong>Fonctionnalités de génération de mots de passe sécurisés et de remplissage automatique </strong></h3>
<p>LastPass se démarque notamment par sa capacité à générer des mots de passe forts et uniques pour chacun de vos comptes. Posséder un mot de passe différent pour chaque service web renforce le niveau de sécurité. Si vous utilisez la même combinaison pour plusieurs comptes, une fuite de données sur un seul de ces services permet aux cybercriminels d’accéder également à vos autres comptes. Ils peuvent alors vous dérober de l’argent, des cartes de paiement ou autres précieuses informations personnelles. Par ailleurs, la <a href="https://www.lastpass.com/features/autofill" target="_blank" rel="noopener noreferrer">fonctionnalité de remplissage automatique</a> de LastPass facilite le processus de connexion en remplissant automatiquement vos noms d’utilisateur et mots de passe sur les sites web et applications. Cette saisie automatique des identifiants fait gagner du temps et réduit la probabilité d’un piratage par hameçonnage en s’assurant que les données de connexion sont saisies sur un site légitime.</p>
<h3><strong>Partage de mots de passe et accès d’urgence pour les contacts de confiance </strong></h3>
<p>LastPass offre le partage sécurisé de mots de passe avec des contacts de confiance, ce qui vous permet de transmettre sans risque des identifiants ou dossiers entiers de données de connexion à des comptes. Cette fonctionnalité est pratique pour les familles et les équipes, car elle permet à plusieurs personnes d’accéder aux comptes tout en gardant les mots de passe synchronisés et protégés. LastPass fournit également la possibilité d’un accès d’urgence. Lorsque cette fonctionnalité est activée, les contacts de confiance que vous avez désignés peuvent demander en urgence un accès à votre coffre-fort de mots de passe. D’autres personnes peuvent ainsi gérer vos affaires et votre famille ne se voit pas refuser l’accès aux comptes importants en votre absence.</p>
<h3><strong>Options d’authentification multifacteur pour une sécurité renforcée </strong></h3>
<p>Même si la protection du coffre-fort de mots de passe est performante, le fait d’ajouter d’autres fonctionnalités de sécurité permet de vous prémunir encore davantage contre les cyberattaques courantes. LastPass peut prendre en charge plusieurs options d’authentification multifacteur (MFA) populaires pour renforcer la sécurité du coffre-fort. Que vous préfériez utiliser une application mobile, la biométrie ou des jetons matériels, tous les types d’authentification sont possibles avec LastPass. <a href="https://www.lastpass.com/products/multifactor-authentication" target="_blank" rel="noopener noreferrer">La MFA offre une couche de sécurité supplémentaire</a> en exigeant une seconde forme de vérification en plus du mot de passe maître. Sans cette deuxième information, il est beaucoup plus difficile pour les personnes non autorisées d’accéder à votre compte.</p>
<h2><strong>Avantages de la gestion des mots de passe gratuite avec LastPass </strong></h2>
<p>Le gestionnaire de mots de passe gratuit LastPass améliore à la fois la sécurité et le confort d’utilisation. Il simplifie l’usage des mots de passe en les stockant tous dans un seul coffre-fort sécurisé, ce qui vous évite de devoir mémoriser tous vos identifiants. LastPass vous fait gagner du temps grâce à des fonctionnalités telles que le remplissage automatique de formulaires et le portefeuille électronique. La solution stocke également les documents et notes sensibles dans un cloud sécurisé de manière à ce que vos informations importantes restent toujours accessibles et protégées. La combinaison de ces fonctionnalités fait de LastPass un outil inestimable pour la gestion et la sécurité de votre vie numérique.</p>
<h3><strong>Gestion et organisation simplifiées des mots de passe </strong></h3>
<p>LastPass simplifie la gestion des mots de passe en les stockant tous dans un coffre-fort sécurisé gratuit. Les données de connexion se trouvant en un seul endroit et restant accessibles chaque fois que vous en avez besoin, elles sont beaucoup moins fastidieuses à gérer. Le coffre-fort vous permet de ranger les mots de passe dans des dossiers, pour pouvoir les retrouver plus facilement. Grâce à la fonctionnalité de recherche, vous pouvez facilement repérer les comptes spécifiques. En automatisant les tâches et en affichant les options de menu utiles, LastPass facilite tous les processus liés aux mots de passe.</p>
<h3><strong>Gain de temps avec le remplissage de formulaires et le portefeuille électronique </strong></h3>
<p>Outre la gestion de mots de passe gratuite, LastPass propose des fonctionnalités qui vous font gagner du temps sur les tâches quotidiennes. L’outil remplit automatiquement les formulaires en ligne avec vos informations personnelles, telles que nom, adresse et données de paiement. Lorsque que vous ajoutez des profils dans votre coffre-fort, LastPass rationalise les formulaires d’inscription et d’achat. L’outil comprend également un <a href="https://www.lastpass.com/solutions/digital-wallet" target="_blank" rel="noopener noreferrer">portefeuille électronique</a> qui stocke en toute sécurité vos informations de paiement, pour des transactions en ligne plus rapides et plus sécurisées.</p>
<h3><strong>Stockage sécurisé sur le cloud des documents et notes sensibles </strong></h3>
<p>LastPass fait bien plus que gérer les mots de passe et peut également stocker les documents et notes sensibles dans un cloud sécurisé. Vous pouvez ainsi sauvegarder les fichiers importants, comme les passeports, documents d’assurance et notes personnelles, dans votre coffre-fort LastPass. Comme ces éléments sont chiffrés et que vous êtes la seule personne pouvant y accéder, vos informations sensibles restent parfaitement protégées et accessibles dès que vous en avez besoin.</p>
<h2><strong>LastPass : une application de mots de passe gratuite digne de confiance </strong></h2>
<p>Lorsque vous choisissez une application de mots de passe gratuite, il est essentiel de prêter attention à la sécurité, à la transparence et au respect de la confidentialité. Les solutions renommées telles que LastPass utilisent des méthodes de chiffrement robustes et suivent un modèle de protection zéro-connaissance. Elles se soumettent également à des audits de sécurité et réalisent des mises à jour pour se protéger des nouvelles menaces. LastPass a gagné sa renommée de marque de confiance dans le domaine de la sécurité grâce à son approche proactive et transparente, consolidant sa position en tant que gestionnaire de mots de passe fiable et sécurisé auprès de millions d’utilisateurs à travers le monde.</p>
<h3><strong>Chiffrement de pointe et architecture zéro-connaissance </strong></h3>
<p>LastPass sauvegarde les données des utilisateurs à l’aide de normes de chiffrement de pointe et d’un modèle de protection zéro-connaissance. Ce dernier signifie que LastPass n’enregistre pas dans son propre système votre mot de passe maître ou le contenu de votre coffre-fort et n’y a pas accès. Sans ce mot de passe maître, les personnes non autorisées ne peuvent pas accéder à vos données, qui restent protégées même si un pirate intercepte votre coffre-fort chiffré.</p>
<h3><strong>Renommée de longue date dans la protection des données utilisateur </strong></h3>
<p>Depuis sa création, LastPass s’est forgée une puissante renommée en matière de protection des données utilisateur. Elle a constamment reçu de belles évaluations de la part d’experts en sécurité et d’utilisateurs pour son engagement à garantir la sécurité et le respect de la vie privée. Ses pratiques rigoureuses et ses audits réguliers par des tiers reflètent les efforts de la société à maintenir sa plateforme sécurisée.</p>
<h3><strong>Mises à jour régulières et gestion proactive de la vulnérabilité </strong></h3>
<p>LastPass met à jour continuellement ses logiciels et applications de mots de passe gratuits afin de répondre aux nouvelles menaces. La société utilise une approche proactive pour gérer les vulnérabilités, en corrigeant et en améliorant régulièrement ses systèmes pour éviter tout risque potentiel de sécurité. Grâce à ces mises à jour continues, LastPass reste un gestionnaire de mots de passe gratuit fiable et sécurisé.</p>
<h2><strong>Prise en main de votre gestionnaire de mots de passe gratuit LastPass </strong></h2>
<p>La prise en main du gestionnaire de mots de passe gratuit LastPass se fait facilement. Après avoir créé un compte et un mot de passe maître, vous pouvez commencer à remplir votre coffre-fort avec les mots de passe que vous utilisez quotidiennement. Vous pouvez également explorer les fonctionnalités supplémentaires, les paramètres de sécurité et les options du menu pour personnaliser votre expérience.</p>
<h3><strong>Créer un compte LastPass et choisir un mot de passe maître </strong></h3>
<p>Quelques étapes suffisent pour commencer à utiliser LastPass et renforcer la protection par mot de passe. Créez tout d’abord un compte gratuit sur le site de LastPass. Lors du processus d’inscription, LastPass vous invite à définir un mot de passe maître. Celui-ci sert de clé pour votre coffre-fort. Il est donc primordial de choisir une combinaison forte et facilement mémorisable. Utilisez par exemple une phrase secrète ou un mélange de mots et de caractères pour une sécurité optimale. C’est le seul mot de passe qu’il vous faudra retenir, alors choisissez-le bien.</p>
<h3><strong>Importer et organiser les mots de passe existants </strong></h3>
<p>Après la création de votre compte, l’étape suivante consiste à importer vos mots de passe existants. LastPass facilite ce processus grâce à une fonctionnalité spécifique, qui prend en charge les différents formats provenant des autres gestionnaires et des navigateurs. Après avoir importé vos mots de passe, prenez le temps de les ranger dans des dossiers. En triant les éléments de votre coffre-fort, vous pourrez par la suite les retrouver, modifier et partager plus facilement.</p>
<h3><strong>Explorer les autres fonctionnalités et les options de personnalisation </strong></h3>
<p>Une fois vos mots de passe importés et organisés, vous pouvez explorer les autres fonctionnalités de LastPass. Personnalisez vos paramètres de sécurité, activez l’authentification multifacteur et parcourez les options de stockage sécurisé de documents et de notes. LastPass vous permet également d’ajuster les réglages du remplissage automatique et du générateur de mot de passe selon vos préférences. Ces fonctionnalités vous aideront à tirer pleinement parti de votre expérience LastPass.</p>
<h2><strong>Questions fréquentes à propos de LastPass</strong></h2>
<h3><strong>Le gestionnaire de mots de passe LastPass est-il vraiment gratuit ? Avec quelles limites ? </strong></h3>
<p>Oui, LastPass propose une version gratuite. Celle-ci fournit une gestion des mots de passe fiable, sécurisée et simple d’utilisation pour un type d’appareil. La version LastPass Premium est quant à elle accessible sur tous les appareils et comprend le stockage de fichiers, les options de MFA avancées et l’accès d’urgence.</p>
<h3><strong>Que vaut LastPass comparé aux gestionnaires de mots de passe payants ? </strong></h3>
<p>Avec son architecture de sécurité avancée, son interface agréable et ses nombreuses fonctionnalités, LastPass représente un gestionnaire de mots de passe idéal pour toutes les personnes désirant renforcer leur sécurité numérique. La formule gratuite de LastPass fournit un générateur de mot de passe, un tableau de bord, la surveillance du dark web et la connexion sans mot de passe.</p>
<h3><strong>Le gestionnaire de mots de passe LastPass convient-il aux particuliers et aux entreprises ?</strong></h3>
<p>Oui, LastPass est un gestionnaire de mots de passe utilisable partout et par tout le monde. Outre les formules pour particuliers (Free et Premium), la société propose diverses solutions spécifiquement adaptées pour répondre aux besoins des différentes organisations, de la petite entreprise au grand groupe.</p>
<p>En choisissant LastPass, vous simplifiez votre gestion des mots de passe et protégez comme il se doit votre identité en ligne. Faites vos premiers pas avec LastPass et appréciez la tranquillité d’esprit que vous offrent des mots de passe et informations sensibles parfaitement protégés. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Essayez LastPass dès aujourd’hui</a>.</p>

<p>Vous souhaitez renforcer votre sécurité en ligne ? Mais par où commencer ? Se protéger des cyberpirates peut sembler laborieux, mais en réalité, quelques gestes simples suffisent à mieux sécuriser [..]

Le meilleur gestionnaire de mots de passe gratuit de 2024

<p>En cybercriminalité, les attaques les plus graves ne viennent pas toujours de codes sophistiqués ou d’algorithmes complexes, mais souvent de la psychologie et des comportements humains. Les attaquants utilisent l’ingénierie sociale pour manipuler les émotions et les réactions, vous poussant ainsi à prendre des risques. Les conséquences peuvent être graves, allant de l’infection par un logiciel malveillant à des failles de sécurité majeures.  </p>
<p>L’ingénierie sociale utilise la psychologie et les motivations humaines, ce qui en fait une forme de cybercriminalité particulièrement sournoise. Découvrez notre article pour mieux comprendre ses mécanismes et devenir plus efficace pour déjouer les attaques d’ingénierie sociale !</p>
<ul>
    <li>Définition de l’ingénierie sociale et présentation de ses mécanismes </li>
    <li>Différentes techniques d’attaques utilisant l’ingénierie sociale </li>
    <li>Comment identifier les menaces et comment se protéger des cyberattaques </li>
</ul>
<h2><strong>Comprendre l’ingénierie sociale </strong></h2>
<h3><strong>La définition de l’ingénierie sociale </strong></h3>
<p>L’ingénierie sociale est une technique de manipulation qui exploite les erreurs humaines pour accéder à des informations personnelles et à des ressources. Les fraudeurs incitent les utilisateurs à divulguer des données sensibles, à compromettre des systèmes ou à diffuser des logiciels malveillants, ou malwares. Cette technique, souvent qualifiée de « piratage humain », tire parti de la psychologie et des comportements des individus.  </p>
<p>Lors d’une attaque d’ingénierie sociale, l’attaquant poursuit généralement deux objectifs : provoquer des perturbations et des dommages, et dérober des actifs de valeur comme des informations, de l’argent ou des accès. Ce type d’attaque repose sur la manipulation des personnes ciblées, les poussant à participer involontairement à la fraude. </p>
<p>Selon <a href="https://firewalltimes.com/social-engineering-statistics/" target="_blank" rel="noopener noreferrer">Firewall Times</a>, plus de 98 % des attaques informatiques utilisent des techniques d’ingénierie sociale. De plus, une entreprise moyenne fait face à au moins 700 de ces attaques chaque année.  </p>
<h3><strong>Les techniques courantes d’ingénierie sociale </strong></h3>
<p>Les auteurs d’attaques utilisent la psychologie, les comportements humains et le manque de connaissances pour manipuler leurs victimes. Par exemple, un utilisateur peut ne pas réaliser que partager son numéro de téléphone le rend vulnérable. L’efficacité de ces attaques dépend de la capacité de persuasion de l’attaquant. Plus celui-ci est convaincant, plus il est probable que vous agissiez de manière inhabituelle.  </p>
<p>Une caractéristique clé des attaques d’ingénierie sociale est la manipulation des émotions. L’objectif de l’attaquant est de déclencher des émotions qui vous poussent à agir de manière imprudente. Voici les émotions couramment exploitées : </p>
<ul>
    <li>La peur </li>
    <li>L’excitation </li>
    <li>La curiosité </li>
    <li>La colère </li>
    <li>La culpabilité </li>
</ul>
<p>Une autre caractéristique des attaques d’ingénierie sociale est la création d’un sentiment d’urgence. Par exemple, vous recevez un e-mail ou un texto vous proposant de consulter immédiatement un site web ou de profiter d’une offre limitée qui expire à minuit. En instaurant une urgence fictive, l’attaquant vous incite à agir de façon irrationnelle, comme remplir un formulaire que vous auriez normalement ignoré.  </p>
<p>L’ingénierie sociale repose sur la confiance. L’attaquant utilise les informations qu’il a collectées sur sa victime pour établir une connexion et créer un lien de confiance. Par exemple, dans une fraude au PDG, l’attaquant peut se faire passer pour votre dirigeant de manière très crédible. Après s’être renseigné sur votre PDG et l’entreprise, il peut vous tromper en demandant des informations confidentielles liées aux ressources humaines.  </p>
<h3><strong>Le fonctionnement de l’ingénierie sociale </strong></h3>
<p>Pour réduire les risques, les organisations doivent comprendre les mécanismes sous-jacents. L’ingénierie sociale ne se limite pas à l’introduction d’un virus pour paralyser un réseau. Elle vise à vous manipuler et à vous piéger, sans attaquer directement la technologie ni recourir à la force pour obtenir des informations privées.  </p>
<p>En général, lors d’une attaque d’ingénierie sociale, l’attaquant commence par recueillir des informations sur vous et sur les groupes auxquels vous appartenez. Il érode ensuite progressivement votre vigilance en établissant des interactions qui renforcent votre confiance. Une fois qu’il a gagné votre confiance et obtenu suffisamment de renseignements, il lance son attaque et disparaît une fois que vous avez accompli ce qu’il souhaitait.  </p>
<h2><strong>Les différentes techniques d’attaques utilisant l’ingénierie sociale </strong></h2>
<h3><strong>Attaques d’hameçonnage </strong></h3>
<p>L’hameçonnage est une technique où un attaquant se fait passer pour une personne ou une organisation de confiance pour accéder à vos informations personnelles et les divulguer. Il existe deux types d’arnaques par hameçonnage : l’hameçonnage de masse, ou « spam phishing », et le harponnage, ou « spear phishing ». Le spam phishing est une attaque large et non personnalisée, tandis que le spear phishing utilise des informations personnelles pour cibler des individus spécifiques, souvent des personnes célèbres ou en position de responsabilité, comme des cadres, de hauts fonctionnaires et des célébrités.  </p>
<p>Un exemple récent d’attaque par phishing est celui des <a href="https://www.fox35orlando.com/news/ups-package-delivery-scam-florida" target="_blank" rel="noopener noreferrer">textos prétendument envoyés par UPS</a>. Ces messages informaient les destinataires qu’ils avaient raté la livraison d’un colis. Les liens invitaient les utilisateurs à saisir des informations sensibles, à installer un logiciel malveillant sur leur ordinateur ou à effectuer un paiement. </p>
<h3><strong>Appâtage et tailgating </strong></h3>
<p>L’appâtage est une technique d’attaque visant à vous manipuler pour obtenir des informations personnelles. L’appât prend souvent la forme d’une fausse offre exclusive ou gratuite. Ce type d’attaque permet au fraudeur d’infecter le système avec un logiciel malveillant.  </p>
<p>Lors d’une attaque par appâtage, le pirate envoie souvent des e-mails contenant en pièce jointe une offre gratuite ou un logiciel frauduleux. Une autre technique consiste à laisser des clés USB infectées dans des lieux publics, comme des librairies ou des parkings. </p>
<h3><strong>Prétexting </strong></h3>
<p>Le prétexting est une technique où l’attaquant se fait passer pour quelqu’un d’autre afin d’établir une relation de confiance avec sa cible. Il peut prétendre être un employé ou un vendeur pour tromper la victime lors d’échanges directs. Une fois la cible piégée, l’attaquant est libre de faire ce qu’il souhaite, comme déployer un logiciel malveillant ou récupérer des informations confidentielles. </p>
<h2><strong>Se protéger contre l’ingénierie sociale </strong></h2>
<h3><strong>L’importance des mots de passe forts </strong></h3>
<p>Trop souvent, les utilisateurs choisissent des mots de passe faciles à mémoriser, comme le nom de leur animal de compagnie, et les utilisent pour plusieurs comptes sans les modifier régulièrement. <a href="https://www.cisco.com/c/en/us/products/security/what-is-social-engineering.html" target="_blank" rel="noopener noreferrer">Cisco</a> recommande d’établir une politique de sécurité des mots de passe afin de définir le format des mots de passe qui doit être suivi par les employés.  </p>
<p>Ces directives peuvent lister des critères, tels que le nombre minimum de lettres et les types de caractères requis pour les mots de passe. Elles peuvent prévoir des mises à jour régulières ou préciser à quelle fréquence les employés doivent changer leurs mots de passe. De plus, demander au personnel de ne pas partager les mots de passe est une mesure simple, mais efficace pour protéger les données confidentielles. </p>
<p>Le stockage des mots de passe est tout aussi important que leur format. Un gestionnaire de mots de passe vous aide à créer, sécuriser, saisir et mettre à jour vos mots de passe. Pour plus de confort, choisissez un gestionnaire qui se synchronise sur tous vos appareils. </p>
<h3><strong>L’authentification à deux facteurs </strong></h3>
<p>Pour protéger les réseaux à haut risque, comme les VPN et les pools de modems, il est recommandé d’utiliser l’authentification multifacteur, qui ajoute un niveau de sécurité supplémentaire. Par exemple, même si un employé consulte son téléphone mobile pour vérifier le mot de passe de son poste de travail, un attaquant pourra tenter de deviner ce mot de passe, mais il ne pourra pas accéder aux informations affichées sur l’appareil de l’employé. </p>
<p>Voici quelques exemples des méthodes d’authentification à deux facteurs : les codes à usage unique, l’authentification biométrique (comme la lecture des empreintes digitales), les codes SMS et les notifications push. </p>
<h3><strong>La formation et la sensibilisation du personnel </strong></h3>
<p>Distribuer un manuel de 50 pages sur la cybersécurité n’est pas une méthode efficace pour former le personnel et renforcer ses connaissances. Il est probable que les employés ne le consultent que lorsqu’ils rencontrent un problème, et uniquement s’il est facile à comprendre. Il est préférable d’intégrer la cybersécurité directement dans la culture et les activités de votre organisation pour assurer une meilleure protection des systèmes. Votre personnel devrait être capable de donner une définition de l’ingénierie sociale avec assurance. </p>
<p>Réduisez les risques d’attaques d’ingénierie sociale en optant pour une formation de sensibilisation dynamique et interactive. Évitez les approches passives avec vos employés. Par exemple, certaines organisations mettent en place des formations en ligne pour les nouveaux employés, avec des modules et des quiz pour solidifier leurs connaissances. Abordez également les attaques récentes dans des entreprises similaires ou les problèmes de cybersécurité déjà rencontrés par votre organisation.  </p>
<p>Pour élaborer une formation en cybersécurité, faites preuve de créativité. Par exemple, vous pouvez simuler des attaques d’ingénierie sociale. De nombreuses organisations réalisent des exercices, parfois en temps réel, avec leur équipe technique.  </p>
<h2><strong>Identifier les signes d’une attaque d’ingénierie sociale </strong></h2>
<h3><strong>Les drapeaux rouges, ou signes d’alerte, à surveiller : </strong></h3>
<p>Selon <a href="https://www.webroot.com/us/en/resources/tips-articles/what-is-social-engineering" target="_blank" rel="noopener noreferrer">Webroot</a>, voici quelques indicateurs d’une tentative de phishing : </p>
<ul>
    <li>Des e-mails, apparemment envoyés par des personnes de confiance, sollicitent votre aide. Par exemple, vous pourriez recevoir un e-mail d’un « collègue », vous demandant des informations sur la carte bancaire de l’entreprise. </li>
    <li>Se faire passer pour une entité légitime, comme une banque, afin d’obtenir des informations. </li>
    <li>Vous recevez un message ou une action se produit en réponse à une demande que vous n’avez pas faite. Par exemple, dans le cas d’UPS, les victimes ont reçu un message concernant un colis en attente alors qu’elles n’avaient rien commandé. </li>
</ul>
<h3><strong>Les sollicitations en ligne suspectes </strong></h3>
<p>Voici quelques cas de demandes suspectes : </p>
<ul>
    <li>Des demandes de donation pour un organisme de charité ou une autre cause. Ces cybercriminels exploitent tout sujet d’actualité pour vous piéger.  </li>
    <li>Des notifications vous annoncent que vous avez gagné quelque chose. Pour recevoir votre récompense, et accéder à l’argent, vous devez remplir un formulaire ou fournir des informations personnelles, comme votre adresse postale ou vos coordonnées bancaires. </li>
    <li>Vous recevez une réponse à une question que vous n’avez jamais posée. Un attaquant peut se faire passer pour un représentant de votre banque ou d’une autre institution, sachant qu’un e-mail de ces sources attirera davantage votre attention qu’un message d’une organisation inconnue. Les fraudeurs peuvent alors vous demander de vous authentifier ou de leur accorder un accès à votre organisation. </li>
</ul>
<h3><strong>Les e-mails et les appels téléphoniques inhabituels </strong></h3>
<p>Les appels téléphoniques et les e-mails suspects font écho aux indicateurs précédents et peuvent parfois être plus faciles à repérer. Par exemple, un SMS prétendument envoyé par votre banque, avec des espaces anormaux dans le numéro de téléphone, doit immédiatement éveiller vos soupçons.  </p>
<p>Un e-mail frauduleux vous informe d’un problème et vous demande de vérifier des informations, souvent en cliquant sur un lien ou en remplissant un formulaire. Pour paraître légitimes, ces e-mails et formulaires imitent souvent le logo et le style d’une entreprise connue. En général, ils sont accompagnés d’un message qui vous incite à agir rapidement pour éviter des conséquences.  </p>
<h2><strong>Les bonnes pratiques pour éviter les pièges de l’ingénierie sociale </strong></h2>
<h3><strong>Mettre à jour régulièrement les logiciels </strong></h3>
<p>Ne vous fiez pas uniquement aux fonctions de mise à jour automatique et ne supposez pas qu’elles s’exécuteront toujours en votre absence. Les logiciels obsolètes sont plus susceptibles d’être piratés. Vérifiez régulièrement que les mises à jour automatiques se déroulent comme prévu.  </p>
<h3><strong>Sécuriser les informations sensibles </strong></h3>
<p>Ajoutez des niveaux de sécurité supplémentaires pour protéger vos données. Choisissez une solution qui offre des fonctionnalités adaptées à la sécurisation de grandes quantités de données sensibles. Toutefois, soyez prudent lors du choix de votre prestataire : celui-ci, qui peut être par exemple un fournisseur de services de données, pourrait avoir accès à vos informations.   </p>
<h3><strong>Mettre en place des contrôles d’accès </strong></h3>
<p>Parmi les mesures nécessitant peu de gestion, on trouve la gestion des mots de passe et l’authentification multifacteur. D’autres mesures de contrôle, comme l’authentification adaptative, évaluent l’identité de l’utilisateur en fonction de facteurs contextuels tels que la localisation ou l’analyse du comportement.  </p>
<h2><strong>Des ressources supplémentaires </strong></h2>
<h3><strong>Les fonctionnalités de sécurité LastPass </strong></h3>
<p>L’une des principales différences entre LastPass et les autres gestionnaires de mots de passe est le chiffrement zero knowledge. Vous êtes la seule personne à avoir accès à vos données et à votre mot de passe principal, grâce à une clé unique. Cela permet de maintenir vos données non cryptées séparées de nos serveurs, garantissant ainsi la protection et l’intégrité de vos informations. </p>
<h3><strong>La sécurisation des comptes personnels et professionnels </strong></h3>
<p>En plus de renforcer la sécurité de vos comptes professionnels, pensez à protéger vos informations personnelles. Une mesure simple consiste à ajouter une authentification multifacteur à vos e-mails et à vos comptes bancaires. Avec un gestionnaire de mots de passe ou un authentificateur, vous n’aurez plus à craindre les failles de sécurité ni à vous inquiéter d’oublier vos mots de passe. </p>
<p>Les pirates utilisent l’ingénierie sociale pour mener des attaques de plus en plus sophistiquées. Maintenant que vous comprenez mieux comment fonctionne l’ingénierie sociale, vous êtes en mesure d’identifier et de déjouer les tentatives de manipulation qui menacent votre cybersécurité. En cas de doute, posez-vous les questions suivantes : </p>
<ul>
    <li>Est-ce que je ressens des émotions plus fortes que d’habitude ? Par exemple, éprouvez-vous de la peur, de la curiosité, de l’anxiété, ou une impatience inhabituelle ? </li>
    <li>Ce message provient-il d’une personne ou d’une organisation légitime ? </li>
    <li>Y a-t-il des pièces jointes ou des liens suspects ? </li>
    <li>Est-ce que cela semble trop beau pour être vrai ? </li>
</ul>
<p>Gardez à l’esprit que le « piratage humain » exploite vos émotions et vos comportements. Prenez votre temps, faites confiance à votre intuition, et adoptez de bonnes pratiques en matière d’utilisation et de sécurité sur le web pour vous protéger contre les techniques d’ingénierie sociale. </p>
<p>Suivez les évolutions de l’ingénierie sociale. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Démarrez votre essai gratuit de LastPass dès aujourd’hui</a>.  </p>

Définition de l’ingénierie sociale et comment s’en protéger ! 

Découvrez la définition de l’ingénierie sociale, les risques, et comment LastPass vous aide à vous protéger contre ces attaques. Sécurisez vos données avec LastPass. 

Définition de l’ingénierie sociale

<h2><strong>Qu’est-ce que l’hameçonnage ? </strong></h2>
<h3><strong>L’hameçonnage : définition </strong></h3>
<p>L’hameçonnage, ou phishing, est une forme de cybercriminalité où des individus malveillants tentent d’accéder à des informations pour modifier des éléments à leur profit, voler de l’argent ou obtenir un avantage. Pour ce faire, ils contactent leurs victimes par différents canaux de communication, y compris les mails. Aujourd’hui très répandu, le phishing est un problème majeur, car il serait responsable <a href="https://www.forbes.com/sites/technology/article/what-is-phishing/" target="_blank" rel="noopener noreferrer">de deux tiers des failles de sécurité</a> annuelles. Les mails d’hameçonnage envahissent quotidiennement les boîtes de réception, ciblant aussi bien les messages personnels que les communications des petites entreprises et des grandes sociétés. </p>
<h3><strong>Principales techniques de phishing </strong></h3>
<p>Les acteurs malveillants envoient régulièrement des mails, des messages ou des textos pour leurrer des personnes peu méfiantes et les inciter à divulguer des données personnelles ou bancaires. Certains destinataires pensent que ces communications, d’apparence légitime, proviennent de sources fiables, de personnes en position d’autorité ou d’individus en détresse, tandis que d’autres répondent par simple curiosité.   </p>
<p>Les tentatives d’attaques par phishing s’appuient souvent sur la manipulation des émotions, telles que la culpabilité, ainsi que sur le manque de connaissances des victimes pour les piéger. Elles exploitent également leur manque d’attention aux détails. </p>
<h3><strong>Exemples d’arnaques par phishing </strong></h3>
<p>L’hameçonnage est à l’origine de nombreux incidents majeurs en cybersécurité. </p>
<ul>
    <li>En 2009, l’opération Phish Phry du FBI a conduit à l’inculpation de 100 personnes pour cybercriminalité. Le FBI a été alerté lorsque des clients ont reçu des mails trompeurs prétendument envoyés par leurs établissements financiers. En répondant à ces messages, les clients ont saisi leurs mots de passe et des informations relatives à leur compte sur un site frauduleux. Les victimes, ainsi que les établissements financiers concernés, ont subi d’énormes pertes financières. </li>
    <li>En 2013, l’attaque Target/FMS Scam, une campagne de phishing, a permis aux hackers d’accéder aux informations des cartes bancaires de 40 millions de clients, compromettant ainsi 70 millions de fichiers clients. Le mail d’hameçonnage utilisé pour déployer des logiciels malveillants sur les terminaux de point de vente a été envoyé aux employés d’une société de services en chauffage, ventilation et climatisation sous-traitante de Target. Un employé peu méfiant a probablement téléchargé le logiciel malveillant à partir de ce mail, permettant ainsi aux pirates d’accéder aux serveurs de Target. </li>
    <li>En 2016, FACC, fabricant autrichien de pièces pour le secteur aérospatial et fournisseur de clients prestigieux comme Boeing et Airbus, a été victime d’une attaque par phishing par mail. Les hackers se sont fait passer pour Walter Stephen, le PDG canadien de FACC, et ont réussi à convaincre un employé de transférer 61 millions de dollars sur un compte bancaire en Chine. En réponse à la découverte de cette fraude, le PDG, Walter Stephen, et le directeur financier ont été licenciés et l’entreprise a été poursuivie. FACC a été accusée de ne pas avoir mis en place des contrôles de sécurité adéquats ni assuré une supervision appropriée. Les conséquences de cet incident ont été considérables. </li>
</ul>
<h2><strong>Types d’attaques par hameçonnage </strong></h2>
<h3><strong>Présentation des différents types d’attaques par phishing </strong></h3>
<p>Il existe différents types et styles d’attaques. Outre le phishing par mail classique, les hackers peuvent également mener des attaques par SMS, sur les réseaux sociaux ou par appel vocal, chaque méthode a un nom spécifique. La majorité des arnaques par phishing cherchent à tromper un grand nombre de personnes et sont souvent peu efficaces. Certaines attaques, comme le spear phishing, le clone phishing et le whaling, sont plus élaborées et peuvent causer de graves problèmes aux organisations ou aux individus ciblés. Malgré cela, l’hameçonnage par mail reste la forme d’attaque la plus répandue. </p>
<h3><strong>Le spear phishing : quelles sont les caractéristiques ? </strong></h3>
<p>Le spear phishing cible des individus spécifiques plutôt que de viser un grand nombre de personnes. Pour conduire ce type d’attaque, les criminels accèdent à une adresse électronique interne d’une organisation, soit par phishing classique, soit en exploitant une faille de sécurité du système. Ils sélectionnent ensuite leur cible, élaborent une stratégie et se font passer pour un membre de l’entreprise. Souvent, les employés visés reçoivent des mails qui semblent authentiques, comme s’ils provenaient d’un collègue ou d’une personne en position d’autorité, avec des instructions conçues pour exploiter leurs émotions et les inciter à accomplir une tâche. Ces mails présentent souvent des anomalies subtiles que l’utilisateur, influencé par l’émotion ou la curiosité, pourrait ne pas remarquer. Il est donc essentiel de vérifier indépendamment toute demande inhabituelle, surtout si elle semble suspecte. </p>
<h3><strong>Le clone phishing : comment cela fonctionne ? </strong></h3>
<p>Le clone phishing utilise des techniques de phishing classiques pour accéder à des mails authentiques de l’entreprise accompagnés de pièces jointes. Les hackers copient fidèlement ces messages, puis les envoient après avoir remplacé les pièces jointes par des versions frauduleuses contenant des malwares conçus pour voler des informations sensibles. Ces mails clonés sont souvent présentés comme des « mises à jour » urgentes des pièces jointes, ce qui incite la victime à agir rapidement. Contrairement au spear phishing, qui cible une entreprise ou un individu particulier, le clone phishing imite ou duplique des mails légitimes de manière convaincante. </p>
<h2><strong>Reconnaître les mails d’hameçonnage </strong></h2>
<h3><strong>Caractéristiques courantes des mails d’hameçonnage </strong></h3>
<p>Les mails d’hameçonnage contiennent souvent des fautes de grammaire, des liens inhabituels, des incitations à télécharger des fichiers suspects, ou proviennent d’expéditeurs inconnus ou d’adresses électroniques fantaisistes. Les entreprises ont souvent besoin de formations spécialisées en cybersécurité pour aider leur personnel à reconnaître les mails frauduleux. </p>
<h3><strong>Comment reconnaître un contenu frauduleux ? </strong></h3>
<p>Si vous recevez une demande d’informations sensibles par mail, utilisez uniquement des canaux officiels et sécurisés pour les transmettre, et seulement si cela est recommandé et sûr. Examinez toute demande inhabituelle avec soin, et si un mail vous dirige vers un site web, vérifiez que l’adresse URL est correcte dans la barre d’adresse avant de saisir des informations personnelles. Les mails provenant de personnes ou d’organisations connues, mais contenant des éléments inhabituels (comme un contenu, un style ou un ton anormal) doivent être traités avec prudence. Méfiez-vous également des messages qui vous demandent une action urgente, des déclarations émotionnelles fortes ou des menaces. Enfin, toute communication non sollicitée ou inattendue doit être immédiatement considérée comme suspecte. </p>
<h3><strong>Conseils pour déjouer les tentatives de phishing </strong></h3>
<p>Des actions simples permettent de se prémunir contre les arnaques par phishing. </p>
<ul>
    <li>Informez-vous sur le fonctionnement d’une arnaque par phishing. </li>
    <li>Participez à une formation ou demandez conseil au service informatique ou cybersécurité de votre entreprise. </li>
    <li>Restez informé en consultant des ressources sur les arnaques par phishing connues et en suivant l’actualité sur la cybersécurité. Vous disposerez ainsi d’une mine d’informations utiles pour mieux repérer les attaques par phishing.  </li>
    <li>Adoptez les mesures de sécurité et respectez les contrôles et les protocoles de sécurité de l’entreprise. </li>
</ul>
<p>Restez très vigilant face aux mails, SMS, messages sur les médias sociaux et appels vocaux. Vérifiez attentivement l’origine de chaque demande, évaluez s’il est prudent d’y répondre et recherchez des indices qui peuvent vous aider à vérifier son origine. </p>
<p>Examinez attentivement chaque communication. Avez-vous initié la conversation, ou provient-elle de quelqu’un d’autre ? Quel est l’objectif de cet échange ? Soyez attentif à tout ce qui vous semble suspect : demandes urgentes, tentatives de manipulation émotionnelle, rythme inhabituel des échanges, fautes de français, liens suspects et instructions douteuses. Chacun de ces éléments peut indiquer une tentative de phishing. </p>
<p>L’utilisation d’un gestionnaire de mots de passe, comme LastPass, est une solution simple pour protéger vos mails contre les tentatives d’accès des hackers et éviter que les utilisateurs finaux ne complètent des formulaires frauduleux. </p>
<h2><strong>Se protéger contre l’hameçonnage </strong></h2>
<h3><strong>Les bonnes pratiques pour éviter les attaques par phishing </strong></h3>
<p>Des gestes simples peuvent vous protéger des attaques par phishing. Prenez votre temps, lisez vos mails attentivement, vérifiez la correspondance entre l’adresse et l’expéditeur avant de répondre, et restez à l’affût de signes d’activité suspecte. </p>
<h3><strong>Utiliser des mots de passe forts et uniques </strong></h3>
<p>L’authentification multifacteur (MFA) et des mots de passe robustes vous protègent contre les intrusions et sécurisent vos données. En modifiant régulièrement vos mots de passe ou en utilisant un gestionnaire de mots de passe, vous rendez l’accès plus difficile pour les hackers, renforçant ainsi la protection de vos informations. </p>
<h3><strong>Le rôle clé des gestionnaires de mots de passe, tels que LastPass, dans la protection contre le phishing </strong></h3>
<p>Les gestionnaires de mots de passe, comme LastPass, aident à réduire la fatigue liée à la gestion des mots de passe et à garantir une communication fiable et sécurisée. LastPass identifie les sites web frauduleux pour empêcher les utilisateurs de divulguer leurs informations personnelles sur des sites suspects. </p>
<h2><strong>Répondre au phishing et le signaler </strong></h2>
<h3><strong>Quels sont les bons réflexes face à un mail d’hameçonnage ? </strong></h3>
<p>Lorsque vous recevez un mail d’hameçonnage, agissez avec prudence : analysez-le attentivement et signalez-le. </p>
<p>Ne cliquez sur aucun lien, ne téléchargez aucune pièce jointe. Avant d’agir, vérifiez l’identité de l’expéditeur, puis suivez la procédure de signalement de votre entreprise. </p>
<h3><strong>Comment signaler une tentative d’hameçonnage ? </strong></h3>
<p>Signaler l’hameçonnage est crucial pour prévenir d’autres arnaques et identifier les malfaiteurs. Veillez à suivre les procédures de signalement de votre entreprise et à consulter votre service informatique ou cybersécurité pour obtenir des conseils. Vous pouvez également signaler les messages suspects à Signal Spam, les SMS et les appels indésirables à 33700, et les sites web frauduleux à Phishing Initiative. Pour en savoir plus sur la cybersécurité, consultez le site de l’Agence nationale de la sécurité des systèmes d’information (ANSSI).<a href="https://www.ic3.gov/" target="_blank" rel="noopener noreferrer"></a><a href="https://apwg.org/reportphishing/" target="_blank" rel="noopener noreferrer"></a></p>
<h3><strong>Mesures à prendre si vous pensez avoir été victime d’un phishing réussi </strong></h3>
<p>Si vous pensez avoir été victime d’un hameçonnage réussi, déconnectez immédiatement votre appareil du réseau Internet, effectuez un scan avec votre antivirus, et surveillez vos mails ainsi que vos comptes en ligne pour détecter toute transaction suspecte. Si l’incident a eu lieu sur un réseau ou un appareil professionnel, signalez-le et suivez les procédures de sécurité habituelles. </p>
<p>Le phishing représente une menace sérieuse. Pour s’en protéger, il est crucial d’être vigilant et bien informé. En comprenant les techniques courantes d’hameçonnage, en détectant les mails suspects et en appliquant les meilleures pratiques, les particuliers et les entreprises peuvent se protéger efficacement contre ces attaques. </p>
<p>L’une des premières actions les plus simples ? <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Démarrez un essai de LastPass dès aujourd’hui</a> pour améliorer la protection de votre entreprise face aux attaques par phishing. </p>

Hameçonnage : définition et méthodes pour s’en protéger

Découvrez comment LastPass protège vos données contre le phishing grâce à ses fonctionnalités avancées et à une protection efficace des mots de passe. 

Comprendre l’hameçonnage et savoir comment se protéger 

<p class="p1" style="color: #000000; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1">Apple a fait de nombreuses annonces importantes lors de la Worldwide Developer Conference (WWDC24) de la semaine dernière, notamment en présentant ses prochaines fonctions Apple Intelligence. Chez LastPass, nos oreilles se sont dressées lors de la présentation de la nouvelle application Mots de passe d’Apple, qui sera disponible sur iPhone, iPad, Mac et d’autres produits Apple.</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Dans un monde qui dépend encore sur les mots de passe pour la sécurité connectée, nous sommes ravis qu’Apple rappelle que les gestionnaires de mots de passe nous protègent contre de nombreuses menaces.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">L’application Mots de passe d’Apple sera potentiellement une option pratique pour certains utilisateurs Apple. <strong>Toutefois, nous estimons que LastPass fournit une solution plus polyvalente et plus sûre, </strong>pour les particuliers, les entreprises et tous les utilisateurs qui souhaitent bénéficier d’un accès sécurisé à ses mots de passe sur tout un éventail d’appareils et de plates-formes.</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<h2 class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong>Mots de passe Apple vs LastPass</strong></span></h2>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong> </strong></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong>Qu’est-ce qui différencie LastPass ? </strong>Voici quelques fonctionnalités qui font de LastPass une meilleure solution de gestion des mots de passe selon nous</span></p>
<ul>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s1"></span><strong>Compatibilité entre appareils</strong> : La majorité de nos utilisateurs accèdent à leurs comptes et applications en ligne sur différents appareils. LastPass prend en charge tous les systèmes d’exploitation et appareils, contrairement au gestionnaire de mots de passe d’Apple qui est réservé aux utilisateurs d’appareils Apple et à certains utilisateurs Windows via l’application iCloud pour Windows d’Apple. Apple ne prendra pas en charge les adeptes des univers Google Chrome et Android.<span class="s2"></span></li>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s2"></span><span class="s1"><strong>Axé sur l’entreprise</strong> : LastPass est pensé pour les utilisateurs individuels et pour les entreprises, grâce aux fonctionnalités comme les stratégies et les rapports qui répondent aux besoins des professionnels, alors que le gestionnaire de mots de passe d’Apple cible les particuliers.</span></li>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s1"></span><strong>Fonctions de sécurité avancées</strong> : LastPass fournit des fonctionnalités qui vont au-delà de la simple protection par mot de passe, comme un tableau de bord de sécurité, la surveillance de l’informatique parallèle ou encore des intégrations, afin de fournir une solution de protection des identités plus complète.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Surveillance du dark web</strong> : LastPass intègre des services de surveillance du dark web qui alertent les utilisateurs en cas de piratage de leurs identifiants. L’application Mots de passe d’Apple ne propose pas une telle fonctionnalité pour l’instant.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Options de récupération</strong> : LastPass offre des options de récupération robustes en cas de problèmes comme l’échange de cartes SIM, afin de garantir que les utilisateurs puissent récupérer l’accès à leurs comptes. Mots de passe d’Apple n’offre pas de mécanismes de récupération robustes pour les situations de ce genre.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Pas d’enfermement</strong> : LastPass n’enferme pas les utilisateurs dans un écosystème unique. Il offre plus de souplesse et de commodité aux individus comme aux entreprises qui utilisent différents appareils et plates-formes.</li>
</ul>
<h2><strong>Que pensent les spécialistes du secteur de l’application Mots de passe d’Apple ?</strong></h2> <span class="Apple-converted-space"></span> <p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Ne nous croyez pas sur parole. Voici une réaction à l’annonce d’Apple de Ken Buckler, directeur de recherche chez Enterprise Management Associates :<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">« Alors que le secteur essaie de s’émanciper des mots de passe, la triste réalité est que l’on n’est pas près de s’en passer. Tant que nous aurons des mots de passe, les problèmes comme l’hameçonnage, les mots de passe faibles et la réutilisation des mots de passe continueront à menacer la sécurité des comptes.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Une utilisation adaptée d’un gestionnaire de mots de passe permet d’avoir des mots de passe forts et uniques afin de fournir une protection de base essentielle à tous les utilisateurs lambda. Toutefois, <strong><em>pour qu’un gestionnaire de mots de passe soit efficace et utile, il doit être portable sur toutes les plates-formes et tous les systèmes d’exploitation</em></strong>, et peut-être qu’Apple sortira une version compatible avec Android et ChromeOS. »</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Plusieurs experts ont souligné les lacunes de l’application Mots de passe. Tout d’abord, plutôt que de confier tous les aspects de la sécurité à Apple, de nombreux utilisateurs privilégient une approche plus en profondeur. Les gestionnaires de mots de passe existants sont bien intégrés à l’écosystème Apple et offrent une utilisation transparente, sans recours à la nouvelle application.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">L’essor des systèmes hybrides, qui mêlent le cloud, les systèmes d’exploitation et les téléphones, rendent la solution d’Apple moins séduisante pour les utilisateurs d’environnements technologiques plus diversifiés, et notamment ceux qui utilisent Android ou Google Chrome. En outre, certains utilisateurs préfèrent les mesures de sécurité qui intègrent des défis physiques ou des délais, qui sont plus compliquées à mettre en œuvre avec la solution centrée sur l’appareil d’Apple.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">La demande de gestionnaires de mots de passe autonomes reste forte en raison de la nature critique de la sécurisation des identités, et les spécialistes anticipent une réticence importante des utilisateurs, et surtout des entreprises, à passer à la nouvelle application Apple.</span></p>
<h2><strong>Les utilisateurs de gestionnaires de mots de passe privilégient l’indépendance.</strong></h2> <span class="Apple-converted-space"></span> <p class="p1" style="color: #000000; margin: 0px;">Quelles que soient les fonctionnalités, nos clients professionnels nous disent qu’ils souhaitent éviter toute dépendance à certains appareils ou systèmes d’exploitation. L’essor du télétravail, du recours aux indépendants et de l’utilisation des appareils personnels dans un cadre professionnel suggère que le produit d’Apple ne répondra pas à leurs besoins.</p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s1">LastPass entend continuer à fournir une solution de gestion des mots de passe et des identités qui permet à ses clients et partenaires de faire leurs <em>propres</em> choix, et pas se plier à ceux d’autrui. Nous croyons à l’importance de l’indépendance, pour accéder à n’importe quel site ou application, sur n’importe quel appareil mobile, sur tout système d’exploitation et sur tout navigateur. Nous nous efforcerons toujours de soutenir les choix de nos clients, quels que soient le moment ou la manière dont ils décident de gérer leur vie numérique.<span class="Apple-converted-space"></span></span></p>

Le gestionnaire de mots de passe Apple convient-il à tout le monde ?

LastPass entend continuer à fournir une solution de gestion des mots de passe et des identités qui permet à ses clients et partenaires de faire leurs propres choix. 

Chaque nouvelle année s’accompagne de l’acquisition de nouveaux appareils. Vous avez synchronisé vos contacts et vous vous êtes assuré(e) que toutes vos photos ont bien été sauvegardées. Vous êtes sans doute en train de vous demander s’il est utile de conserver le carton d’emballage de l’appareil. (Recyclez-le !)

Mais qu’adviendra-t-il de vos mots de passe, de vos notes les plus importantes, ainsi que de tous les comptes que vous partagez avec votre famille, vos amis et vos collègues ? LastPass est la solution pour votre nouvel appareil !

Que vous utilisiez LastPass pour vos identifiants privés ou bien dans le cadre de votre activité professionnelle, la configuration de votre nouvel appareil sera d’une grande simplicité. En suivant les quatre étapes ci-dessous, vous vous assurerez que 2022 sera une année sans tracas en matière de mot de passe. Voyons à présent comment configurer votre compte LastPass sur votre nouvel appareil.
<ol>
 	<li>
<h3><strong>Télécharger l’application </strong></h3>
</li>
</ol>
Vous pouvez télécharger l’application LastPass sur votre appareil iOS ou Android en quelques clics, soit à partir de l’App Store Apple, soit du Google Play Store.

Nous vous recommandons d’utiliser LastPass sur votre smartphone ainsi que sur votre ordinateur : veillez ainsi à télécharger également <a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">l’extension de navigateur</a> LastPass. L’extension de navigateur vous permet de sauvegarder les mots de passe dans votre coffre-fort LastPass, de générer de nouveaux mots de passe et de remplir automatiquement les informations de connexion en toute simplicité. Facile, non ?
<ol start="2">
 	<li>
<h3><strong>Utilisez votre mot de passe maître pour vous connecter</strong></h3>
</li>
</ol>
Votre mot de passe maître est le seul mot de passe dont vous aurez besoin pour utiliser LastPass, c’est pourquoi il convient de s’assurer que celui-ci est unique. En d’autres termes : ne le réutilisez <strong><em>jamais</em></strong> (en aucun cas !).

Que vous soyez déjà un pro des mots de passe ou bien que vous ayez besoin d’assistance pour créer des <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/" target="_blank" rel="noopener">identifiants sécurisés</a>, il est toujours préférable de bien connaître les caractéristiques qui rendent un mot de passe difficile à pirater.
<ul>
 	<li>12 caractères au minimum (plus le mot de passe est long, mieux c’est !)</li>
 	<li>Inclure des majuscules, des minuscules, des chiffres et des caractères spéciaux</li>
 	<li>Une phrase secrète quelconque, facile à retenir (mais difficile à deviner)</li>
 	<li>Aucune information personnelle (comme les noms des animaux domestiques, l’adresse postale, le nom de famille)</li>
</ul>
Vous êtes à court d’idées ? Essayez le <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">générateur de mots de passe</a> LastPass pour créer instantanément un mot de passe aléatoire sécurisé.
<ol start="3">
 	<li>
<h3><strong>Configurer l’authentification</strong></h3>
</li>
</ol>
LastPass Authenticator permet une expérience d’authentification adaptative tout en ajoutant un niveau de sécurité supplémentaire. <a href="https://lastpass.com/auth/" target="_blank" rel="noopener">L’application LastPass Authenticator</a> peut être téléchargée sur votre nouvel appareil iOS ou Android.

L’authentification multifacteur associe des facteurs biométriques et contextuels afin de prouver votre identité : quelque chose que vous savez (un mot de passe), quelque chose que vous avez (un appareil mobile) et quelque chose que vous êtes (un facteur biométrique).

Associez votre <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">nouvel appareil à votre compte LastPass</a> en vous connectant à votre compte LastPass, puis en sélectionnant<em> J’ai un nouveau téléphone &gt; M'envoyer un e-mail de récupération</em> et en suivant les indications ultérieures. Vous recevrez un e-mail d’enregistrement d’authentification qui vous permettra d’associer votre compte LastPass à votre nouvel appareil.

Si vous utilisez LastPass dans le cadre de vos activités professionnelles, l’authentification multifacteur (AMF) constitue une composante clé permettant d’établir une stratégie solide en matière de cybersécurité, dans un contexte où les <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/" target="_blank" rel="noopener">attaques des « rançongiciels »</a> sont de plus en plus fréquentes.  Par ailleurs, en raison des fuites de données qui continuent à empoisonner la vie des entreprises de toutes tailles, de nombreux <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">prestataires de services de cyberassurance</a> exigent désormais l’AMF.
<ol start="4">
 	<li>
<h3><strong>Mettez à jour vos appareils de confiance</strong></h3>
</li>
</ol>
Si vous êtes la seule personne à utiliser ce nouvel appareil et que l’hygiène de vos mots de passe est excellente, vous pouvez mettre à jour les paramètres de votre compte afin de faire confiance à cet appareil. Lorsque l’AMF vous le proposera après votre connexion, vous pourrez sélectionner cet appareil en tant qu’appareil de confiance pour une durée de 30 jours.

Assurez-vous de bien gérer l’ensemble de vos appareils de confiance. Si un de ces appareils est hors d’usage, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">veillez à le supprimer</a> de la liste de vos appareils de confiance.
<h3><strong>Votre nouvel appareil est prêt à être utilisé grâce à LastPass</strong></h3>
Vous avez suivi les quatre étapes ? Grâce à LastPass, votre nouvel appareil est désormais sécurisé !

Continuez à explorer votre <a href="https://www.lastpass.com/features/password-vault" target="_blank" rel="noopener">coffre-fort LastPass</a> et assurez-vous qu’aucun identifiant n’a été oublié, que <a href="https://www.lastpass.com/features/emergency-access" target="_blank" rel="noopener">l’accès d’urgence</a> a bien été configuré en ajoutant un autre utilisateur LastPass actif, et que <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/">la surveillance du dark web</a> est activé afin d’éviter toute fuite de données.

Vous pouvez ici <a href="https://www.lastpass.com/" target="_blank" rel="noopener">en savoir plus</a> sur toutes les fonctionnalités de LastPass qui vous permettront d’atteindre un niveau de sécurité plus élevé, que ce soit dans le cadre de votre vie personnelle ou de votre vie professionnelle.

Nouvelle année, nouvel appareil ? Optez pour LastPass

Chaque nouvelle année s’accompagne de l’acquisition de nouveaux appareils. Vous avez synchronisé vos contacts et vous vous êtes assuré(e) que toutes vos photos ont bien été sauvegardées. Vous êtes san[..]

Vous avez peut-être remarqué que ces derniers temps, nous avons demandé à nos clients d’effectuer quelques modifications sur leurs comptes LastPass. Dans le cadre de ces modifications, nous demandons à nos clients de changer la longueur et la complexité de leur mot de passe maître pour suivre les bonnes pratiques recommandées, et nous les invitons à se réinscrire à l’authentification multifacteur (MFA), entre autres choses. Ces modifications ayant pour but d’augmenter la sécurité de nos clients, nous souhaitons vous fournir davantage d’informations sur l’évolution des cybermenaces qui motive nos demandes, afin que les client comprennent mieux POURQUOI ces modifications sont importantes. Pour cela, nous allons nous pencher sur certaines de ces modifications récentes, présenter les menaces qui en sont à l’origine et expliquer pourquoi les mises à jour sont utiles.

<strong><u>Exigences concernant la modification du mot de passe maître</u></strong>

<em>Pourquoi faisons-nous cela ? </em>

Quand il s’agit de sécurité des mots de passe et de cyber-résilience, la force est dans le nombre. Mais ce n’est que le premier pas. La force des mots de passe est une notion complexe qui dépend de plusieurs facteurs, dont la longueur, la complexité et l’imprévisibilité. Le NIST (National Institute of Standards and Technology) recommande actuellement que les mots de passe générés par des humains comprennent au moins 8 caractères (NIST 800-3B). Cependant, au vu des récentes avancées dans les technologies et techniques de piratage de mots de passe et d’attaque par force brute, et compte tenu de la tendance humaine à créer des mots de passe prévisibles et faciles à mémoriser, il est recommandé d’utiliser un mot de passe encore plus long.

Les nouvelles exigences de LastPass en matière de longueur du mot de passe maître ne sont qu’une partie d’un ensemble d’initiatives progressives visant à aider nos clients à mieux se protéger contre les cybermenaces actuelles et émergentes. Au niveau historique, bien qu’un mot de passe maître de 12 caractères soit le paramètre par défaut de LastPass depuis 2018, les clients pouvaient encore ignorer la recommandation par défaut et choisir de créer un mot de passe maître comprenant moins de caractères s’ils le souhaitaient. En exigeant désormais l’usage d’un mot de passe maître de 12 caractères minimum, couplé à l’augmentation du nombre d’itérations de PBKDF2 réalisée plus tôt cette année, nous aidons activement nos clients à créer des clés de chiffrement plus robustes et résilientes pour accéder aux données de leur coffre-fort et les chiffrer.

<em>Les nouvelles exigences en détail</em>

Depuis avril 2023, tous les nouveaux clients de LastPass, ainsi que tous les clients existants ayant réinitialisé leur mot de passe maître, ont été obligés d’utiliser au moins 12 caractères pour créer ou modifier leur mot de passe maître. À partir de janvier 2024, tous les clients de LastPass devront utiliser un mot de passe maître d’au moins 12 caractères.

Cette nouvelle exigence d’un minimum de 12 caractères nécessite que les clients se connectent d’abord à leur compte LastPass afin de suivre l’un de ces deux scénarios :
<ul>
 	<li>Pour les clients confirmant que leur mot de passe maître comprend déjà 12 caractères ou plus, aucune action n’est nécessaire car ils sont déjà en conformité avec les nouvelles règles.</li>
 	<li>Les clients qui ne sont pas encore en conformité avec les nouvelles règles seront invités à créer un nouveau mot de passe maître comprenant 12 caractères ou plus.</li>
</ul>
Pour les clients devant modifier leur mot de passe maître, voici une liste de bonnes pratiques à prendre en compte :
<ul>
 	<li>utilisez un minimum de 12 caractères, mais il est conseillé d’utiliser des caractères supplémentaires ;</li>
 	<li>utilisez au moins un caractère appartenant à chacun de ces types : majuscule, minuscule, caractère numérique et caractère spécial ;</li>
 	<li>choisissez un mot de passe mémorable, mais pas facile à deviner, comme une phrase secrète ;</li>
 	<li>assurez-vous que le mot de passe est unique et n’appartient qu’à vous ;</li>
 	<li>n’utilisez pas votre adresse e-mail comme mot de passe maître ;</li>
 	<li>n’utilisez aucune information personnelle dans votre mot de passe maître ;</li>
 	<li>n’utilisez pas de caractères séquentiels (par exemple, « 1234 ») ou répétés (par exemple, « aaaa » ;</li>
 	<li>assurez-vous de ne pas réutiliser votre mot de passe maître pour un autre compte ou une autre application.</li>
</ul>
<em>Pourquoi ne m’a-t-on pas encore invité(e) à modifier mon mot de passe maître ? </em>

Les nouvelles conditions seront implémentées par phases successives au sein de notre clientèle. Les premières notifications par e-mail seront envoyées à nos clients Free, Premium et Families. Viendra ensuite le tour de nos clients Teams et Business vers la fin de janvier 2024. Pour le confort de nos utilisateurs finaux, LastPass permet aux clients de choisir la fréquence à laquelle ils sont invités à modifier leur mot de passe maître avant de s’identifier. En raison de ces paramètres d’identification personnalisables, nous ne sommes pas en mesure d’estimer le temps que cette initiative prendra pour être adoptée par 100 % de notre clientèle.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/set-up-account-recovery.html&amp;_LANG=enus">Configurer la récupération de votre compte avant de modifier le mot de passe maître</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/change-master-password.html&amp;_LANG=enus">Comment changer votre mot de passe maître</a>

<strong><u>Vérification croisée des nouveaux mots de passe sur le dark web</u></strong>

Le mois prochain, LastPass commencera également des contrôles immédiats des mots de passe maîtres (nouveaux ou modifiés) en les comparant à une liste connue d’identifiants compromis, afin de vérifier qu’ils n’ont pas été précédemment exposés sur le dark web. Si le mot de passe a été compromis par le passé, un « avertissement de sécurité » indiquera au client que le mot de passe a déjà été exposé, auquel cas le client sera invité à choisir un autre mot de passe avant de continuer.

<em>Pourquoi faisons-nous cela ? </em>

La réponse est simple : les mots de passe déjà exposés sont faciles à pirater. Les outils modernes de piratage de mots de passe peuvent incorporer des listes de mots de passe connus dans leur base de données, ce qui réduit drastiquement le temps requis pour déchiffrer les identifiants de connexion d’un compte. En demandant à nos clients de choisir un mot de passe qui n’a pas déjà été exposé, nous rendons le piratage bien plus difficile.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/c_lastpass_faqs_users_about_dark_web_monitoring.html&amp;_LANG=enus">La surveillance du dark web</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/sd_dwm_start_monitoring.html&amp;_LANG=enus">Comment activer la surveillance du dark web dans LastPass</a>

<strong><u>Réinscriptions à l’authentification multifacteur (MFA)</u></strong>

En mai 2023, LastPass a lancé son initiative pour simplifier la réinscription à la MFA des clients Business non-fédérés utilisant des authentificateurs comme Microsoft Authenticator, Google Authenticator ou LastPass Authenticator. La réinscription à l’authentification Grid arrive prochainement et les clients pourront se réinscrire avec Microsoft ou Google.

<em>Pourquoi faisons-nous cela ? </em>

Comme nous l’avons indiqué dans notre <a href="https://blog.lastpass.com/2023/03/security-incident-update-recommended-actions/">communiqué sur les incidents de sécurité de mars 2023</a>, une réinitialisation de la MFA est nécessaire car elle permet de mitiger efficacement les risques restants causés par l’exposition passée de la base de données sauvegardée de LastPass MFA/Federation.

Si vous ne l’avez pas déjà fait, lancez une réinscription manuelle à la MFA pour les clients non-fédérés. Vous trouverez pour cela des instructions précises dans notre <a href="https://support.lastpass.com/help/security-bulletin-recommended-actions-for-business-administrators#topic_4">bulletin de sécurité.</a>

<strong>Conclusion</strong>

En résumé, ces modifications sont implémentées en raison de l’évolution constante des cybermenaces et ont pour but de renforcer la sécurité de nos clients. Chez LastPass, nous ne vous demanderons pas d’agir ou d’effectuer des modifications sans but précis, et nous tâcherons toujours de rendre nos intentions transparentes.

Abonnez-vous à nos publications sur le blog de LastPass Labs pour rester au courant de nos futures modifications et des menaces planant sur les méthodes d’authentification, sur notre industrie et sur nos clients.

LastPass met à jour les comptes. Voici pourquoi.

Vous avez peut-être remarqué que ces derniers temps, nous avons demandé à nos clients d’effectuer quelques modifications sur leurs comptes LastPass. Dans le cadre de ces modifications, nous demandons [..]

Blog

Blog

Actualité

Actualités sectorielles

LastPass pour les administrateurs

LastPass Labs

Mises à jour des produits

Conseils et astuces

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

Nouvelle année, nouvel appareil ? Optez pour LastPass

LastPass met à jour les comptes. Voici pourquoi.

Protégez votre univers : quelques mesures simples pour vous protéger en ligne en ce mois de sensibilisation à la cybersécurité

Règlement général sur la protection des données : guide de conformité complet pour les utilisateurs de Lastpass

LastPass Business vs Teams : identifier une solution évolutive

Les cyberattaques, une menace latente sur les Jeux olympiques 2024

Jeux olympiques d’été de 2024 : Voyagez en toute sécurité avec LastPass

Qu’est-ce qu’un malware ?

Qu’est-ce que la cybersécurité ?

Insider threat : qu’est-ce que c’est ?

Le meilleur gestionnaire de mots de passe gratuit de 2024

Définition de l’ingénierie sociale

Comprendre l’hameçonnage et savoir comment se protéger

Le gestionnaire de mots de passe Apple convient-il à tout le monde ?