La majorité des entreprises savent-elles que le comportement des employés en matière de mots de passe pose problème ? Oui. Ces mêmes entreprises savent-elles quantifier ce problème et les risques associés ? Pour faire court, non. Les mots de passe restent le moyen d'authentification le plus utilisé, malgré l’authentification à plusieurs facteurs, la biométrie ou encore l’authentification unique, mais ils sont également particulièrement difficiles à contrôler et sécuriser pour les équipes informatiques.
Forrester vient de sortir un nouveau rapport d'analyse confirmant la gravité du problème des mots de passe, qui est exacerbé par de mauvaises habitudes. Malgré les nouvelles formes d'authentification et une meilleure connaissance des bonnes pratiques en matière de sécurité, les individus continuent à utiliser des mots de passe faibles qui mettent les entreprises en danger.
Le rapport, intitulé, « Best Practices for Selecting, Deploying, And Managing Enterprise Password Managers » (Bonnes pratiques : sélectionner, gérer et déployer un gestionnaire de mots de passe d’entreprise ), reconnaît ce ‘chaos’ et ce qui le provoque. Le rapport note le volume important de comptes que les employés doivent gérer, et le fait que l’authentification unique et les solutions de gestion des identités ne couvrent tout simplement pas tous les mots de passe utilisés au quotidien par les employés.
Les analystes de Forrester fournissent ensuite des conseils aux entreprises sur la manière de quantifier les risques que présentent les mots de passe. Avec une compréhension précise du problème, les équipes informatiques peuvent justifier l'investissement dans un gestionnaire de mots de passe d'entreprise (GME) pour renforcer leur arsenal de sécurité. Dans ce rapport, vous découvrirez :
- Comment les entreprises peuvent corriger les mauvaises habitudes en matière de mots de passe
- Comment quantifier les coûts liés aux mots de passe pour justifier l’investissement dans une solution de GME
- Comment évaluer une solution de GME, dont les conseils de Forrester le choix d’un fournisseur
- Comment les GME complètent les autres techniques d'authentification
