Apple a fait de nombreuses annonces importantes lors de la Worldwide Developer Conference (WWDC24) de la semaine dernière, notamment en présentant ses prochaines fonctions Apple Intelligence. Chez LastPass, nos oreilles se sont dressées lors de la présentation de la nouvelle application Mots de passe d’Apple, qui sera disponible sur iPhone, iPad, Mac et d’autres produits Apple.
 
Dans un monde qui dépend encore sur les mots de passe pour la sécurité connectée, nous sommes ravis qu’Apple rappelle que les gestionnaires de mots de passe nous protègent contre de nombreuses menaces.
 
L’application Mots de passe d’Apple sera potentiellement une option pratique pour certains utilisateurs Apple. Toutefois, nous estimons que LastPass fournit une solution plus polyvalente et plus sûre, pour les particuliers, les entreprises et tous les utilisateurs qui souhaitent bénéficier d’un accès sécurisé à ses mots de passe sur tout un éventail d’appareils et de plates-formes.
 
<h2 class="p1" style="color: #000000; margin: 0px;">Mots de passe Apple vs LastPass</h2>
 
Qu’est-ce qui différencie LastPass ? Voici quelques fonctionnalités qui font de LastPass une meilleure solution de gestion des mots de passe selon nous
<ul>
 <li class="p1" style="color: #000000; margin: 0px;">Compatibilité entre appareils : La majorité de nos utilisateurs accèdent à leurs comptes et applications en ligne sur différents appareils. LastPass prend en charge tous les systèmes d’exploitation et appareils, contrairement au gestionnaire de mots de passe d’Apple qui est réservé aux utilisateurs d’appareils Apple et à certains utilisateurs Windows via l’application iCloud pour Windows d’Apple. Apple ne prendra pas en charge les adeptes des univers Google Chrome et Android.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Axé sur l’entreprise : LastPass est pensé pour les utilisateurs individuels et pour les entreprises, grâce aux fonctionnalités comme les stratégies et les rapports qui répondent aux besoins des professionnels, alors que le gestionnaire de mots de passe d’Apple cible les particuliers.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Fonctions de sécurité avancées : LastPass fournit des fonctionnalités qui vont au-delà de la simple protection par mot de passe, comme un tableau de bord de sécurité, la surveillance de l’informatique parallèle ou encore des intégrations, afin de fournir une solution de protection des identités plus complète.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Surveillance du dark web : LastPass intègre des services de surveillance du dark web qui alertent les utilisateurs en cas de piratage de leurs identifiants. L’application Mots de passe d’Apple ne propose pas une telle fonctionnalité pour l’instant.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Options de récupération : LastPass offre des options de récupération robustes en cas de problèmes comme l’échange de cartes SIM, afin de garantir que les utilisateurs puissent récupérer l’accès à leurs comptes. Mots de passe d’Apple n’offre pas de mécanismes de récupération robustes pour les situations de ce genre.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Pas d’enfermement : LastPass n’enferme pas les utilisateurs dans un écosystème unique. Il offre plus de souplesse et de commodité aux individus comme aux entreprises qui utilisent différents appareils et plates-formes.</li>
</ul>
<h2>Que pensent les spécialistes du secteur de l’application Mots de passe d’Apple ?</h2> Ne nous croyez pas sur parole. Voici une réaction à l’annonce d’Apple de Ken Buckler, directeur de recherche chez Enterprise Management Associates :
 
« Alors que le secteur essaie de s’émanciper des mots de passe, la triste réalité est que l’on n’est pas près de s’en passer. Tant que nous aurons des mots de passe, les problèmes comme l’hameçonnage, les mots de passe faibles et la réutilisation des mots de passe continueront à menacer la sécurité des comptes.
 
Une utilisation adaptée d’un gestionnaire de mots de passe permet d’avoir des mots de passe forts et uniques afin de fournir une protection de base essentielle à tous les utilisateurs lambda. Toutefois, pour qu’un gestionnaire de mots de passe soit efficace et utile, il doit être portable sur toutes les plates-formes et tous les systèmes d’exploitation, et peut-être qu’Apple sortira une version compatible avec Android et ChromeOS. »
 
Plusieurs experts ont souligné les lacunes de l’application Mots de passe. Tout d’abord, plutôt que de confier tous les aspects de la sécurité à Apple, de nombreux utilisateurs privilégient une approche plus en profondeur. Les gestionnaires de mots de passe existants sont bien intégrés à l’écosystème Apple et offrent une utilisation transparente, sans recours à la nouvelle application.
 
L’essor des systèmes hybrides, qui mêlent le cloud, les systèmes d’exploitation et les téléphones, rendent la solution d’Apple moins séduisante pour les utilisateurs d’environnements technologiques plus diversifiés, et notamment ceux qui utilisent Android ou Google Chrome. En outre, certains utilisateurs préfèrent les mesures de sécurité qui intègrent des défis physiques ou des délais, qui sont plus compliquées à mettre en œuvre avec la solution centrée sur l’appareil d’Apple.
 
La demande de gestionnaires de mots de passe autonomes reste forte en raison de la nature critique de la sécurisation des identités, et les spécialistes anticipent une réticence importante des utilisateurs, et surtout des entreprises, à passer à la nouvelle application Apple.
<h2>Les utilisateurs de gestionnaires de mots de passe privilégient l’indépendance.</h2> Quelles que soient les fonctionnalités, nos clients professionnels nous disent qu’ils souhaitent éviter toute dépendance à certains appareils ou systèmes d’exploitation. L’essor du télétravail, du recours aux indépendants et de l’utilisation des appareils personnels dans un cadre professionnel suggère que le produit d’Apple ne répondra pas à leurs besoins.
 
LastPass entend continuer à fournir une solution de gestion des mots de passe et des identités qui permet à ses clients et partenaires de faire leurs propres choix, et pas se plier à ceux d’autrui. Nous croyons à l’importance de l’indépendance, pour accéder à n’importe quel site ou application, sur n’importe quel appareil mobile, sur tout système d’exploitation et sur tout navigateur. Nous nous efforcerons toujours de soutenir les choix de nos clients, quels que soient le moment ou la manière dont ils décident de gérer leur vie numérique.

Le gestionnaire de mots de passe Apple convient-il à tout le monde ?

LastPass entend continuer à fournir une solution de gestion des mots de passe et des identités qui permet à ses clients et partenaires de faire leurs propres choix. 

81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation psychologique visant à inciter les utilisateurs à commettre des erreurs de sécurité graves à leur insu, en 2024.
Et avec l’essor des IA génératives qui rendent les attaques par hameçonnage encore plus difficiles à détecter, et alors que le coût d’une fuite de données atteint <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">$4,45 millions</a>, il est plus que jamais urgent d’agir pour répondre à cette menace croissante.
Nous avons interrogé 1 000 professionnels de l’informatique de PME et du marché intermédiaire aux États-Unis, au Royaume-Uni, en France, en Allemagne et en Australie afin d’évaluer l’impact de l’ingénierie sociale sur leurs organisations, et les actions qu’ils mènent pour répondre à cette menace.
Les résultats révèlent que les entreprises doivent s’adapter à la constante évolution de l’ingénierie sociale, la dissonance cognitive qui prévaut concernant l’efficacité des modes de protection actuels, et la manière dont les entreprises cherchent à éliminer le vecteur de ces attaques : les mots de passe.
Vous souhaitez en savoir plus sur comment combattre l’ingénierie sociale dans votre propre organisation ?
Téléchargez le livre électronique complet <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">ici</a>.

81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation ps[..]

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

[INFOGRAPHIC] LastPass + FIDO Alliance: anticiper un avenir sans mot de passe

<a href="https://www.lastpass.com/resources/ebook/the-2023-workforce-authentication-report-embracing-the-passwordless-future" target="_blank" rel="noopener"><img class="alignnone wp-image-162730 size-[..]

À l’approche des fêtes, nous sommes nombreux à attendre avec impatience les promotions de fin d’année. Le Black Friday marque traditionnellement le début de la saison des achats de Noël aux États-Unis, et le coup d’envoi des grosses promotions en magasin. Il est suivi du Cyber Monday qui se tient pendant 24 heures exclusivement en ligne. La Cyber-Week prolonge les événements, soldes et promotions de fin d’année.

Avec autant d’affaires à portée de main, il est essentiel de profiter des meilleures offres en ligne en toute sécurité.  Mais pas d’inquiétude : LastPass est là pour vous aider.  Voici trois façons dont LastPass peut vous aider durant la Cyber-Week.

Création rapide des mots de passe

En cherchant la meilleure offre en ligne, vous tombez sur une super affaire sur un site de confiance, mais vous n’y avez pas de compte. Optimisez le processus de commande à l’aide du générateur de mots de passe de LastPass. Le <a href="https://www.lastpass.com/features/password-generator">générateur de mots de passe</a> crée des mots de passe aléatoires avec des critères de longueur et de nombre de lettres majuscules et minuscules, de chiffres et de symboles. Nous seulement il vous crée rapidement des identifiants sûrs, mais ils sont stockés en toute sécurité dans votre coffre-fort LastPass pour la fois suivante.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-3618592">utilisateur vérifié sur G2</a> cite la fonction d’enregistrement et préremplissage des mots de passe comme l’une de ses fonctions préférées de LastPass : « Ce que j’aime le plus, c’est le préremplissage de tous les identifiants. Je me connecte tous les jours à de nombreux sites, pour faire des achats ou pour regarder les offres d’emploi, et c’est compliqué de se souvenir des données de chaque connexion. »

Accès rapide à vos informations bancaires

Pour gérer efficacement les stocks, de nombreux détaillants limitent la durée de vie des articles placés dans le panier par les utilisateurs. Étant donnée la fréquentation élevée de ces sites, il est essentiel d’avoir toutes ses informations de paiement à portée de main. Conçu pour stocker les mots de passe, les cartes bancaires et davantage, LastPass est le <a href="https://blog.lastpass.com/2021/07/keep-your-digital-wallet-safe-5-best-practices/">portefeuille électronique sécurisé</a> idéal. Il simplifie les achats en ligne sur tous les sites de e-commerce, pour que votre expérience d’achat soit bien plus rapide, quel que soit l’appareil que vous utilisez.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Matt P. sur G2</a> souligne les avantages d’utiliser LastPass en tant que portefeuille électronique : « Je fais la plupart de mes achats en ligne, et LastPass gère toutes les cartes de paiement de manière simple et accessible. »

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Chris V.</a> ajoute : « C’est incroyable à quel point l’option de préremplissage de carte bancaire simplifie les achats. Je ne dois plus sortir ma carte et saisir les infos à chaque fois que je passe une commande. »

Accès instantané de partout

En tant que solution basée dans le cloud, LastPass offre un accès multi-plate-forme et permet l’utilisation du coffre-fort sur tout un éventail d’appareils, dont les ordinateurs, les tablettes et les smartphones, n’importe quand, de partout. Grâce à la synchronisation automatique, votre coffre-fort de mots de passe est automatiquement disponible sur tous vos appareils connectés à LastPass. Générez des identifiants instantanément lorsque vous créez un compte, ou accédez rapidement à vos informations de paiement lorsque vous faites des achats en ligne.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-512640">utilisateur vérifié sur G2</a> témoigne : « LastPass stocke vos mots de passe en toute sécurité et les synchronise sur tous vos appareils. Il fonctionne sur tous les navigateurs, et vous pouvez l’utiliser sur vos appareils mobiles tout aussi facilement. » <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-529102">Brett W.</a> ajoute : « C’est une solution tout-en-un pour assurer votre sécurité numérique pendant vos achats, et qui vous permet de vous lâcher en créant des comptes sur tous les sites web que vous voulez. »

Bénéficiez de 30 % de réduction sur Premium et Families pour la Cyber-Week en cliquant <a href="https://www.lastpass.com/select-personal-plan-offer">ici.</a>

Trois conseils pour se protéger avec LastPass à l’occasion de la Cyber-Week

À l’approche des fêtes, nous sommes nombreux à attendre avec impatience les promotions de fin d’année. Le Black Friday marque traditionnellement le début de la saison des achats de Noël aux États-Unis[..]

LastPass et Acronis, un fournisseur de premier plan de services de sauvegarde, de récupération après sinistre et d’accès sécurisé aux données a noué un partenariat qui permettra désormais aux fournisseurs de services gérés (MSP) Acronis Cyber Protect Cloud de gérer les licences LastPass de revendeurs depuis leur tableau de bord Acronis.  Les MSP bénéficient en outre de la possibilité d’effectuer d’autres tâches d’administration LastPass, comme gérer l’accès des utilisateurs ou exiger le changement du mot de passe maître. À compter de maintenant, l’intégration est disponible sur la place de marché Acronis Cyber Protect Cloud.

Notre nouveau partenariat avec Acronis aidera les MSP a limiter les risques de piratage de données de leurs clients, et renforcera leur posture de sécurité générale, en :
<ul>
 	<li>Centralisant la protection par mot de passe. Améliorez l’hygiène des mots de passe de vos clients avec LastPass, et rationalisez la gestion des mots de passe en effectuant des tâches d’administration directement depuis le tableau de bord Acronis.</li>
 	<li>Rationalisant les intégrations. En plus de la configuration simple de l’intégration Acronis, LastPass peut s’intégrer à votre infrastructure existante pour obtenir un contrôle immédiat de votre écosystème.</li>
 	<li>Stimulant la productivité. Diminuez la friction liée aux mots de passe en aidant les clients et les employés à se connecter de façon transparente à leurs comptes et à générer des mots de passe sûrs, le tout sans partager d’identifiants et sans interrompre leur travail. Vous pouvez ainsi vous consacrer aux initiatives à valeur ajoutée plutôt qu’aux problèmes de mots de passe.</li>
</ul>
Vous songez à devenir un MSP LastPass ?

La solution LastPass MSP permet aux fournisseurs de services gérés de protéger leur entreprise et leurs clients grâce à des solutions intuitives de gestion des mots de passe, d’authentification unique et d’authentification multifacteur.  La solution LastPass MSP fournit :
<ul>
 	<li>Une solution tout-en-un pour les MSP de gestion des mots de passe, d’authentification unique et d’authentification multifacteur de pointe, pour répondre aux exigences de sécurité et d’accès de leurs clients.</li>
 	<li>Une interface unique pour consulter et gérer les comptes LastPass de vos clients, qui permet d’ajouter ou supprimer des postes au fil de l’évolution de votre entreprise et de votre clientèle.</li>
 	<li>Un coffre-fort pour les mots de passe simple à utiliser qui permet aux clients de créer, protéger et partager leurs identifiants.</li>
 	<li>Une assistance en continu pour simplifier le déploiement et l’adoption, avec un accès à une documentation technique fouillée, des ressources marketing et plus encore.</li>
</ul>
Tous les MSP LastPass ont également accès à <a href="https://www.lastpass.com/university">LastPass University</a>, une plate-forme de formation en ligne robuste qui informe, instruit et aide les MSP à développer leur activité LastPass en offrant les certifications techniques et commerciales.

Pour en savoir plus sur la solution LastPass MSP et notre partenariat avec Acronis, cliquez <a href="https://www.lastpass.com/partner/technology-partners">ici</a>.

LastPass et Acronis nouent un partenariat : Protection des mots de passe centralisée pour les MSP

LastPass et Acronis, un fournisseur de premier plan de services de sauvegarde, de récupération après sinistre et d’accès sécurisé aux données a noué un partenariat qui permettra désormais aux fourniss[..]

Si vous êtes au courant que <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">la prise en charge des clés d’accès est prévue avant la fin de l’année</a>, vous savez sans doute ce qu’est une clé d’accès. Mais comment les clés d’accès vous protègent-elles en ligne ? Jetons un œil sous le capot pour voir comment fonctionnent les clés d’accès, et la manière dont elles peuvent vous protéger des tentatives d’hameçonnage.
<h4>Les clés d’accès sont basées sur des normes de sécurité très strictes </h4>
Elles intègrent des avancées en matière de sécurité qui leur donne une longueur d’avance sur les mots de passe. Pour commencer, elles s’appuient sur l’authentification FIDO (Fast Identity Online), qui protège de l’hameçonnage et d’autres formes de cybermenaces, comme les attaques par bourrage d’identifiants. (<a href="https://fidoalliance.org/">La FIDO Alliance</a> est une association ouverte fondée en 2013 qui a pour objectif de développer et promouvoir des normes d’authentification pouvant contribuer à réduire la dépendance excessive à l’égard des mots de passe dans le monde).

Lorsque vous configurez une clé d’accès pour un compte sur un site web par exemple, la clé d’accès est en fait composée d’une paire de clés cryptographiques. La première est la clé publique, qui est stockée sur le site web. La deuxième est une clé privée, stockée sur votre appareil. Les deux clés exploitent la structure d’authentification forte FIDO2, qui vous permet de profiter de l’une des technologies d’authentification sans mot de passe les plus performantes et sûres qui soient. Elles exploitent également l’API Web Authentication, également appelée WebAuthn, un composant clé de FIDO2 que nombreux sites web et de nombreuses applications ont déjà mis en œuvre.

Bien entendu, le processus d’authentification par clé d’accès se déroule entièrement en arrière-plan, de façon totalement transparente. En revanche, vous verrez que chaque clé d’accès est propre à l’application ou au site pour lequel elle a été créée. C’est pourquoi vous ne pouvez pas utiliser une même clé sur plusieurs sites. Cela signifie aussi qu’il sera bientôt beaucoup plus difficile pour les cybercriminels d’exploiter des identifiants volés pour pirater vos comptes.

Les clés d’accès simplifient votre protection en ligne

Une bonne hygiène des mots de passe reste un objectif insaisissable. Les gens ont du mal à se souvenir de tous les mots de passe qu’ils utilisent, et c’est pourquoi ils les réutilisent sur plusieurs sites et applications. Si c’est votre cas, vous n’êtes pas le seul ! <a href="https://blog.lastpass.com/2021/06/suffering-from-password-anxiety-and-fatigue-get-a-password-manager/">L’anxiété et la lassitude à l’égard des mots de passe</a> sont bien compréhensibles, et même les gens qui mesurent les risques succombent parfois à ces mauvaises habitudes. Le problème est que ces comportements exposent également vos comptes en ligne à d’importants risques d’attaque ou de piratage.

Alors, les clés d’accès sont-elles vraiment plus efficaces que les mots de passe pour vous protéger d’une cyberattaque ou d’une usurpation d’identité ? En en mot : oui. À chaque fois que vous créez une clé d’accès pour vous connecter à un site ou à une application, cette clé est par défaut unique. Il n’est pas possible de réutiliser une clé que vous avez créée pour un site sur un autre site, et vous n’aurez donc pas à craindre qu’une mauvaise hygiène impacte votre sécurité comme auparavant.

En outre, les clés d’accès accomplissent tout cela sans ajouter à l’effort que vous consentez déjà pour vous connecter en toute sécurité à vos comptes en ligne. Une clé d’accès peut même optimiser le processus et simplifier votre sécurité sur Internet. Par exemple, vous pouvez créer, stocker et utiliser automatiquement les clés d’accès partout où vous utilisez déjà LastPass, quel que soit votre appareil ou système d’exploitation. Une fois que vous avez créé une clé d’accès pour un site, LastPass se charge discrètement du reste en coulisses. Vous pouvez ainsi vous concentrer sur vos tâches au lieu de perdre du temps à essayer de comprendre comment vous connecter à votre compte.
<h4>Les clés d’accès vont renforcer votre cybersécurité</h4>
Si les clés d’accès font le buzz, c’est parce que les principales entreprises technologiques s’apprêtent à déployer leur prise en charge. <a href="https://blog.lastpass.com/2023/05/happy-world-passwordless-day-why-the-future-of-cybersecurity-is-passwordless/">L’avenir de la cybersécurité appartient au sans mot de passe</a>, et les clés d’accès vont lui ouvrir la voie. Toute la valeur ajoutée des clés d’accès réside dans le fait qu’elles vous protègent bien plus efficacement des tentatives d’hameçonnage et d’autres types de cyberattaques que les mots de passe.

En outre, les clés d’accès vous permettent de contribuer à la sécurité sur Internet. Comme vous utiliserez une clé d’accès unique pour chaque site web ou application, il ne sera pas possible de les réutiliser sur d’autres sites. Et avec un gestionnaire de mots de passe qui saisit vos clés d’accès partout où vous surfez, vous constaterez que le processus est des plus confortables.

Grâce à ces atouts, les clés d’accès sont parées pour renforcer sensiblement votre cybersécurité. Si vous n’avez pas encore commencé à vous préparer à l’utilisation des clés d’accès, c’est le moment idéal de vous informer sur toutes les façons dont elles peuvent vous simplifier et vous sécuriser l’existence.

Découvrez comment LastPass vous permet de <a href="https://www.lastpass.com/security/passwordless-authentication">passer au sans mot de passe</a>.

Les clés d’accès sont-elles efficaces contre l’hameçonnage ?

Si vous êtes au courant que <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">la prise en charge des clés d’accès est prévue avant la fin de l’année</a>[..]

LastPass Labs est la base de contenu de l’équipe TIME (Threat Intelligence, Mitigation, and Escalation) de LastPass. L’analyse approfondie des derniers développements en matière de sécurité, la veille technologique ainsi qu’un regard acéré sur les cybermenaces sont nos principaux objectifs. 

Il y a quelques années, alors que j’empruntais l’escalator du Moscone Center lors de la conférence RSA, un autre participant a remarqué mon badge. « Renseignement sur les menaces ? », m’a-t-il demandé. « Vous savez que votre travail va être remplacé par l’intelligence artificielle ? » J’ai ri. « Je viens de redémarrer ma montre qui était plantée, donc je pense que je n’ai rien à craindre pour l’instant », lui ai-je répondu.

Retour en 2023. Avec les avancées de ChatGPT et d’autres « Large Language Models » (LLM) ou grands modèles de langage, je ne suis plus aussi serein. Nous sommes entrés dans une nouvelle ère de l’IA, elle est disruptive et elle s’insinue rapidement dans notre quotidien.

Avec sa capacité de traitement et d’apprentissage rapide, l’IA est devenue incontournable dans certains secteurs, dont la cybersécurité. Toutefois, l’IA peut également servir d’outil dans le cadre d’activités malveillantes, complexifiant un environnement de sécurité déjà en pleine évolution.
<h3>Utilisations potentielles de l’IA contre les cybermenaces </h3>
Il existe trois applications potentielles de l’IA et de l’apprentissage automatique dans le domaine de la cyberdéfense. La première est la détection d’anomalies, où les algorithmes d’IA analysent des volumes énormes de données pour identifier des phénomènes inhabituels qui pourraient indiquer une cybermenace. Cette utilisation de l’IA peut aider les entreprises à détecter des menaces qui seraient normalement passées inaperçues. Pour le dire plus simplement, il s’agit de la stratégie « Voici une grosse botte de foin, trouve-moi les aiguilles ». Cette capacité est potentiellement extrêmement utile.

La deuxième utilisation est l’analyse prédictive. Ici, les algorithmes d’apprentissage automatique analysent des données existantes pour prédire de futures failles de sécurité. Cette stratégie peut permettre aux organisations de corriger des vulnérabilités avant qu’elles ne posent un problème.

Et avec l’explosion récente des LLM, la troisième application particulièrement utile dans le domaine du renseignement sur les menaces est la capacité de synthèse. Elle permet en théorie à un cyber-analyste d’extraire rapidement des informations précises sur une attaque, d’une étude ou d’un rapport ou d’un article de presse, à grande échelle, en posant une simple question basée sur les besoins particuliers de l’organisation.
<h3>Utilisation de l’IA par les assaillants </h3>
L’IA peut également être un outil puissant entre les mains des assaillants. Jusqu’ici, les tentatives d’hameçonnage étaient relativement simples à détecter en fonction du langage utilisé, du formatage et de l’analyse des liens. Les attaques par hameçonnage à base d’IA, qui exploitent les LLM pour créer des e-mails trompeurs, sont incroyablement personnalisées et leur caractère malveillant est beaucoup plus difficile à détecter. Les technologies de « deepfake », une autre innovation de l’IA, sont utilisées par les cybercriminels pour créer des imitations d’individus audiovisuelles très convaincantes. Ces technologies peuvent être exploitées à différentes fins délictueuses, qu’il s’agisse de répandre des fake news ou d’effectuer d’autres activités frauduleuses. L’environnement des cybermenaces a récemment vu apparaître des photos de célébrités générées par IA qui sont quasiment impossibles à distinguer de photos réelles (comme celle du Pape dans sa doudoune blanche), des technologies d’usurpation d’identité à base de deepfake audio pour autoriser des virements, ou encore des logiciels malveillants polymorphes créés par des IA qui se transforment automatiquement pour échapper aux outils de détection de signatures.
<h3>Nouveaux scénarios d’attaque par IA </h3>
Alors que les technologies d’IA ne cessent d’évoluer, l’on peut s’attendre à voir apparaître de nouveaux types d’attaques. Par exemple, des attaques visant à tromper les systèmes de cybersécurité en modifiant subtilement les données en entrée, afin de fausser les prédictions du système. En outre, plus nos sociétés dépendront de l’IA et de l’apprentissage automatique, plus nos infrastructures, comme les voitures autonomes ou les villes intelligentes, seront visées par des cyberattaques. Des agents malveillants pourront potentiellement manipuler les algorithmes de feux de signalisation ou perturber les algorithmes de conduite autonome, créant du chaos ou pire. La capacité des LLM actuels d’analyser et de créer du code est particulièrement préoccupante, puisqu’un LLM « cracké » (dont les mesures de sécurité ont été contournées) pourrait servir à créer des failles zero-day (des vulnérabilités publiées sans divulgation responsable ni correctif disponible) de manière automatique.
<h3>Le futur de l’IA et de la cybersécurité </h3>
Les progrès de l’IA continueront à bouleverser le paysage de la cybersécurité. À l’avenir, l’IA pourrait altérer la « course aux armements » dans le domaine de la cybersécurité, où assaillants et défenseurs rivalisent à coups de nouvelles technologies toujours plus sophistiquées. L’arrivée de l’informatique quantique pourrait renforcer considérablement la sécurité des communications en créant des méthodes de chiffrement beaucoup plus difficiles à casser. En outre, plus notre monde sera interconnecté, plus ses systèmes physiques et numériques seront intriqués, plus l’IA sera utile pour développer des systèmes de sécurité exhaustifs et résilients capables de répondre à des menaces sophistiquées.

Les entreprises et les organisations doivent prendre conscience de la façon dont l’IA redéfinit la cybersécurité, afin de garder une longueur d’avance sur les menaces potentielles en les contrant avant qu’elles ne puissent faire de réels dégâts.

L’équipe TIME (Threat Intelligence, Mitigation, and Escalation) de renseignement, de neutralisation et d’escalade des cybermenaces a pour vocation de protéger la communauté en analysant et prévenant les risques qui menacent nos clients, notre société et notre secteur. L’équipe, qui cumule près de 50 années d’expérience dans le domaine du renseignement et de l’informatique, est convaincue que le partage d’informations et la création de relations de confiance constituent le socle d’un programme de renseignement fructueux.

Notre objectif chez LastPass est de fournir des informations exploitables à tous les intervenants dans les meilleurs délais, afin d’aider nos équipes de sécurité à protéger nos clients, leurs données et leur entreprise. Nous comptons non seulement mener des analyses et informer nos équipes de sécurité sur l’évolution de l’univers des cybermenaces, mais également automatiser l’intégration de nos conclusions aux processus de nos partenaires afin de réduire le délai entre détection et prévention des menaces.

Attaque/défense : IA et cybersécurité

LastPass Labs est la base de contenu de l’équipe TIME (Threat Intelligence, Mitigation, and Escalation) de LastPass. L’analyse approfondie des derniers développements en matière de sécurité, la ve[..]

À ce stade, vous utilisez probablement l’authentification multifacteur (MFA) pour protéger un ou plusieurs de vos comptes professionnels. Le scénario est généralement le suivant : vous entrez votre mot de passe, le site ou l’application vous demande un deuxième type d’authentification (comme un code envoyé par SMS ou généré sur votre téléphone par une application), vous entrez ce deuxième type d’authentification, et le site ou l’application vous accorde l’accès à votre compte. La MFA peut sembler relativement récente, mais elle existe en fait depuis assez longtemps.

Voici un aperçu de l’évolution de l’authentification multifacteur et de la manière dont elle progresse pour mieux protéger les entreprises contre les dernières cybermenaces.
<h4>Années 90 et 2000 : des outils A2F de niche aux solutions A2F conviviales</h4>
La MFA et son ancêtre l’authentification à deux facteurs (A2F) existent sous une forme ou une autre depuis plus de vingt ans. Si l’origine de l’A2F fait l’objet de débats (AT&amp;T prétend l’avoir inventée au cours des années 90), l’A2F n’a pris son envol qu’à partir de la deuxième moitié des années 2000. Les consommateurs la trouvaient sans doute peu pratique et partaient du principe qu’une authentification unique, comme un mot de passe, était suffisante pour protéger leurs comptes. Si certaines grandes entreprises et organisations attachées à la sécurité ont adopté une forme de chiffrement par clé publique connue sous le nom de RSA, qui utilise deux jetons d’authentification distincts pour valider les connexions des utilisateurs, de nombreuses entreprises trouvaient ce type de solution bien trop coûteux et complexe à mettre en œuvre à l’époque.

L’évolution de l’authentification multifacteur a connu une accélération au cours de la deuxième moitié des années 2000 lorsque les smartphones ont commencé à conquérir le grand public. De formidables outils pour améliorer la productivité, les entreprises ont également rapidement adopté les smartphones. Certaines entreprises ont même déployé des programmes BYOD autorisant les employés à utiliser leurs appareils personnels dans le cadre de leur travail. Une fois que les smartphones ont envahi la sphère privée et professionnelle, un grand nombre de personnes avaient soudain accès à des solutions A2F bien plus pratiques pour protéger leurs comptes en ligne. Elles pouvaient simplement recevoir des codes d’authentification par SMS ou par e-mail, rendant ainsi l’A2F bien plus digeste.
<h4>Années 2000-2010 : les fuites de données incitent à la généralisation de l’A2F et de la MFA </h4>
Pendant que les entreprises et le grand public adoptaient l’A2F et la MFA sur leurs smartphones à la fin des années 2000 et au début des années 2010, les piratages et fuites de données commençaient à devenir une menace sérieuse pour la sécurité et la confidentialité en ligne. Le public américain a été témoin d’une vague impressionnante de fuites de données affectant aussi bien le secteur du privé que les particuliers, les entreprises de défense et les administrations. Les fuites chez Sony Pictures Entertainment ou encore l’Office américain de la gestion du personnel (OPM) ne sont que deux exemples particulièrement médiatisés à l’époque.

Début 2016, <a href="https://www.wsj.com/articles/protecting-u-s-innovation-from-cyberthreats-1455012003">le président Obama a écrit une tribune</a> dans le Wall Street Journal dans laquelle il déclarait que les mots de passe n’étaient plus suffisants pour protéger les consommateurs et les entreprises. Prenant acte que 9 Américains sur 10 déclaraient avoir le sentiment d’avoir perdu le contrôle de leurs informations personnelles, le président a annoncé une nouvelle campagne de sensibilisation nationale, #Turnon2FA (Activez l’A2F) pour encourager davantage d’Américains à se protéger en ligne. Peu après, les smartphones ont commencé à prendre en charge des techniques d’authentification biométrique, comme la reconnaissance d’empreintes et du visage. Ce fut un nouveau coup d’accélérateur donné à l’authentification multifacteur, les particuliers et les professionnels pouvant désormais exploiter un éventail plus large de méthodes de MFA pour protéger leurs comptes.
<h4>Évolution de la MFA en réponse aux nouvelles menaces </h4>
Contrairement à l’A2F qui n’exploite que deux facteurs (ou formes) d’authentification, la MFA utilise généralement trois facteurs pour valider votre identité : quelque chose que vous savez, comme la réponse à une question de sécurité, quelque chose que vous possédez, comme un code de sécurité généré par une application d’authentification sur votre téléphone, et un aspect de qui vous êtes, comme votre empreinte digitale, votre visage ou votre voix. Lorsque l’accès à votre compte est protégé par trois facteurs d’authentification, les cybercriminels ont beaucoup plus de mal à usurper votre identité ou à se faufiler inaperçu.

Si la MFA offre aux entreprises une bien meilleure protection que les mots de passe seuls, il ne s’agit pas pour autant d’une solution miracle. Par exemple, si les informations personnelles d’un utilisateur ont déjà fuité et qu’un pirate les a achetées sur le dark web, ce dernier aura moins de mal à pirater le compte de l’utilisateur. Les acteurs malveillants ont l’habitude de parcourir les réseaux sociaux à la recherche d’informations et de détails personnels qui pourront les aider à accéder à un compte de la personne ciblée.

Certaines méthodes d’authentification souffrent également de vulnérabilités. En échangeant la carte SIM, un pirate peut facilement s’introduire dans le téléphone de quelqu’un et l’utiliser pour effectuer l’authentification par SMS avant que l’utilisateur ne s’en aperçoive. Ou si quelqu’un vole le téléphone et que celui-ci n’est pas verrouillé à l’aide d’un facteur biométrique comme la reconnaissance d’empreintes ou du visage, le pirate pourra accéder sans trop de mal aux comptes de la victime et dérober des données professionnelles sensibles. Même les facteurs d’authentification biométrique peuvent être contournés si le pirate dispose d’outils suffisamment sophistiqués, ce qui signifie que la MFA doit continuer à évoluer pour assurer la sécurité des entreprises.

Comment la MFA ouvre la voie à un avenir sans mot de passe

Au fil de son évolution, la MFA a par ailleurs ouvert la voie à un avenir sans mot de passe. Avant son entrée en scène, de nombreux employés ne savaient que se servir des mots de passe. Si un seul individu avait une mauvaise hygiène des mots de passe, <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">ses identifiants étaient d’autant plus faciles à pirater</a>, et son entreprise était d’autant plus exposée à un risque sérieux de fuite de données. Mais lorsque les employés ont appris à utiliser la MFA pour renforcer la protection de leurs comptes et des données de l’entreprise, ils ont découvert qu’il n’était pas si compliqué d’ajouter différentes formes d’authentification aux procédures de connexion par mot de passe.

Par exemple, un utilisateur qui reçoit un code MFA par SMS sur iPhone ou Android peut choisir de l’insérer automatiquement dans le formulaire de demande de MFA. S’il utilise une application d’authentification, il peut ouvrir l’application, copier le code actif, puis le coller directement dans le formulaire de demande de MFA. L’authentification biométrique est encore plus simple, puisqu’elle permet littéralement de s’identifier du bout des doigts. Au bout d’un moment, ces étapes supplémentaires deviennent des automatismes, et l’utilisateur se retrouve mieux protégé contre les cyberattaques.

Les entreprises et leurs employés qui ont pris l’habitude d’utiliser la MFA se retrouvent dans une situation idéale pour adopter l’authentification sans mot de passe. Par exemple, avec un protocole d’authentification sécurisé comme <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">FIDO2</a>, vous pouvez désormais utiliser la MFA pour remplacer ou éliminer les mots de passe. FIDO2 permet de s’identifier auprès des services en ligne sur mobile comme sur ordinateur, y compris à l’aide de méthodes déjà familières comme la biométrie, et vos employés trouveront donc l’authentification sans mot de passe sans doute aussi simple à utiliser que la MFA. Ils pourront ainsi exploiter des compétences déjà acquises au lieu de repartir de zéro, et votre entreprise sera plus tranquille en sachant que ses données sont mieux protégées.
<h4>Comment la MFA peut protéger votre entreprise </h4>
La technologie de MFA adaptative de LastPass évolue en permanence pour prendre en compte les cybermenaces les plus graves, comme les <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">attaques par rançongiciels</a>. Voici comment <a href="https://blog.lastpass.com/2021/06/the-benefits-of-mfa-with-lastpass-business/">les avantages de la MFA</a> peuvent contribuer à protéger votre activité dans un univers de cybermenaces en constante évolution :
<ul>
 	<li>Authentification adaptative. LastPass MFA associe intelligence biométrique et contextuelle pour valider l’identité de l’utilisateur en croisant plusieurs facteurs, afin que votre entreprise bénéficie de la meilleure protection possible lorsque l’environnement évolue.</li>
 	<li>Expérience utilisateur sans mot de passe. Vos employés peuvent utiliser LastPass pour accéder à leurs tâches sur tous leurs appareils, mobiles ou de bureau, sans saisir de mots de passe.</li>
 	<li>Méthodes de MFA personnalisables. LastPass fournit différentes options d’authentification à votre entreprise. Vous pouvez créer et appliquer les facteurs de MFA uniques au niveau des utilisateurs ou des groupes pour assurer une sécurité d’ensemble.</li>
 	<li>Administration facile de la MFA. LastPass simplifie l’application de la MFA par votre SI à différents points d’accès, comme les applications dans le cloud, les réseaux privés virtuels (VPN), les postes de travail, les fournisseurs d’identité, etc. Votre organisation peut ainsi entamer une transition vers une architecture Zero Trust et renforcer sa posture de cybersécurité.</li>
</ul>
Une fois que cette MFA rationalisée est en place, votre entreprise est capable d’affronter les cybermenaces du moment.
<h4>Protégez votre entreprise avec une MFA de pointe </h4>
Jadis une technique d’avant-garde exploitée par les spécialistes de la sécurité dans les grandes entreprises, la MFA est devenue un outil incontournable dans toutes les entreprises. Et d’ailleurs, certaines compagnies d’assurance <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">exigent que les entreprises adoptent la MFA</a> pour pouvoir souscrire une cyberassurance. Bien entendu, les pirates élaborent déjà de nouvelles stratégies pour contourner les outils de MFA. C’est pourquoi l’évolution de l’authentification multifacteur n’est pas près de s’arrêter. Armée d’une MFA de pointe, votre entreprise sera la mieux parée possible pour déjouer les cyberattaques sophistiquées, aujourd’hui, demain et au-delà.

Découvrez comment LastPass MFA <a href="https://www.lastpass.com/products/multifactor-authentication">protège votre entreprise</a> tout en optimisant l’expérience des employés.

L’évolution de l’authentification multifacteur

À ce stade, vous utilisez probablement l’authentification multifacteur (MFA) pour protéger un ou plusieurs de vos comptes professionnels. Le scénario est généralement le suivant : vous entrez votre mo[..]

Chaque année, la journée des professionnels de l’informatique est célébrée le troisième mardi de septembre. Le 19 septembre de cette année, nous vous encourageons donc à prendre le temps de célébrer et de reconnaître la contribution des experts techniques qui assurent le bon fonctionnement de nos systèmes d’exploitation.

En 1975, Business Week publiait un article qui soulignait la popularité de l’informatique personnelle et de la demande naissante, tandis qu’en 2000, on observait une baisse notable de l’utilisation du papier dans les bureaux aux États-Unis. Quinze ans plus tard en 2015, SolarWinds, une société de gestion des infrastructures technologiques, proposait d’inscrire une journée nationale des professionnels de l’informatique au calendrier officiel du pays. Celle-ci fut acceptée et une nouvelle célébration informelle fut ainsi créée pour souligner l’importance des professionnels des nouvelles technologies, et leur valeur et leur contribution immenses au succès à long terme des organisations.

<a href="https://www.crunchr.com/" target="_blank" rel="noopener">Crunchr</a>, un client LastPass de longue date, permet aux organisations du monde entier de recueillir des renseignements utiles sur le fonctionnement du personnel. Basée à Amsterdam, la société aide les entreprises à créer un environnement de travail sain en fournissant des données aux directions pour anticiper les tendances et éviter la rotation du personnel. Jan Joris Vereijken, Directeur technique chez Crunchr, et l’un des experts que nous célébrons en reconnaissance de son dévouement au bon fonctionnement des systèmes informatiques dans son organisation.

Bien que l’on ne puisse pas quantifier l’impact des professionnels de l’informatique, voici trois raisons pour lesquelles ils sont essentiels à la réussite de votre entreprise :
<h3>Ils vous protègent.</h3>
Les professionnels de l’informatique s’évertuent à sécuriser votre utilisation des ordinateurs. Lorsque la pandémie de COVID-19 a accéléré le passage aux infrastructures dans le cloud en 2020, ils ont travaillé sans relâche pour former les équipes aux cybermenaces existantes, effectuer des déploiements de logiciels transparents et renforcer notre hygiène des mots de passe.

Chez Crunchr, Jan Joris Vereijken a compris les risques associés à une mauvaise hygiène des mots de passe lorsque son compte Twitter personnel s’est fait pirater. Crunchr a investi dans LastPass pour renforcer les comptes du personnel et appliquer des règles pour garantir des mots de passe d’une longueur d’au moins 12 caractères contenant des chiffres, des lettres et des caractères spéciaux. En créant des mots de passe uniques pour chaque application à l’aide du générateur de mots de passe de LastPass, les employés peuvent rester vigilants face aux tentatives d’hameçonnage et limiter les dégâts potentiels.

Jan Joris Vereijken ajoute : « J’ai appris qu’il est vital d’avoir un mot de passe unique pour chaque compte, et c’est devenu la règle pour tous les employés de l’entreprise. »
<h3>Ils optimisent votre expérience.</h3>
Pour un utilisateur ordinaire, la facilité d’accès aux différentes plates-formes peut passer inaperçue lorsqu’elle se fond dans les tâches quotidiennes. Toutefois, l’intégration des systèmes pour offrir aux utilisateurs une expérience optimale nécessite énormément de travail, qu’il s’agisse d’intégrer l’authentification unique, d’activer la fédération des utilisateurs ou de renouveler les identifiants essentiels.

Chez Crunchr, l’équipe fonctionne avec plus de 60 solutions dans le cloud, dont Bitbucket, Google Workspace ou encore HubSpot. Elle exploite LastPass pour garantir que chaque membre du personnel dispose d’un référentiel de mots de passe facilement accessible dans son coffre-fort ou via une extension de navigateur. Le partage de mots de passe est utilisé pour rationaliser l’accès au sein des équipes lorsque plusieurs membres doivent pouvoir accéder à un même compte.  Grâce aux dossiers partagés, ils peuvent également gérer les comptes et assurer la mise à jour régulière des identifiants afin que les employés qui quittent l’entreprise ne puissent pas conserver leur accès.

Jan Joris Vereijken souligne : « Le service financier a récemment connu un départ, et la première chose que j’ai faite a été de changer les identifiants. Si l’équipe suit nos consignes et accède aux mots de passe via les dossiers partagés, elle n’aura même pas réalisé qu’une modification a eu lieu. »
<h3>Ils sont là pour vous dépanner.</h3>
Les professionnels de l’informatique d’une entreprise sont les plus gros alliés des employés, puisqu’ils s’efforcent de faire en sorte que les technologies déployées au sein des équipes soient simples à utiliser et permettent aux individus de se concentrer sur leurs tâches respectives. Pour chaque investissement, qu’il s’agisse d’une solution d’authentification multifacteur ou d’un outil de gestion des mots de passe, les professionnels de l’informatique doivent tenir compte de l’expérience et de la valeur ajoutée pour les employés, tout en tenant compte des intérêts de l’organisation dans son ensemble. L’accessibilité et la convivialité sont essentielles pour favoriser l’adoption au sein d’une organisation, et jouent un rôle décisif dans le processus de prise de décision d’un acheteur informatique.

Lorsque le moment est venu pour Crunchr d’évaluer les solutions de gestion des mots de passe, Jan Joris Vereijken souligne que la possibilité d’utiliser LastPass sur de nombreux appareils était un facteur essentiel de l’investissement de l’entreprise. L’équipe de Crunchr fonctionne en mode hybride, avec 60 % de télétravailleurs. Ils utilisent tout un éventail de technologies dans l’entreprise, qui voulait donc une solution qui serait accessible sous Apple iOS comme sous Microsoft Windows.

Jan Joris Vereijken note : « La possibilité d’y accéder sur différents systèmes d’exploitation était importante pour moi. Je voulais que le déploiement soit simple pour l’équipe, et que les coffres-forts de mots de passe soient accessibles à tout moment et de partout. LastPass est accessible sur différentes plates-formes sans sacrifier l’expérience utilisateur, ce qui en fait le choix idéal pour nous. »

Ce ne sont là que quelques exemples de la manière dont les professionnels de l’informatique permettent à votre organisation de prospérer, et nous vous encourageons ainsi tous à prendre un instant pour célébrer leur contribution et leur manifester la reconnaissance qu’ils méritent.

En savoir plus <a href="https://www.lastpass.com//-/media/07ae121e58904ceba26b71c7eb854c67.pdf" target="_blank" rel="noopener">ici</a>.

Célébration de la journée des professionnels de l’informatique de 2023

Chaque année, la journée des professionnels de l’informatique est célébrée le troisième mardi de septembre. Le 19 septembre de cette année, nous vous encourageons donc à prendre le temps de célébrer e[..]

Face au piratage d’identifiants, que peuvent faire les entreprises pour se protéger alors qu’elles sont plus vulnérables que jamais à cause d’une mauvaise hygiène de mots de passe et d’une surface d’attaque en expansion ?

Le sans mot de passe conçoit un avenir moins dépendant des mots de passe pour sécuriser les informations d’identification de votre entreprise.

Dans notre nouveau rapport publié aujourd’hui, L’Évolution du [sans] mot de passe, nous explorons les attitudes, les perceptions et l’utilisation des solutions sans mot de passe par les responsables informatiques à travers le monde. Le résultat ? Le sans mot de passe sera une évolution, pas une révolution. Il s’agira du cumul de différentes adaptations, alors que nous nous dirigeons collectivement vers un avenir sans mots de passe.

Lisez notre nouveau rapport pour découvrir :
<ul>
 	<li>Quels sont, selon les responsables informatiques, les avantages du sans mot de passe pour leur entreprise, et quelles sont leurs inquiétudes.</li>
 	<li>Le meilleur moyen de mettre en œuvre le sans mot de passe dans une organisation.</li>
 	<li>Pourquoi la façon dont nous parlons du sans mot de passe (solution ? Expérience ?) devra également évoluer.</li>
 	<li>L’impact futur des clés d’accès sur les entreprises.</li>
</ul>
Dans le cadre de l’évolution du [sans] mot de passe, quelle est la position de votre entreprise ?

Pour le savoir, téléchargez le rapport <a href="https://lastpass.com/resources/ebook/the-evolution-to-passwordless/" target="_blank" rel="noopener">ici</a>.

L’Évolution du [sans] mot de passe [NOUVEAU RAPPORT]

Face au piratage d’identifiants, que peuvent faire les entreprises pour se protéger alors qu’elles sont plus vulnérables que jamais à cause d’une mauvaise hygiène de mots de passe et d’une surface d’a[..]

Le 12 avril 2023, nous avons reçu l’experte en cybersécurité Dr Jessica Barker pour un échange sur comment forger une culture de la cybersécurité, et la manière dont cela permet d’améliorer les résultats et la posture de sécurité. La conversation s’est avérée incroyablement utile pour définir la cybersécurité, ce qui la rend si importante et la meilleure manière de l’aborder.

Avant de se pencher sur la manière de forger une culture de la cybersécurité, il a d’abord fallu se mettre d’accord sur ce que cela signifie réellement. La culture est composée à la fois de comportements et d’attitudes. Elle est façonnée par les valeurs partagées, nos perceptions, nos réflexions et nos émotions, et la manière dont nous en parlons. Pour la cybersécurité, cela se traduit généralement par une organisation bâtie sur un respect de la sécurité, une compréhension des liens entre sécurité et objectifs commerciaux et une communication transparente dans toute l’organisation.

La bonne culture engendre les bonnes mesures au quotidien, par exemple en posant des questions en cas de situation suspecte, en suivant des formations et en restant attentif. C’est en adoptant le bon état d’esprit et la bonne attitude concernant la cybersécurité que les équipes peuvent <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022">passer de la sensibilisation à l’action</a>.

« Chaque organisation est dotée d’une culture de la cybersécurité, que vous la gériez activement ou non. » – Dr Jessica Barker

Deux facteurs clés pour insuffler une culture de la cybersécurité efficace

La culture est forgée par de nombreuses personnes et de nombreux éléments, mais Dr Barker a souligné deux facteurs clés que l’on retrouve dans les organisations qui ont une culture de la cybersécurité particulièrement robuste.
<ul>
 	<li>Le comportement de la direction : Une culture de la cybersécurité dépend des dirigeants et vient d’en haut. La direction doit mettre en pratique les comportements qu’elle souhaite encourager chez les autres. Et cela concerne toute la hiérarchie, du conseil d’administration jusqu’aux chefs d’équipe : toutes les personnes influentes doivent être prêtes à assumer les responsabilités liées à la sécurité et à donner l’exemple en adoptant des habitudes saines et positives. Les meilleurs leaders montrent l’exemple en étant ouverts à la communication, en admettant leurs erreurs et en décrivant le processus d’identification et de rectification des faux pas.</li>
 	<li>Les bons outils : Dr Barker souligne l’importance pour les employés de disposer des outils adaptés pour modifier leurs comportements. Comment la sécurité aide-t-elle les personnes par l’intermédiaire d’outils, de technologies et de formations ? Une approche multicouche, qui comprend des outils de gestion des mots de passe, des formations régulières aux meilleures pratiques en matière de sécurité, l’intégration de consignes de sécurité dans le processus d’intégration des nouvelles embauches et une communication ouverte qui associe la sécurité à la réussite de l’organisation, est une approche qui permet de responsabiliser tous les utilisateurs.</li>
</ul>
<h3>Conseils rapides pour doper votre culture de la cybersécurité</h3>
Forger ou modifier une culture ne se fait pas en un jour, mais Dr Barker nous a proposé des pistes simples pour obtenir un impact réel.
<ul>
 	<li>Appuyez-vous sur la culture d’ensemble : Inutile de réinventer la roue pour forger une culture de la cybersécurité : il s’agit de formuler le pourquoi du comment de la sécurité en s’appuyant sur la culture et les atouts existants de votre entreprise. Quelle est la mission de votre entreprise ? Quels sont ses piliers et ses valeurs ? Par exemple, si donner la priorité au service clientèle est l’une de vos valeurs cardinales, vous pouvez facilement souligner sa pertinence en matière de cybersécurité : sécuriser et assurer la confidentialité des données des clients est fondamental pour fournir une expérience utilisateur positive.</li>
 	<li>Consultez vos équipes : En exploitant des enquêtes, des évaluations et des groupes de discussion, vous apprendrez à connaître l’attitude de vos employés à l’égard de la cybersécurité. Où voient-ils des lacunes ? Qu’est-ce qui leur simplifierait les choses ? Peuvent-ils expliquer pourquoi la cybersécurité est importante à leurs yeux ou son rôle dans le cadre de leur fonction ?</li>
 	<li>Désignez un champion de la sécurité : Il est parfois plus facile de s’adresser à ses pairs et à ses collègues qu’à la direction ou même aux membres de l’équipe de sécurité qui imposent les règles. Dr Barker remarque qu’il peut être difficile pour les employés de poser des questions aux responsables de l’informatique ou de la sécurité, soit parce qu’ils ont peur de poser des questions sur des choses qu’ils sont censés savoir, soit parce qu’ils ne savent pas qui est le bon interlocuteur. Elle recommande aux entreprises de nommer une personne par service qui doit servir d’interlocuteur pour toutes les questions de sécurité, et qui peut aider directement les utilisateurs, ou faire remonter les problèmes ou les questions à l’équipe de sécurité.</li>
 	<li>Découverte métier : L’organisation d’une journée durant laquelle les employés sont invités à découvrir de l’intérieur les outils qu’utilisent les équipes de sécurité, les problèmes auxquels elles sont confrontées et la manière dont leur travail recoupe d’autres aspects de l’activité de l’entreprise, peut contribuer à incarner la sécurité et la rendre plus palpable au quotidien.</li>
 	<li>Allez plus loin : Notre <a href="https://www.lastpass.com/resources/ebook/from-cyber-resistant-to-resilient">livre électronique</a> « De cyber-résistant à cyber-résilient » est un guide exhaustif sur les bonnes questions à poser, les bonnes mesures à prendre et les bons KPI à évaluer lorsqu’il s’agit de forger une solide culture de la cybersécurité dans n’importe quelle organisation.</li>
</ul>
Vous pouvez regarder notre webinaire avec Dr Barker, ainsi que tous nos webinaires qui accueillent des experts, <a href="https://lp.goto.com/LastPass_Webinar_How_to_Create_and_Manage_a_Culture_of_Cybersecurity.html?lsource=Website&amp;source=blog">à la demande ici.</a>

Forger une culture de la cybersécurité, avec Dr Jessica Barker

Le 12 avril 2023, nous avons reçu l’experte en cybersécurité Dr Jessica Barker pour un échange sur comment forger une culture de la cybersécurité, et la manière dont cela permet d’améliorer les résult[..]

Les mots de passe forment la pierre angulaire de la sécurité en ligne depuis des décennies. Presque tous les systèmes, apps et appareils requièrent un mot de passe pour pouvoir y accéder Mais cette utilisation des mots de passe est problématique et nous devons arrêter de nous fier à leur niveau de protection.

En cette Journée mondiale du (sans) mot de passe, nous avons discuté avec Alex Cox, expert en renseignements sur les cybermenaces et la sécurité, et David Turner, directeur senior de la normalisation chez FIDO Alliance, sur les raisons et les façons de se tourner vers un avenir sans mot de passe, et sur la manière dont votre entreprise peut d’ores et déjà s’attaquer à la problématique des mots de passe.
<h3>Le problème des mots de passe</h3>
Internet n’a pas été créé avec des mots de passe. La notion de sécurité n’est apparue que quelque temps après. Avec l’évolution et le développement d’Internet, les gens ont eu besoin de sauvegarder et de sécuriser leurs informations contre toute personne désirant y accéder contre leur gré.

L’Internet d’aujourd’hui rencontre le même problème, à savoir la nécessité de sécuriser les accès, mais à une échelle bien plus grande. L’utilisateur moyen peut avoir jusqu’à 100 comptes numériques. Si une bonne hygiène des mots de passe consiste à utiliser des codes uniques et propres à chacun de ces comptes, la réalité est tout autre. Avec tous ces mots de passe à mémoriser, les employés vont user de subterfuges pour se simplifier la tâche et ainsi avoir tendance à <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022">réutiliser un mot de passe</a> pour plusieurs comptes ou à utiliser des mots de passe similaires n’ayant que très peu de différences entre eux. De ce fait, si l’un de leurs comptes est compromis, tous les autres comptes accessibles avec le même mot de passe sont en danger.

« Les personnes malveillantes savent pertinemment que les gens réutilisent leurs mots de passe. » - Alex Cox, directeur de la sécurité informatique chez LastPass

L’ingénierie sociale facilite également plus que jamais le vol de mots de passe. Les personnes malveillantes savent que les gens ont tendance à inclure des choses qui leur sont familières ou inspirées de leur vie personnelle dans leurs mots de passe. Elles vont alors glaner des tas d’informations en épiant les réseaux sociaux et autres activités web. Si vous avez des photos de vos animaux de compagnie en ligne et que vous utilisez leurs noms dans votre stratégie de création de mots de passe, ce ne sera qu’une question de temps avant que quelqu’un n’accède à votre compte. L’univers des cybermenaces évolue jour après jour et parfois, même les experts en cybersécurité ont des difficultés à identifier une <a href="https://lastpass.com/phishing.php">attaque par hameçonnage</a> moderne, l’une des principales techniques utilisées en ingénierie sociale.

« Les pirates ne piratent pas, ils se connectent. » - David Turner, directeur senior de la normalisation chez FIDO Alliance

La solution à ce problème suscité par les mots de passe ? Éliminer complètement l’utilisation de mots de passe.
<h3>Pourquoi passer au zéro mot de passe ?</h3>
Le zéro mot de passe est une option de sécurité très astucieuse. Les avantages pour les entreprises et les utilisateurs vont bien au-delà de la simple protection. Outre le fait de réduire leur vulnérabilité globale en mettant en place des normes de sécurité renforcées et en protégeant davantage leurs actifs, données, utilisateurs et clients, les sociétés bénéficient également des atouts suivants :
<ul>
 	<li>Gain de temps concernant la gestion de la sécurité des mots de passe et ainsi réduction de la charge de travail des services informatiques, pour qui la réinitialisation et la gestion des mots de passe demandent beaucoup de temps et de ressources</li>
 	<li>Réduction du temps utilisé et des coûts en matière d’éducation et de formation sur la sécurité</li>
 	<li>Expérience fluide des activités de sécurité autant pour les services informatiques que pour les utilisateurs (sécurité maximale, effort minimal)</li>
 	<li>Amélioration de la productivité grâce à une gestion des mots de passe et à une simplification des accès qui font gagner du temps</li>
 	<li>Amélioration de l’expérience des employés. Dans une étude réalisée par Gartner, 64 % des participants déclarent qu’un univers numérique sans mot de passe leur permettrait de gérer plus aisément tous leurs comptes et 40 % se sentiraient dans l’ensemble « plus détendus ».</li>
</ul>
<h3>La transition vers un avenir sans mot de passe</h3>
Les experts sont unanimes : la transition vers le zéro mot de passe ne se fera pas en un jour. Il faudra quelques années avant de pouvoir appliquer véritablement l’accès sans mot de passe à tous les appareils, navigateurs et sites par le biais de la norme FIDO2. Le chemin pour y parvenir est complexe et exige des efforts en matière de soutien et de développement de la part des millions de fournisseurs en technologie.

Néanmoins, l’incitation à passer au zéro mot de passe a déjà commencé. Il existe d’ores et déjà différentes façons pour les organisations de limiter les mots de passe pour se connecter ou s’authentifier :
<ul>
 	<li>Les gestionnaires de mots de passe : ces outils permettent de réduire le nombre de mots de passe utilisés par les employés pour leurs activités de suivi et de création à un seul, appelé le mot de passe maître de coffre-fort. Chaque mot de passe peut être généré en respectant un minimum de critères de sécurité puis stocké de façon à simplifier les accès pour les utilisateurs.</li>
 	<li>L’authentification unique (SSO) : vous pouvez également réduire le nombre de mots de passe utilisés en mettant en place le <a href="https://www.lastpass.com/products/sso">SSO</a>. Le SSO permet aux employés ou utilisateurs d’accéder à leurs applications avec un seul jeu d’identifiants de connexion, en s’appuyant sur l’identité et les autorisations des utilisateurs.</li>
 	<li>L’authentification multifacteur (MFA) : la <a href="https://www.lastpass.com/products/multifactor-authentication">MFA</a> constitue une deuxième couche de protection pour la sécurité des mots de passe. Cette technique d’authentification vérifie l’identité d’un utilisateur avant de lui accorder l’accès et permet ainsi une connexion sans mot de passe. Les facteurs utilisés par la MFA comprennent les notifications push des appareils mobiles pour les applications d’authentification iOS et Android, la biométrique comme la reconnaissance faciale, la lecture des empreintes digitales ou la reconnaissance vocale, les codes par SMS et les mots de passe à usage unique.</li>
 	<li>Les clés physiques : une clé physique, telle que <a href="https://www.lastpass.com/yubico">YubiKey</a>, est une autre forme de MFA. Il s’agit d’un élément matériel comme une clé USB, que l’utilisateur détient et connecte à son appareil (téléphone ou ordinateur portable par exemple). Comme il n’y a qu’une seule clé physique par utilisateur, l’accès est plus sécurisé.</li>
 	<li>Les clés de sécurité : s’appuyant sur les normes FIDO, les <a href="https://fidoalliance.org/passkeys/">clés de sécurité</a> permettent de remplacer les mots de passe en fournissant des connexions plus rapides, plus faciles et plus sécurisées aux sites web et applications sur les appareils d’un utilisateur. Contrairement aux mots de passe, les clés de sécurité sont toujours robustes et résistent à l’hameçonnage.</li>
</ul>
LastPass est déjà sur la voie du zéro mot de passe. L’année dernière, lors de la conférence RSA, LastPass avait annoncé la mise en place d’une connexion sans mot de passe au coffre-fort installé sur les ordinateurs de bureau par le biais de son outil LastPass Authenticator, et son intention d’élargir sa gamme d’options de connexion sans mot de passe en 2023.

Par la suite, LastPass fournira aux utilisateurs une connexion sans mot de passe aux postes de travail et d’autres options de connexion sans mot de passe compatibles à la norme FIDO2, comme les clés physiques (YubiKey) et clés logicielles (biométrique), pour accéder à leur coffre-fort. Enfin, LastPass soutiendra également la création, le stockage et la gestion de clés de sécurité.

Il est temps d’abandonner les mots de passe et de créer des expériences en ligne plus efficaces, plus pratiques et plus sécurisées.

Pour en savoir davantage sur les avantages de la sécurité sans mot de passe et sur la façon dont vous pouvez d’ores et déjà commencer à mieux sécuriser votre entreprise, <a href="https://lp.goto.com/LastPass_Webinar_World_Password_Day-passwordless_LP.html?lsource=Owned%20Social&amp;source=blog">visionnez dès maintenant le webinaire de LastPass et de FIDO Alliance</a>.

Excellente Journée mondiale du (sans) mot de passe !

Journée mondiale du (sans) mot de passe : pourquoi l’avenir de la cybersécurité est sans mot de passe

Les mots de passe forment la pierre angulaire de la sécurité en ligne depuis des décennies. Presque tous les systèmes, apps et appareils requièrent un mot de passe pour pouvoir y accéder Mais cette ut[..]

Blog

Blog

Actualité

Actualités sectorielles

LastPass pour les administrateurs

LastPass Labs

Mises à jour des produits

Conseils et astuces

Actualités sectorielles

Le gestionnaire de mots de passe Apple convient-il à tout le monde ?

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

[INFOGRAPHIC] LastPass + FIDO Alliance: anticiper un avenir sans mot de passe

Trois conseils pour se protéger avec LastPass à l’occasion de la Cyber-Week

LastPass et Acronis nouent un partenariat : Protection des mots de passe centralisée pour les MSP

Les clés d’accès sont-elles efficaces contre l’hameçonnage ?

Attaque/défense : IA et cybersécurité

L’évolution de l’authentification multifacteur

Célébration de la journée des professionnels de l’informatique de 2023

L’Évolution du [sans] mot de passe [NOUVEAU RAPPORT]

Forger une culture de la cybersécurité, avec Dr Jessica Barker

Journée mondiale du (sans) mot de passe : pourquoi l’avenir de la cybersécurité est sans mot de passe

S’abonner au blog LastPass sur la sécurité