Protégez votre univers en ce mois de sensibilisation à la cybersécurité

Apprenez à vous protéger en ligne en ce mois de sensibilisation à la cybersécurité. 

Protégez votre univers : quelques mesures simples pour vous protéger en ligne en ce mois de sensibilisation à la cybersécurité

Apple a fait de nombreuses annonces importantes lors de la Worldwide Developer Conference (WWDC24) de la semaine dernière, notamment en présentant ses prochaines fonctions Apple Intelligence. Chez LastPass, nos oreilles se sont dressées lors de la présentation de la nouvelle application Mots de passe d’Apple, qui sera disponible sur iPhone, iPad, Mac et d’autres produits Apple.
 
Dans un monde qui dépend encore sur les mots de passe pour la sécurité connectée, nous sommes ravis qu’Apple rappelle que les gestionnaires de mots de passe nous protègent contre de nombreuses menaces.
 
L’application Mots de passe d’Apple sera potentiellement une option pratique pour certains utilisateurs Apple. Toutefois, nous estimons que LastPass fournit une solution plus polyvalente et plus sûre, pour les particuliers, les entreprises et tous les utilisateurs qui souhaitent bénéficier d’un accès sécurisé à ses mots de passe sur tout un éventail d’appareils et de plates-formes.
 
<h2 class="p1" style="color: #000000; margin: 0px;">Mots de passe Apple vs LastPass</h2>
 
Qu’est-ce qui différencie LastPass ? Voici quelques fonctionnalités qui font de LastPass une meilleure solution de gestion des mots de passe selon nous
<ul>
 <li class="p1" style="color: #000000; margin: 0px;">Compatibilité entre appareils : La majorité de nos utilisateurs accèdent à leurs comptes et applications en ligne sur différents appareils. LastPass prend en charge tous les systèmes d’exploitation et appareils, contrairement au gestionnaire de mots de passe d’Apple qui est réservé aux utilisateurs d’appareils Apple et à certains utilisateurs Windows via l’application iCloud pour Windows d’Apple. Apple ne prendra pas en charge les adeptes des univers Google Chrome et Android.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Axé sur l’entreprise : LastPass est pensé pour les utilisateurs individuels et pour les entreprises, grâce aux fonctionnalités comme les stratégies et les rapports qui répondent aux besoins des professionnels, alors que le gestionnaire de mots de passe d’Apple cible les particuliers.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Fonctions de sécurité avancées : LastPass fournit des fonctionnalités qui vont au-delà de la simple protection par mot de passe, comme un tableau de bord de sécurité, la surveillance de l’informatique parallèle ou encore des intégrations, afin de fournir une solution de protection des identités plus complète.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Surveillance du dark web : LastPass intègre des services de surveillance du dark web qui alertent les utilisateurs en cas de piratage de leurs identifiants. L’application Mots de passe d’Apple ne propose pas une telle fonctionnalité pour l’instant.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Options de récupération : LastPass offre des options de récupération robustes en cas de problèmes comme l’échange de cartes SIM, afin de garantir que les utilisateurs puissent récupérer l’accès à leurs comptes. Mots de passe d’Apple n’offre pas de mécanismes de récupération robustes pour les situations de ce genre.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Pas d’enfermement : LastPass n’enferme pas les utilisateurs dans un écosystème unique. Il offre plus de souplesse et de commodité aux individus comme aux entreprises qui utilisent différents appareils et plates-formes.</li>
</ul>
<h2>Que pensent les spécialistes du secteur de l’application Mots de passe d’Apple ?</h2> Ne nous croyez pas sur parole. Voici une réaction à l’annonce d’Apple de Ken Buckler, directeur de recherche chez Enterprise Management Associates :
 
« Alors que le secteur essaie de s’émanciper des mots de passe, la triste réalité est que l’on n’est pas près de s’en passer. Tant que nous aurons des mots de passe, les problèmes comme l’hameçonnage, les mots de passe faibles et la réutilisation des mots de passe continueront à menacer la sécurité des comptes.
 
Une utilisation adaptée d’un gestionnaire de mots de passe permet d’avoir des mots de passe forts et uniques afin de fournir une protection de base essentielle à tous les utilisateurs lambda. Toutefois, pour qu’un gestionnaire de mots de passe soit efficace et utile, il doit être portable sur toutes les plates-formes et tous les systèmes d’exploitation, et peut-être qu’Apple sortira une version compatible avec Android et ChromeOS. »
 
Plusieurs experts ont souligné les lacunes de l’application Mots de passe. Tout d’abord, plutôt que de confier tous les aspects de la sécurité à Apple, de nombreux utilisateurs privilégient une approche plus en profondeur. Les gestionnaires de mots de passe existants sont bien intégrés à l’écosystème Apple et offrent une utilisation transparente, sans recours à la nouvelle application.
 
L’essor des systèmes hybrides, qui mêlent le cloud, les systèmes d’exploitation et les téléphones, rendent la solution d’Apple moins séduisante pour les utilisateurs d’environnements technologiques plus diversifiés, et notamment ceux qui utilisent Android ou Google Chrome. En outre, certains utilisateurs préfèrent les mesures de sécurité qui intègrent des défis physiques ou des délais, qui sont plus compliquées à mettre en œuvre avec la solution centrée sur l’appareil d’Apple.
 
La demande de gestionnaires de mots de passe autonomes reste forte en raison de la nature critique de la sécurisation des identités, et les spécialistes anticipent une réticence importante des utilisateurs, et surtout des entreprises, à passer à la nouvelle application Apple.
<h2>Les utilisateurs de gestionnaires de mots de passe privilégient l’indépendance.</h2> Quelles que soient les fonctionnalités, nos clients professionnels nous disent qu’ils souhaitent éviter toute dépendance à certains appareils ou systèmes d’exploitation. L’essor du télétravail, du recours aux indépendants et de l’utilisation des appareils personnels dans un cadre professionnel suggère que le produit d’Apple ne répondra pas à leurs besoins.
 
LastPass entend continuer à fournir une solution de gestion des mots de passe et des identités qui permet à ses clients et partenaires de faire leurs propres choix, et pas se plier à ceux d’autrui. Nous croyons à l’importance de l’indépendance, pour accéder à n’importe quel site ou application, sur n’importe quel appareil mobile, sur tout système d’exploitation et sur tout navigateur. Nous nous efforcerons toujours de soutenir les choix de nos clients, quels que soient le moment ou la manière dont ils décident de gérer leur vie numérique.

Le gestionnaire de mots de passe Apple convient-il à tout le monde ?

LastPass entend continuer à fournir une solution de gestion des mots de passe et des identités qui permet à ses clients et partenaires de faire leurs propres choix. 

81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation psychologique visant à inciter les utilisateurs à commettre des erreurs de sécurité graves à leur insu, en 2024.
Et avec l’essor des IA génératives qui rendent les attaques par hameçonnage encore plus difficiles à détecter, et alors que le coût d’une fuite de données atteint <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">$4,45 millions</a>, il est plus que jamais urgent d’agir pour répondre à cette menace croissante.
Nous avons interrogé 1 000 professionnels de l’informatique de PME et du marché intermédiaire aux États-Unis, au Royaume-Uni, en France, en Allemagne et en Australie afin d’évaluer l’impact de l’ingénierie sociale sur leurs organisations, et les actions qu’ils mènent pour répondre à cette menace.
Les résultats révèlent que les entreprises doivent s’adapter à la constante évolution de l’ingénierie sociale, la dissonance cognitive qui prévaut concernant l’efficacité des modes de protection actuels, et la manière dont les entreprises cherchent à éliminer le vecteur de ces attaques : les mots de passe.
Vous souhaitez en savoir plus sur comment combattre l’ingénierie sociale dans votre propre organisation ?
Téléchargez le livre électronique complet <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">ici</a>.

81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation ps[..]

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

[INFOGRAPHIC] LastPass + FIDO Alliance: anticiper un avenir sans mot de passe

<a href="https://www.lastpass.com/resources/ebook/the-2023-workforce-authentication-report-embracing-the-passwordless-future" target="_blank" rel="noopener"><img class="alignnone wp-image-162730 size-[..]

À l’approche des fêtes, nous sommes nombreux à attendre avec impatience les promotions de fin d’année. Le Black Friday marque traditionnellement le début de la saison des achats de Noël aux États-Unis, et le coup d’envoi des grosses promotions en magasin. Il est suivi du Cyber Monday qui se tient pendant 24 heures exclusivement en ligne. La Cyber-Week prolonge les événements, soldes et promotions de fin d’année.

Avec autant d’affaires à portée de main, il est essentiel de profiter des meilleures offres en ligne en toute sécurité.  Mais pas d’inquiétude : LastPass est là pour vous aider.  Voici trois façons dont LastPass peut vous aider durant la Cyber-Week.

Création rapide des mots de passe

En cherchant la meilleure offre en ligne, vous tombez sur une super affaire sur un site de confiance, mais vous n’y avez pas de compte. Optimisez le processus de commande à l’aide du générateur de mots de passe de LastPass. Le <a href="https://www.lastpass.com/features/password-generator">générateur de mots de passe</a> crée des mots de passe aléatoires avec des critères de longueur et de nombre de lettres majuscules et minuscules, de chiffres et de symboles. Nous seulement il vous crée rapidement des identifiants sûrs, mais ils sont stockés en toute sécurité dans votre coffre-fort LastPass pour la fois suivante.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-3618592">utilisateur vérifié sur G2</a> cite la fonction d’enregistrement et préremplissage des mots de passe comme l’une de ses fonctions préférées de LastPass : « Ce que j’aime le plus, c’est le préremplissage de tous les identifiants. Je me connecte tous les jours à de nombreux sites, pour faire des achats ou pour regarder les offres d’emploi, et c’est compliqué de se souvenir des données de chaque connexion. »

Accès rapide à vos informations bancaires

Pour gérer efficacement les stocks, de nombreux détaillants limitent la durée de vie des articles placés dans le panier par les utilisateurs. Étant donnée la fréquentation élevée de ces sites, il est essentiel d’avoir toutes ses informations de paiement à portée de main. Conçu pour stocker les mots de passe, les cartes bancaires et davantage, LastPass est le <a href="https://blog.lastpass.com/2021/07/keep-your-digital-wallet-safe-5-best-practices/">portefeuille électronique sécurisé</a> idéal. Il simplifie les achats en ligne sur tous les sites de e-commerce, pour que votre expérience d’achat soit bien plus rapide, quel que soit l’appareil que vous utilisez.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Matt P. sur G2</a> souligne les avantages d’utiliser LastPass en tant que portefeuille électronique : « Je fais la plupart de mes achats en ligne, et LastPass gère toutes les cartes de paiement de manière simple et accessible. »

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Chris V.</a> ajoute : « C’est incroyable à quel point l’option de préremplissage de carte bancaire simplifie les achats. Je ne dois plus sortir ma carte et saisir les infos à chaque fois que je passe une commande. »

Accès instantané de partout

En tant que solution basée dans le cloud, LastPass offre un accès multi-plate-forme et permet l’utilisation du coffre-fort sur tout un éventail d’appareils, dont les ordinateurs, les tablettes et les smartphones, n’importe quand, de partout. Grâce à la synchronisation automatique, votre coffre-fort de mots de passe est automatiquement disponible sur tous vos appareils connectés à LastPass. Générez des identifiants instantanément lorsque vous créez un compte, ou accédez rapidement à vos informations de paiement lorsque vous faites des achats en ligne.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-512640">utilisateur vérifié sur G2</a> témoigne : « LastPass stocke vos mots de passe en toute sécurité et les synchronise sur tous vos appareils. Il fonctionne sur tous les navigateurs, et vous pouvez l’utiliser sur vos appareils mobiles tout aussi facilement. » <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-529102">Brett W.</a> ajoute : « C’est une solution tout-en-un pour assurer votre sécurité numérique pendant vos achats, et qui vous permet de vous lâcher en créant des comptes sur tous les sites web que vous voulez. »

Bénéficiez de 30 % de réduction sur Premium et Families pour la Cyber-Week en cliquant <a href="https://www.lastpass.com/select-personal-plan-offer">ici.</a>

Trois conseils pour se protéger avec LastPass à l’occasion de la Cyber-Week

À l’approche des fêtes, nous sommes nombreux à attendre avec impatience les promotions de fin d’année. Le Black Friday marque traditionnellement le début de la saison des achats de Noël aux États-Unis[..]

LastPass et Acronis, un fournisseur de premier plan de services de sauvegarde, de récupération après sinistre et d’accès sécurisé aux données a noué un partenariat qui permettra désormais aux fournisseurs de services gérés (MSP) Acronis Cyber Protect Cloud de gérer les licences LastPass de revendeurs depuis leur tableau de bord Acronis.  Les MSP bénéficient en outre de la possibilité d’effectuer d’autres tâches d’administration LastPass, comme gérer l’accès des utilisateurs ou exiger le changement du mot de passe maître. À compter de maintenant, l’intégration est disponible sur la place de marché Acronis Cyber Protect Cloud.

Notre nouveau partenariat avec Acronis aidera les MSP a limiter les risques de piratage de données de leurs clients, et renforcera leur posture de sécurité générale, en :
<ul>
 	<li>Centralisant la protection par mot de passe. Améliorez l’hygiène des mots de passe de vos clients avec LastPass, et rationalisez la gestion des mots de passe en effectuant des tâches d’administration directement depuis le tableau de bord Acronis.</li>
 	<li>Rationalisant les intégrations. En plus de la configuration simple de l’intégration Acronis, LastPass peut s’intégrer à votre infrastructure existante pour obtenir un contrôle immédiat de votre écosystème.</li>
 	<li>Stimulant la productivité. Diminuez la friction liée aux mots de passe en aidant les clients et les employés à se connecter de façon transparente à leurs comptes et à générer des mots de passe sûrs, le tout sans partager d’identifiants et sans interrompre leur travail. Vous pouvez ainsi vous consacrer aux initiatives à valeur ajoutée plutôt qu’aux problèmes de mots de passe.</li>
</ul>
Vous songez à devenir un MSP LastPass ?

La solution LastPass MSP permet aux fournisseurs de services gérés de protéger leur entreprise et leurs clients grâce à des solutions intuitives de gestion des mots de passe, d’authentification unique et d’authentification multifacteur.  La solution LastPass MSP fournit :
<ul>
 	<li>Une solution tout-en-un pour les MSP de gestion des mots de passe, d’authentification unique et d’authentification multifacteur de pointe, pour répondre aux exigences de sécurité et d’accès de leurs clients.</li>
 	<li>Une interface unique pour consulter et gérer les comptes LastPass de vos clients, qui permet d’ajouter ou supprimer des postes au fil de l’évolution de votre entreprise et de votre clientèle.</li>
 	<li>Un coffre-fort pour les mots de passe simple à utiliser qui permet aux clients de créer, protéger et partager leurs identifiants.</li>
 	<li>Une assistance en continu pour simplifier le déploiement et l’adoption, avec un accès à une documentation technique fouillée, des ressources marketing et plus encore.</li>
</ul>
Tous les MSP LastPass ont également accès à <a href="https://www.lastpass.com/university">LastPass University</a>, une plate-forme de formation en ligne robuste qui informe, instruit et aide les MSP à développer leur activité LastPass en offrant les certifications techniques et commerciales.

Pour en savoir plus sur la solution LastPass MSP et notre partenariat avec Acronis, cliquez <a href="https://www.lastpass.com/partner/technology-partners">ici</a>.

LastPass et Acronis nouent un partenariat : Protection des mots de passe centralisée pour les MSP

LastPass et Acronis, un fournisseur de premier plan de services de sauvegarde, de récupération après sinistre et d’accès sécurisé aux données a noué un partenariat qui permettra désormais aux fourniss[..]

Si vous êtes au courant que <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">la prise en charge des clés d’accès est prévue avant la fin de l’année</a>, vous savez sans doute ce qu’est une clé d’accès. Mais comment les clés d’accès vous protègent-elles en ligne ? Jetons un œil sous le capot pour voir comment fonctionnent les clés d’accès, et la manière dont elles peuvent vous protéger des tentatives d’hameçonnage.
<h4>Les clés d’accès sont basées sur des normes de sécurité très strictes </h4>
Elles intègrent des avancées en matière de sécurité qui leur donne une longueur d’avance sur les mots de passe. Pour commencer, elles s’appuient sur l’authentification FIDO (Fast Identity Online), qui protège de l’hameçonnage et d’autres formes de cybermenaces, comme les attaques par bourrage d’identifiants. (<a href="https://fidoalliance.org/">La FIDO Alliance</a> est une association ouverte fondée en 2013 qui a pour objectif de développer et promouvoir des normes d’authentification pouvant contribuer à réduire la dépendance excessive à l’égard des mots de passe dans le monde).

Lorsque vous configurez une clé d’accès pour un compte sur un site web par exemple, la clé d’accès est en fait composée d’une paire de clés cryptographiques. La première est la clé publique, qui est stockée sur le site web. La deuxième est une clé privée, stockée sur votre appareil. Les deux clés exploitent la structure d’authentification forte FIDO2, qui vous permet de profiter de l’une des technologies d’authentification sans mot de passe les plus performantes et sûres qui soient. Elles exploitent également l’API Web Authentication, également appelée WebAuthn, un composant clé de FIDO2 que nombreux sites web et de nombreuses applications ont déjà mis en œuvre.

Bien entendu, le processus d’authentification par clé d’accès se déroule entièrement en arrière-plan, de façon totalement transparente. En revanche, vous verrez que chaque clé d’accès est propre à l’application ou au site pour lequel elle a été créée. C’est pourquoi vous ne pouvez pas utiliser une même clé sur plusieurs sites. Cela signifie aussi qu’il sera bientôt beaucoup plus difficile pour les cybercriminels d’exploiter des identifiants volés pour pirater vos comptes.

Les clés d’accès simplifient votre protection en ligne

Une bonne hygiène des mots de passe reste un objectif insaisissable. Les gens ont du mal à se souvenir de tous les mots de passe qu’ils utilisent, et c’est pourquoi ils les réutilisent sur plusieurs sites et applications. Si c’est votre cas, vous n’êtes pas le seul ! <a href="https://blog.lastpass.com/2021/06/suffering-from-password-anxiety-and-fatigue-get-a-password-manager/">L’anxiété et la lassitude à l’égard des mots de passe</a> sont bien compréhensibles, et même les gens qui mesurent les risques succombent parfois à ces mauvaises habitudes. Le problème est que ces comportements exposent également vos comptes en ligne à d’importants risques d’attaque ou de piratage.

Alors, les clés d’accès sont-elles vraiment plus efficaces que les mots de passe pour vous protéger d’une cyberattaque ou d’une usurpation d’identité ? En en mot : oui. À chaque fois que vous créez une clé d’accès pour vous connecter à un site ou à une application, cette clé est par défaut unique. Il n’est pas possible de réutiliser une clé que vous avez créée pour un site sur un autre site, et vous n’aurez donc pas à craindre qu’une mauvaise hygiène impacte votre sécurité comme auparavant.

En outre, les clés d’accès accomplissent tout cela sans ajouter à l’effort que vous consentez déjà pour vous connecter en toute sécurité à vos comptes en ligne. Une clé d’accès peut même optimiser le processus et simplifier votre sécurité sur Internet. Par exemple, vous pouvez créer, stocker et utiliser automatiquement les clés d’accès partout où vous utilisez déjà LastPass, quel que soit votre appareil ou système d’exploitation. Une fois que vous avez créé une clé d’accès pour un site, LastPass se charge discrètement du reste en coulisses. Vous pouvez ainsi vous concentrer sur vos tâches au lieu de perdre du temps à essayer de comprendre comment vous connecter à votre compte.
<h4>Les clés d’accès vont renforcer votre cybersécurité</h4>
Si les clés d’accès font le buzz, c’est parce que les principales entreprises technologiques s’apprêtent à déployer leur prise en charge. <a href="https://blog.lastpass.com/2023/05/happy-world-passwordless-day-why-the-future-of-cybersecurity-is-passwordless/">L’avenir de la cybersécurité appartient au sans mot de passe</a>, et les clés d’accès vont lui ouvrir la voie. Toute la valeur ajoutée des clés d’accès réside dans le fait qu’elles vous protègent bien plus efficacement des tentatives d’hameçonnage et d’autres types de cyberattaques que les mots de passe.

En outre, les clés d’accès vous permettent de contribuer à la sécurité sur Internet. Comme vous utiliserez une clé d’accès unique pour chaque site web ou application, il ne sera pas possible de les réutiliser sur d’autres sites. Et avec un gestionnaire de mots de passe qui saisit vos clés d’accès partout où vous surfez, vous constaterez que le processus est des plus confortables.

Grâce à ces atouts, les clés d’accès sont parées pour renforcer sensiblement votre cybersécurité. Si vous n’avez pas encore commencé à vous préparer à l’utilisation des clés d’accès, c’est le moment idéal de vous informer sur toutes les façons dont elles peuvent vous simplifier et vous sécuriser l’existence.

Découvrez comment LastPass vous permet de <a href="https://www.lastpass.com/security/passwordless-authentication">passer au sans mot de passe</a>.

Les clés d’accès sont-elles efficaces contre l’hameçonnage ?

Si vous êtes au courant que <a href="https://blog.lastpass.com/2023/06/support-for-passkeys-coming-later-this-year/">la prise en charge des clés d’accès est prévue avant la fin de l’année</a>[..]

LastPass Labs est la base de contenu de l’équipe TIME (Threat Intelligence, Mitigation, and Escalation) de LastPass. L’analyse approfondie des derniers développements en matière de sécurité, la veille technologique ainsi qu’un regard acéré sur les cybermenaces sont nos principaux objectifs. 

Il y a quelques années, alors que j’empruntais l’escalator du Moscone Center lors de la conférence RSA, un autre participant a remarqué mon badge. « Renseignement sur les menaces ? », m’a-t-il demandé. « Vous savez que votre travail va être remplacé par l’intelligence artificielle ? » J’ai ri. « Je viens de redémarrer ma montre qui était plantée, donc je pense que je n’ai rien à craindre pour l’instant », lui ai-je répondu.

Retour en 2023. Avec les avancées de ChatGPT et d’autres « Large Language Models » (LLM) ou grands modèles de langage, je ne suis plus aussi serein. Nous sommes entrés dans une nouvelle ère de l’IA, elle est disruptive et elle s’insinue rapidement dans notre quotidien.

Avec sa capacité de traitement et d’apprentissage rapide, l’IA est devenue incontournable dans certains secteurs, dont la cybersécurité. Toutefois, l’IA peut également servir d’outil dans le cadre d’activités malveillantes, complexifiant un environnement de sécurité déjà en pleine évolution.
<h3>Utilisations potentielles de l’IA contre les cybermenaces </h3>
Il existe trois applications potentielles de l’IA et de l’apprentissage automatique dans le domaine de la cyberdéfense. La première est la détection d’anomalies, où les algorithmes d’IA analysent des volumes énormes de données pour identifier des phénomènes inhabituels qui pourraient indiquer une cybermenace. Cette utilisation de l’IA peut aider les entreprises à détecter des menaces qui seraient normalement passées inaperçues. Pour le dire plus simplement, il s’agit de la stratégie « Voici une grosse botte de foin, trouve-moi les aiguilles ». Cette capacité est potentiellement extrêmement utile.

La deuxième utilisation est l’analyse prédictive. Ici, les algorithmes d’apprentissage automatique analysent des données existantes pour prédire de futures failles de sécurité. Cette stratégie peut permettre aux organisations de corriger des vulnérabilités avant qu’elles ne posent un problème.

Et avec l’explosion récente des LLM, la troisième application particulièrement utile dans le domaine du renseignement sur les menaces est la capacité de synthèse. Elle permet en théorie à un cyber-analyste d’extraire rapidement des informations précises sur une attaque, d’une étude ou d’un rapport ou d’un article de presse, à grande échelle, en posant une simple question basée sur les besoins particuliers de l’organisation.
<h3>Utilisation de l’IA par les assaillants </h3>
L’IA peut également être un outil puissant entre les mains des assaillants. Jusqu’ici, les tentatives d’hameçonnage étaient relativement simples à détecter en fonction du langage utilisé, du formatage et de l’analyse des liens. Les attaques par hameçonnage à base d’IA, qui exploitent les LLM pour créer des e-mails trompeurs, sont incroyablement personnalisées et leur caractère malveillant est beaucoup plus difficile à détecter. Les technologies de « deepfake », une autre innovation de l’IA, sont utilisées par les cybercriminels pour créer des imitations d’individus audiovisuelles très convaincantes. Ces technologies peuvent être exploitées à différentes fins délictueuses, qu’il s’agisse de répandre des fake news ou d’effectuer d’autres activités frauduleuses. L’environnement des cybermenaces a récemment vu apparaître des photos de célébrités générées par IA qui sont quasiment impossibles à distinguer de photos réelles (comme celle du Pape dans sa doudoune blanche), des technologies d’usurpation d’identité à base de deepfake audio pour autoriser des virements, ou encore des logiciels malveillants polymorphes créés par des IA qui se transforment automatiquement pour échapper aux outils de détection de signatures.
<h3>Nouveaux scénarios d’attaque par IA </h3>
Alors que les technologies d’IA ne cessent d’évoluer, l’on peut s’attendre à voir apparaître de nouveaux types d’attaques. Par exemple, des attaques visant à tromper les systèmes de cybersécurité en modifiant subtilement les données en entrée, afin de fausser les prédictions du système. En outre, plus nos sociétés dépendront de l’IA et de l’apprentissage automatique, plus nos infrastructures, comme les voitures autonomes ou les villes intelligentes, seront visées par des cyberattaques. Des agents malveillants pourront potentiellement manipuler les algorithmes de feux de signalisation ou perturber les algorithmes de conduite autonome, créant du chaos ou pire. La capacité des LLM actuels d’analyser et de créer du code est particulièrement préoccupante, puisqu’un LLM « cracké » (dont les mesures de sécurité ont été contournées) pourrait servir à créer des failles zero-day (des vulnérabilités publiées sans divulgation responsable ni correctif disponible) de manière automatique.
<h3>Le futur de l’IA et de la cybersécurité </h3>
Les progrès de l’IA continueront à bouleverser le paysage de la cybersécurité. À l’avenir, l’IA pourrait altérer la « course aux armements » dans le domaine de la cybersécurité, où assaillants et défenseurs rivalisent à coups de nouvelles technologies toujours plus sophistiquées. L’arrivée de l’informatique quantique pourrait renforcer considérablement la sécurité des communications en créant des méthodes de chiffrement beaucoup plus difficiles à casser. En outre, plus notre monde sera interconnecté, plus ses systèmes physiques et numériques seront intriqués, plus l’IA sera utile pour développer des systèmes de sécurité exhaustifs et résilients capables de répondre à des menaces sophistiquées.

Les entreprises et les organisations doivent prendre conscience de la façon dont l’IA redéfinit la cybersécurité, afin de garder une longueur d’avance sur les menaces potentielles en les contrant avant qu’elles ne puissent faire de réels dégâts.

L’équipe TIME (Threat Intelligence, Mitigation, and Escalation) de renseignement, de neutralisation et d’escalade des cybermenaces a pour vocation de protéger la communauté en analysant et prévenant les risques qui menacent nos clients, notre société et notre secteur. L’équipe, qui cumule près de 50 années d’expérience dans le domaine du renseignement et de l’informatique, est convaincue que le partage d’informations et la création de relations de confiance constituent le socle d’un programme de renseignement fructueux.

Notre objectif chez LastPass est de fournir des informations exploitables à tous les intervenants dans les meilleurs délais, afin d’aider nos équipes de sécurité à protéger nos clients, leurs données et leur entreprise. Nous comptons non seulement mener des analyses et informer nos équipes de sécurité sur l’évolution de l’univers des cybermenaces, mais également automatiser l’intégration de nos conclusions aux processus de nos partenaires afin de réduire le délai entre détection et prévention des menaces.

Attaque/défense : IA et cybersécurité

LastPass Labs est la base de contenu de l’équipe TIME (Threat Intelligence, Mitigation, and Escalation) de LastPass. L’analyse approfondie des derniers développements en matière de sécurité, la ve[..]

À ce stade, vous utilisez probablement l’authentification multifacteur (MFA) pour protéger un ou plusieurs de vos comptes professionnels. Le scénario est généralement le suivant : vous entrez votre mot de passe, le site ou l’application vous demande un deuxième type d’authentification (comme un code envoyé par SMS ou généré sur votre téléphone par une application), vous entrez ce deuxième type d’authentification, et le site ou l’application vous accorde l’accès à votre compte. La MFA peut sembler relativement récente, mais elle existe en fait depuis assez longtemps.

Voici un aperçu de l’évolution de l’authentification multifacteur et de la manière dont elle progresse pour mieux protéger les entreprises contre les dernières cybermenaces.
<h4>Années 90 et 2000 : des outils A2F de niche aux solutions A2F conviviales</h4>
La MFA et son ancêtre l’authentification à deux facteurs (A2F) existent sous une forme ou une autre depuis plus de vingt ans. Si l’origine de l’A2F fait l’objet de débats (AT&amp;T prétend l’avoir inventée au cours des années 90), l’A2F n’a pris son envol qu’à partir de la deuxième moitié des années 2000. Les consommateurs la trouvaient sans doute peu pratique et partaient du principe qu’une authentification unique, comme un mot de passe, était suffisante pour protéger leurs comptes. Si certaines grandes entreprises et organisations attachées à la sécurité ont adopté une forme de chiffrement par clé publique connue sous le nom de RSA, qui utilise deux jetons d’authentification distincts pour valider les connexions des utilisateurs, de nombreuses entreprises trouvaient ce type de solution bien trop coûteux et complexe à mettre en œuvre à l’époque.

L’évolution de l’authentification multifacteur a connu une accélération au cours de la deuxième moitié des années 2000 lorsque les smartphones ont commencé à conquérir le grand public. De formidables outils pour améliorer la productivité, les entreprises ont également rapidement adopté les smartphones. Certaines entreprises ont même déployé des programmes BYOD autorisant les employés à utiliser leurs appareils personnels dans le cadre de leur travail. Une fois que les smartphones ont envahi la sphère privée et professionnelle, un grand nombre de personnes avaient soudain accès à des solutions A2F bien plus pratiques pour protéger leurs comptes en ligne. Elles pouvaient simplement recevoir des codes d’authentification par SMS ou par e-mail, rendant ainsi l’A2F bien plus digeste.
<h4>Années 2000-2010 : les fuites de données incitent à la généralisation de l’A2F et de la MFA </h4>
Pendant que les entreprises et le grand public adoptaient l’A2F et la MFA sur leurs smartphones à la fin des années 2000 et au début des années 2010, les piratages et fuites de données commençaient à devenir une menace sérieuse pour la sécurité et la confidentialité en ligne. Le public américain a été témoin d’une vague impressionnante de fuites de données affectant aussi bien le secteur du privé que les particuliers, les entreprises de défense et les administrations. Les fuites chez Sony Pictures Entertainment ou encore l’Office américain de la gestion du personnel (OPM) ne sont que deux exemples particulièrement médiatisés à l’époque.

Début 2016, <a href="https://www.wsj.com/articles/protecting-u-s-innovation-from-cyberthreats-1455012003">le président Obama a écrit une tribune</a> dans le Wall Street Journal dans laquelle il déclarait que les mots de passe n’étaient plus suffisants pour protéger les consommateurs et les entreprises. Prenant acte que 9 Américains sur 10 déclaraient avoir le sentiment d’avoir perdu le contrôle de leurs informations personnelles, le président a annoncé une nouvelle campagne de sensibilisation nationale, #Turnon2FA (Activez l’A2F) pour encourager davantage d’Américains à se protéger en ligne. Peu après, les smartphones ont commencé à prendre en charge des techniques d’authentification biométrique, comme la reconnaissance d’empreintes et du visage. Ce fut un nouveau coup d’accélérateur donné à l’authentification multifacteur, les particuliers et les professionnels pouvant désormais exploiter un éventail plus large de méthodes de MFA pour protéger leurs comptes.
<h4>Évolution de la MFA en réponse aux nouvelles menaces </h4>
Contrairement à l’A2F qui n’exploite que deux facteurs (ou formes) d’authentification, la MFA utilise généralement trois facteurs pour valider votre identité : quelque chose que vous savez, comme la réponse à une question de sécurité, quelque chose que vous possédez, comme un code de sécurité généré par une application d’authentification sur votre téléphone, et un aspect de qui vous êtes, comme votre empreinte digitale, votre visage ou votre voix. Lorsque l’accès à votre compte est protégé par trois facteurs d’authentification, les cybercriminels ont beaucoup plus de mal à usurper votre identité ou à se faufiler inaperçu.

Si la MFA offre aux entreprises une bien meilleure protection que les mots de passe seuls, il ne s’agit pas pour autant d’une solution miracle. Par exemple, si les informations personnelles d’un utilisateur ont déjà fuité et qu’un pirate les a achetées sur le dark web, ce dernier aura moins de mal à pirater le compte de l’utilisateur. Les acteurs malveillants ont l’habitude de parcourir les réseaux sociaux à la recherche d’informations et de détails personnels qui pourront les aider à accéder à un compte de la personne ciblée.

Certaines méthodes d’authentification souffrent également de vulnérabilités. En échangeant la carte SIM, un pirate peut facilement s’introduire dans le téléphone de quelqu’un et l’utiliser pour effectuer l’authentification par SMS avant que l’utilisateur ne s’en aperçoive. Ou si quelqu’un vole le téléphone et que celui-ci n’est pas verrouillé à l’aide d’un facteur biométrique comme la reconnaissance d’empreintes ou du visage, le pirate pourra accéder sans trop de mal aux comptes de la victime et dérober des données professionnelles sensibles. Même les facteurs d’authentification biométrique peuvent être contournés si le pirate dispose d’outils suffisamment sophistiqués, ce qui signifie que la MFA doit continuer à évoluer pour assurer la sécurité des entreprises.

Comment la MFA ouvre la voie à un avenir sans mot de passe

Au fil de son évolution, la MFA a par ailleurs ouvert la voie à un avenir sans mot de passe. Avant son entrée en scène, de nombreux employés ne savaient que se servir des mots de passe. Si un seul individu avait une mauvaise hygiène des mots de passe, <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">ses identifiants étaient d’autant plus faciles à pirater</a>, et son entreprise était d’autant plus exposée à un risque sérieux de fuite de données. Mais lorsque les employés ont appris à utiliser la MFA pour renforcer la protection de leurs comptes et des données de l’entreprise, ils ont découvert qu’il n’était pas si compliqué d’ajouter différentes formes d’authentification aux procédures de connexion par mot de passe.

Par exemple, un utilisateur qui reçoit un code MFA par SMS sur iPhone ou Android peut choisir de l’insérer automatiquement dans le formulaire de demande de MFA. S’il utilise une application d’authentification, il peut ouvrir l’application, copier le code actif, puis le coller directement dans le formulaire de demande de MFA. L’authentification biométrique est encore plus simple, puisqu’elle permet littéralement de s’identifier du bout des doigts. Au bout d’un moment, ces étapes supplémentaires deviennent des automatismes, et l’utilisateur se retrouve mieux protégé contre les cyberattaques.

Les entreprises et leurs employés qui ont pris l’habitude d’utiliser la MFA se retrouvent dans une situation idéale pour adopter l’authentification sans mot de passe. Par exemple, avec un protocole d’authentification sécurisé comme <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">FIDO2</a>, vous pouvez désormais utiliser la MFA pour remplacer ou éliminer les mots de passe. FIDO2 permet de s’identifier auprès des services en ligne sur mobile comme sur ordinateur, y compris à l’aide de méthodes déjà familières comme la biométrie, et vos employés trouveront donc l’authentification sans mot de passe sans doute aussi simple à utiliser que la MFA. Ils pourront ainsi exploiter des compétences déjà acquises au lieu de repartir de zéro, et votre entreprise sera plus tranquille en sachant que ses données sont mieux protégées.
<h4>Comment la MFA peut protéger votre entreprise </h4>
La technologie de MFA adaptative de LastPass évolue en permanence pour prendre en compte les cybermenaces les plus graves, comme les <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">attaques par rançongiciels</a>. Voici comment <a href="https://blog.lastpass.com/2021/06/the-benefits-of-mfa-with-lastpass-business/">les avantages de la MFA</a> peuvent contribuer à protéger votre activité dans un univers de cybermenaces en constante évolution :
<ul>
 	<li>Authentification adaptative. LastPass MFA associe intelligence biométrique et contextuelle pour valider l’identité de l’utilisateur en croisant plusieurs facteurs, afin que votre entreprise bénéficie de la meilleure protection possible lorsque l’environnement évolue.</li>
 	<li>Expérience utilisateur sans mot de passe. Vos employés peuvent utiliser LastPass pour accéder à leurs tâches sur tous leurs appareils, mobiles ou de bureau, sans saisir de mots de passe.</li>
 	<li>Méthodes de MFA personnalisables. LastPass fournit différentes options d’authentification à votre entreprise. Vous pouvez créer et appliquer les facteurs de MFA uniques au niveau des utilisateurs ou des groupes pour assurer une sécurité d’ensemble.</li>
 	<li>Administration facile de la MFA. LastPass simplifie l’application de la MFA par votre SI à différents points d’accès, comme les applications dans le cloud, les réseaux privés virtuels (VPN), les postes de travail, les fournisseurs d’identité, etc. Votre organisation peut ainsi entamer une transition vers une architecture Zero Trust et renforcer sa posture de cybersécurité.</li>
</ul>
Une fois que cette MFA rationalisée est en place, votre entreprise est capable d’affronter les cybermenaces du moment.
<h4>Protégez votre entreprise avec une MFA de pointe </h4>
Jadis une technique d’avant-garde exploitée par les spécialistes de la sécurité dans les grandes entreprises, la MFA est devenue un outil incontournable dans toutes les entreprises. Et d’ailleurs, certaines compagnies d’assurance <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">exigent que les entreprises adoptent la MFA</a> pour pouvoir souscrire une cyberassurance. Bien entendu, les pirates élaborent déjà de nouvelles stratégies pour contourner les outils de MFA. C’est pourquoi l’évolution de l’authentification multifacteur n’est pas près de s’arrêter. Armée d’une MFA de pointe, votre entreprise sera la mieux parée possible pour déjouer les cyberattaques sophistiquées, aujourd’hui, demain et au-delà.

Découvrez comment LastPass MFA <a href="https://www.lastpass.com/products/multifactor-authentication">protège votre entreprise</a> tout en optimisant l’expérience des employés.

L’évolution de l’authentification multifacteur

À ce stade, vous utilisez probablement l’authentification multifacteur (MFA) pour protéger un ou plusieurs de vos comptes professionnels. Le scénario est généralement le suivant : vous entrez votre mo[..]

Chaque année, la journée des professionnels de l’informatique est célébrée le troisième mardi de septembre. Le 19 septembre de cette année, nous vous encourageons donc à prendre le temps de célébrer et de reconnaître la contribution des experts techniques qui assurent le bon fonctionnement de nos systèmes d’exploitation.

En 1975, Business Week publiait un article qui soulignait la popularité de l’informatique personnelle et de la demande naissante, tandis qu’en 2000, on observait une baisse notable de l’utilisation du papier dans les bureaux aux États-Unis. Quinze ans plus tard en 2015, SolarWinds, une société de gestion des infrastructures technologiques, proposait d’inscrire une journée nationale des professionnels de l’informatique au calendrier officiel du pays. Celle-ci fut acceptée et une nouvelle célébration informelle fut ainsi créée pour souligner l’importance des professionnels des nouvelles technologies, et leur valeur et leur contribution immenses au succès à long terme des organisations.

<a href="https://www.crunchr.com/" target="_blank" rel="noopener">Crunchr</a>, un client LastPass de longue date, permet aux organisations du monde entier de recueillir des renseignements utiles sur le fonctionnement du personnel. Basée à Amsterdam, la société aide les entreprises à créer un environnement de travail sain en fournissant des données aux directions pour anticiper les tendances et éviter la rotation du personnel. Jan Joris Vereijken, Directeur technique chez Crunchr, et l’un des experts que nous célébrons en reconnaissance de son dévouement au bon fonctionnement des systèmes informatiques dans son organisation.

Bien que l’on ne puisse pas quantifier l’impact des professionnels de l’informatique, voici trois raisons pour lesquelles ils sont essentiels à la réussite de votre entreprise :
<h3>Ils vous protègent.</h3>
Les professionnels de l’informatique s’évertuent à sécuriser votre utilisation des ordinateurs. Lorsque la pandémie de COVID-19 a accéléré le passage aux infrastructures dans le cloud en 2020, ils ont travaillé sans relâche pour former les équipes aux cybermenaces existantes, effectuer des déploiements de logiciels transparents et renforcer notre hygiène des mots de passe.

Chez Crunchr, Jan Joris Vereijken a compris les risques associés à une mauvaise hygiène des mots de passe lorsque son compte Twitter personnel s’est fait pirater. Crunchr a investi dans LastPass pour renforcer les comptes du personnel et appliquer des règles pour garantir des mots de passe d’une longueur d’au moins 12 caractères contenant des chiffres, des lettres et des caractères spéciaux. En créant des mots de passe uniques pour chaque application à l’aide du générateur de mots de passe de LastPass, les employés peuvent rester vigilants face aux tentatives d’hameçonnage et limiter les dégâts potentiels.

Jan Joris Vereijken ajoute : « J’ai appris qu’il est vital d’avoir un mot de passe unique pour chaque compte, et c’est devenu la règle pour tous les employés de l’entreprise. »
<h3>Ils optimisent votre expérience.</h3>
Pour un utilisateur ordinaire, la facilité d’accès aux différentes plates-formes peut passer inaperçue lorsqu’elle se fond dans les tâches quotidiennes. Toutefois, l’intégration des systèmes pour offrir aux utilisateurs une expérience optimale nécessite énormément de travail, qu’il s’agisse d’intégrer l’authentification unique, d’activer la fédération des utilisateurs ou de renouveler les identifiants essentiels.

Chez Crunchr, l’équipe fonctionne avec plus de 60 solutions dans le cloud, dont Bitbucket, Google Workspace ou encore HubSpot. Elle exploite LastPass pour garantir que chaque membre du personnel dispose d’un référentiel de mots de passe facilement accessible dans son coffre-fort ou via une extension de navigateur. Le partage de mots de passe est utilisé pour rationaliser l’accès au sein des équipes lorsque plusieurs membres doivent pouvoir accéder à un même compte.  Grâce aux dossiers partagés, ils peuvent également gérer les comptes et assurer la mise à jour régulière des identifiants afin que les employés qui quittent l’entreprise ne puissent pas conserver leur accès.

Jan Joris Vereijken souligne : « Le service financier a récemment connu un départ, et la première chose que j’ai faite a été de changer les identifiants. Si l’équipe suit nos consignes et accède aux mots de passe via les dossiers partagés, elle n’aura même pas réalisé qu’une modification a eu lieu. »
<h3>Ils sont là pour vous dépanner.</h3>
Les professionnels de l’informatique d’une entreprise sont les plus gros alliés des employés, puisqu’ils s’efforcent de faire en sorte que les technologies déployées au sein des équipes soient simples à utiliser et permettent aux individus de se concentrer sur leurs tâches respectives. Pour chaque investissement, qu’il s’agisse d’une solution d’authentification multifacteur ou d’un outil de gestion des mots de passe, les professionnels de l’informatique doivent tenir compte de l’expérience et de la valeur ajoutée pour les employés, tout en tenant compte des intérêts de l’organisation dans son ensemble. L’accessibilité et la convivialité sont essentielles pour favoriser l’adoption au sein d’une organisation, et jouent un rôle décisif dans le processus de prise de décision d’un acheteur informatique.

Lorsque le moment est venu pour Crunchr d’évaluer les solutions de gestion des mots de passe, Jan Joris Vereijken souligne que la possibilité d’utiliser LastPass sur de nombreux appareils était un facteur essentiel de l’investissement de l’entreprise. L’équipe de Crunchr fonctionne en mode hybride, avec 60 % de télétravailleurs. Ils utilisent tout un éventail de technologies dans l’entreprise, qui voulait donc une solution qui serait accessible sous Apple iOS comme sous Microsoft Windows.

Jan Joris Vereijken note : « La possibilité d’y accéder sur différents systèmes d’exploitation était importante pour moi. Je voulais que le déploiement soit simple pour l’équipe, et que les coffres-forts de mots de passe soient accessibles à tout moment et de partout. LastPass est accessible sur différentes plates-formes sans sacrifier l’expérience utilisateur, ce qui en fait le choix idéal pour nous. »

Ce ne sont là que quelques exemples de la manière dont les professionnels de l’informatique permettent à votre organisation de prospérer, et nous vous encourageons ainsi tous à prendre un instant pour célébrer leur contribution et leur manifester la reconnaissance qu’ils méritent.

En savoir plus <a href="https://www.lastpass.com//-/media/07ae121e58904ceba26b71c7eb854c67.pdf" target="_blank" rel="noopener">ici</a>.

Célébration de la journée des professionnels de l’informatique de 2023

Chaque année, la journée des professionnels de l’informatique est célébrée le troisième mardi de septembre. Le 19 septembre de cette année, nous vous encourageons donc à prendre le temps de célébrer e[..]

Face au piratage d’identifiants, que peuvent faire les entreprises pour se protéger alors qu’elles sont plus vulnérables que jamais à cause d’une mauvaise hygiène de mots de passe et d’une surface d’attaque en expansion ?

Le sans mot de passe conçoit un avenir moins dépendant des mots de passe pour sécuriser les informations d’identification de votre entreprise.

Dans notre nouveau rapport publié aujourd’hui, L’Évolution du [sans] mot de passe, nous explorons les attitudes, les perceptions et l’utilisation des solutions sans mot de passe par les responsables informatiques à travers le monde. Le résultat ? Le sans mot de passe sera une évolution, pas une révolution. Il s’agira du cumul de différentes adaptations, alors que nous nous dirigeons collectivement vers un avenir sans mots de passe.

Lisez notre nouveau rapport pour découvrir :
<ul>
 	<li>Quels sont, selon les responsables informatiques, les avantages du sans mot de passe pour leur entreprise, et quelles sont leurs inquiétudes.</li>
 	<li>Le meilleur moyen de mettre en œuvre le sans mot de passe dans une organisation.</li>
 	<li>Pourquoi la façon dont nous parlons du sans mot de passe (solution ? Expérience ?) devra également évoluer.</li>
 	<li>L’impact futur des clés d’accès sur les entreprises.</li>
</ul>
Dans le cadre de l’évolution du [sans] mot de passe, quelle est la position de votre entreprise ?

Pour le savoir, téléchargez le rapport <a href="https://lastpass.com/resources/ebook/the-evolution-to-passwordless/" target="_blank" rel="noopener">ici</a>.

L’Évolution du [sans] mot de passe [NOUVEAU RAPPORT]

Face au piratage d’identifiants, que peuvent faire les entreprises pour se protéger alors qu’elles sont plus vulnérables que jamais à cause d’une mauvaise hygiène de mots de passe et d’une surface d’a[..]

Blog

Blog

Actualité

Actualités sectorielles

LastPass pour les administrateurs

LastPass Labs

Mises à jour des produits

Conseils et astuces

Actualités sectorielles

Protégez votre univers : quelques mesures simples pour vous protéger en ligne en ce mois de sensibilisation à la cybersécurité

Le gestionnaire de mots de passe Apple convient-il à tout le monde ?

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

[INFOGRAPHIC] LastPass + FIDO Alliance: anticiper un avenir sans mot de passe

Trois conseils pour se protéger avec LastPass à l’occasion de la Cyber-Week

LastPass et Acronis nouent un partenariat : Protection des mots de passe centralisée pour les MSP

Les clés d’accès sont-elles efficaces contre l’hameçonnage ?

Attaque/défense : IA et cybersécurité

L’évolution de l’authentification multifacteur

Célébration de la journée des professionnels de l’informatique de 2023

L’Évolution du [sans] mot de passe [NOUVEAU RAPPORT]

S’abonner au blog LastPass sur la sécurité