Avec une multitude de gestionnaires de mots de passe sur le marché, choisir la bonne solution peut sembler compliqué. Avec <a href="https://blog.lastpass.com/2021/04/drive-business-success-and-security-with-an-anywhere-work-strategy/" target="_blank" rel="noopener">l’augmentation des cybermenaces</a> entraînée par la pandémie, il vous faut une solution de gestion des mots de passe qui intègre les meilleures pratiques de sécurité et de chiffrement, et qui soit capable de s’adapter à un environnement en constante évolution.

L’objectif d’un gestionnaire de mots de passe est de diminuer les risques de fuites de données et de protéger votre entreprise. Vous devez vous assurer que la solution que vous adoptez est bien sécurisée, et qu’elle vous fournit les bons outils pour appliquer de meilleures règles dans votre organisation.

La <a href="https://www.lastpass.com/enterprise/security" target="_blank" rel="noopener">sécurité et fiabilité proactives</a> sont les pierres angulaires de notre mission, et c’est pourquoi nous avons conçu LastPass afin de protéger ce que vous stockez à chaque étape, et pour que vous puissiez lui confier vos données sensibles en toute confiance.

Dans plus de 70 000 entreprises, LastPass diminue la friction pour les employés tout en augmentant le contrôle et la visibilité grâce à une solution de gestion des mots de passe aussi simple à gérer qu’à utiliser.

« La sécurité des mots de passe est un sujet qui revient sans arrêt, donc avec LastPass, la case est cochée et nous pouvons passer à autre chose. Il s’agit de fait de notre produit de prédilection pour la gestion des mots de passe, et je ne vois aucune autre solution sur le marché qui lui arrive à la cheville », déclare Jason Muir, responsable de l’exploitation informatique chez MOQdigital.

Voyons comment LastPass est pensé pour protéger votre entreprise.
<h3><strong>Comment assurons-nous la sécurité des données de nos clients ?</strong></h3>
La sécurisation d’un compte commence au moment de sa création. LastPass est basé sur un modèle de sécurité zéro connaissance qui assure la protection des données des clients.

Lorsqu’un utilisateur crée son mot de passe maître, ce dernier sert à générer une clé de chiffrement unique. Le mot de passe maître et la clé de chiffrement sont conservés en local sur l’appareil de l’utilisateur. Ils ne sont jamais envoyés à LastPass ni partagés avec notre équipe. Sans la clé de chiffrement, les données chiffrées dans votre coffre-fort sont inexploitables.

Nous suivons par ailleurs les meilleures pratiques suivantes pour assurer la protection des données de nos clients :
<ul>
 	<li><strong>Chiffrement sur l’extrémité :</strong> le chiffrement est effectué exclusivement sur l’appareil avant la synchronisation avec LastPass pour un stockage sécurisé, de sorte que seuls les utilisateurs peuvent déchiffrer leurs données.</li>
 	<li><strong>Chiffrement AES sur 256 bits :</strong> cet algorithme est considéré comme impénétrable. Il s’agit d’ailleurs du type de chiffrement qu’utilisent les banques et l’armée.</li>
 	<li><strong>Sécurisation par TLS des transferts de données :</strong> bien que les données sensibles soient déjà chiffrées par AES-256, le protocole TLS sécurise la connexion avec LastPass pour renforcer la protection des données des utilisateurs.</li>
 	<li><strong>100 100 cycles de hachage PBKDF2-SHA256 contre les attaques par force brute :</strong> nous protégeons le mot de passe maître et la clé de chiffrement des attaques par force brute à grande échelle en ralentissant les conjectures.</li>
 	<li><strong>Mot de passe maître privé :</strong> nous n’envoyons ni ne stockons jamais le mot de passe maître afin d’assurer la protection des données sensibles stockées dans le coffre-fort.</li>
 	<li><strong>Modèle zéro connaissance : </strong>Le service de connexion fédérée LastPass est conçu pour que les identifiants de l’utilisateur chez son fournisseur d’identité ne soient jamais transmis à LastPass, et pour que toutes les données soient stockées sous forme chiffrée sur les serveurs de LastPass.</li>
</ul>
<h3><strong>Comment assurons-nous la protection de nos infrastructures ?</strong></h3>
LastPass suit également les meilleures pratiques pour protéger ses infrastructures, notamment avec la mise à niveau régulière de nos systèmes, et l’utilisation de centres de données redondants pour réduire le risque d’indisponibilité ou de point de défaillance unique.

Nous appliquons les mesures suivantes pour que nos clients puissent faire confiance à notre infrastructure de sécurité :
<ul>
 	<li><strong>Audits et tests de pénétration réguliers :</strong> nous engageons des firmes de sécurité tierces de confiance et réputées pour mener régulièrement des audits et tester du service et des infrastructures LastPass.</li>
 	<li><strong>Programme de récompense Bug Bounty :</strong> notre programme Bug Bounty incite à la divulgation responsable, et contribue à l’amélioration de notre service grâce à l’intervention de chercheurs en sécurité de premier plan.</li>
 	<li><strong>Réponse transparente aux incidents :</strong> notre équipe réagit rapidement aux rapports de bugs ou de vulnérabilités, et communique ouvertement avec notre communauté.</li>
</ul>
<h3><strong>L’importance de l’authentification multifacteur</strong></h3>
LastPass propose également l’authentification multifacteur (MFA) en plus de la connexion aux comptes et au coffre-fort LastPass, afin d’ajouter une couche de protection contre les cyberattaques. Avec la MFA, les utilisateurs peuvent ajouter une couche de sécurité en exigeant une deuxième ou une troisième étape d’identification avant d’autoriser l’accès.

L’authentification multifacteur exige au moins deux facteurs d’authentification, dont quelque chose que l’utilisateur sait (le mot de passe maître), en plus de quelque chose qu’il possède (un code, une clé) et/ou dont il est doté (une empreinte digitale). En exigeant non seulement le mot de passe maître, mais également un facteur d’authentification supplémentaire, l’utilisateur ajoute une couche de protection contre les accès illicites.
<h3><strong>« L’étalon or » pour la sécurité et la confidentialité</strong></h3>
LastPass a obtenu la certification Service Organization Control 2 (SOC 2) Type II, qui passe par un examen détaillé de nos contrôles et processus. En obtenant et conservant la certification SOC 2, une référence à l’échelle nationale et sur de nombreux secteurs d’activité, nous apportons une preuve supplémentaire de notre engagement en faveur de la sécurité et de la confidentialité.

Avec LastPass, les entreprises peuvent prendre le contrôle de la gestion des mots de passe, et tirer parti d’un modèle de sécurité éprouvé, d’une architecture produit sécurisée et de fonctionnalités de sécurité performantes. <a href="https://www.lastpass.com/enterprise/security" target="_blank" rel="noopener">En savoir plus</a> sur comment LastPass peut contribuer à protéger vos données.

Pour de plus amples informations, veillez à consulter les ressources complémentaires suivantes :
<ul>
 	<li><a href="https://assets.cdngetgo.com/93/82/de5a3ed74c4b95d992a36b8e5d28/lastpass-security-overview.pdf" target="_blank" rel="noopener">Synthèse sur la sécurité de LastPass</a></li>
 	<li><a href="https://assets.cdngetgo.com/10/6a/9c45fb854b7d9d6ffc17ffb7b8ae/lastpass-technical-whitepaper-march-2021-final.pdf" target="_blank" rel="noopener">Livre blanc technique LastPass</a></li>
</ul>

Comment LastPass assure la sécurité de votre entreprise

Avec une multitude de gestionnaires de mots de passe sur le marché, choisir la bonne solution peut sembler compliqué. Avec <a href="https://blog.lastpass.com/2021/04/drive-business-success-and-securit[..]

À l’automne 2020, <a href="https://blog.lastpass.com/2020/10/introducing-new-lastpass-admin-console/" target="_blank" rel="noopener">LastPass a lancé une nouvelle console d’administration</a> pour rationaliser et améliorer votre expérience d’administration, en vous donnant plus de contrôle et de visibilité sur l’adoption par vos utilisateurs. Nous avons <a href="https://blog.lastpass.com/2021/03/exploring-new-features-in-the-lastpass-admin-console/" target="_blank" rel="noopener">poursuivi le développement de la nouvelle console d’administration</a> en lançant des fonctionnalités pour mieux aider les administrateurs à gérer les comptes, afin que vous puissiez stimuler le taux d’adoption à l’échelle de votre organisation.

Basé sur les commentaires de clients comme vous, nous avons prolongé cette initiative en créant un nouveau tableau de bord d’adoption dans la console d’administration.

Votre nouveau tableau de bord d’adoption est avant tout... le vôtre. Il a été créé par vous et pour vous. Explorons donc ce nouveau tableau de bord pour mieux comprendre ses fonctionnalités et ses avantages pour vous, l’administrateur, et pour votre entreprise.
<h3><strong>À quoi sert le nouveau tableau de bord d’adoption ?</strong></h3>
C’est écrit dessus : ce nouveau tableau de bord concerne l’inscription et l’adoption par les utilisateurs finaux. Des outils de visualisation de données vous présentent des informations pertinentes et synthétiques qui vous permettent de comprendre instantanément comment votre entreprise utilise LastPass, puis de prendre des mesures simples et pratiques pour aller plus loin.  Il présente des graphiques et des données sur l’adoption de LastPass par état des utilisateurs, taux d’inscription, taux d’utilisation et score de sécurité, et propose des appels à l’action en un clic pour communiquer facilement avec les utilisateurs.

Le nouveau tableau de bord d’adoption vous permet de consulter facilement l’état des inscriptions et de l’adoption dans votre organisation, au niveau général jusqu’aux utilisateurs individuels, puis de suivre la progression tout en exploitant les mesures pratiques détaillées conçues pour stimuler l’adoption, tout en renforçant la sécurité de votre entreprise.

<img class="wp-image-154939 aligncenter" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2021/03/FR-Dashboard-704x338-1-300x144.png" alt="" width="508" height="244" />
<h3><strong>Quelles sont les différences entre le nouveau tableau de bord d’adoption et l’ancien tableau de bord ?</strong></h3>
L’ancien tableau de bord fournissait des données générales à des fins de visualisation, mais elles n’étaient pas aussi détaillées, simples à utiliser ou à exploiter concrètement. Voici ce qui distingue le nouveau tableau de bord d’adoption :

<strong>Obtenez rapidement un aperçu, avec des actions encore plus rapides </strong>: Grâce à notre design épuré, vous pouvez facilement identifier les urgences ou les lacunes, comme les utilisateurs inactifs ou qui ne répondent pas, tandis que nos boutons d’appel à l’action vous aident à prendre des mesures pour résoudre les problèmes.

<img class="alignnone wp-image-154946 aligncenter" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2021/03/FR-Action-Panel-704x338-1-300x144.png" alt="" width="444" height="213" />

<strong>Conçu pour votre activité </strong>: Le nouveau tableau de bord d’adoption vous montre les données pertinentes pour votre organisation, et vous pouvez les personnaliser par dates pour suivre votre progression. Chaque appel à l’action tient compte de votre taux d’adoption, et vous pouvez personnaliser la conversation en envoyant des rappels via LastPass ou en exportant vos utilisateurs et leurs adresses e-mail.

<img class="wp-image-154953 aligncenter" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2021/03/FR-Export-List-Full-186x300.png" alt="" width="425" height="685" />

Cette fonctionnalité était particulièrement demandée par nos administrateurs LastPass, car elle vous donne plus de visibilité et vous fournit une incitation à communiquer simple et exploitable, tout en vous permettant d’exporter et de personnaliser votre message.

<strong>Partagez des rapports avancés avec les parties prenantes </strong>: Les graphiques d’instantanés simples et clairs sont parfaits pour informer la direction et les autres parties prenantes de votre progression, des améliorations et des mesures prises pour stimuler l’adoption par les utilisateurs finaux.

<img class="alignnone wp-image-154960 aligncenter" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2021/03/FR-Reporting-Panel-704x338-1-300x144.png" alt="" width="504" height="242" />
<h3><strong>Explorez le nouveau tableau de bord d’adoption</strong></h3>
Stimulez les inscriptions et éliminez les freins à l’adoption avec le nouveau tableau de bord d’adoption axé sur les mesures concrètes. Pour en savoir plus sur le nouveau tableau de bord d’adoption, cliquez <a href="https://support.logmeininc.com/fr/lastpass/help/whats-new-in-the-new-admin-console-dashboard" target="_blank" rel="noopener">ici</a>.

Découvrez le nouveau tableau de bord d’adoption dans la console d’administration

À l’automne 2020, <a href="https://blog.lastpass.com/2020/10/introducing-new-lastpass-admin-console/" target="_blank" rel="noopener">LastPass a lancé une nouvelle console d’administration</a> pour rat[..]

À l’automne 2020, LastPass a annoncé le lancement de la nouvelle console d’administration, disponible pour nos clients Enterprise et Identity. La nouvelle console d’administration simplifie l’expérience administrative et vous permet d’être opérationnel plus rapidement avec LastPass. Elle vous offre une meilleure visibilité et un contrôle plus strict sur votre compte LastPass et vos activités d’utilisateur et vous permet de renforcer le niveau de sécurité de votre organisation, gérer les droits de vos employés et stimuler l’adoption de LastPass.

Chez LastPass, notre objectif est de fournir une sécurité sans effort à tous, et nous comptons sur les retours de nos clients pour nous aider à sécuriser en toute fluidité chaque aspect de leur vie numérique. L’intégration du feedback client collecté auprès d’entreprises et d’administrateurs tels que vous est un des principaux moteurs de la convivialité et de la sécurité offerts par la nouvelle console d’administration à votre organisation. Nous poursuivons le développement de la nouvelle console d’administration en lançant des fonctionnalités pour mieux accompagner les administrateurs à gérer les comptes. Ceci, afin que vous puissiez stimuler l’adoption de la solution par les utilisateurs finaux dans toute l’organisation.

Explorons les nouveautés lancées depuis votre dernière visite de la nouvelle console d’administration. Si vous n’avez pas encore testé la nouvelle console d’administration, n’oubliez pas de <a href="https://blog.lastpass.com/2020/10/introducing-new-lastpass-admin-console/" target="_blank" rel="noopener">le faire</a>.
<h3><strong>Tableau des utilisateurs davantage personnalisé</strong></h3>
Nous partons du constat que toutes les entreprises ne se ressemblent pas et que la personnalisation est importante pour que les administrateurs puissent clairement visualiser leurs utilisateurs finaux et créer des rapports destinés aux principaux partenaires.

Le tableau des utilisateurs affiche une vue d’ensemble des employés de l’organisation, permet d’ajouter et changer les droits des employés, définir les groupes et choisir des administrateurs.

Nous avons élargi les options de personnalisation de données dans le tableau des utilisateurs, y compris les modifications du score de sécurité, le niveau des administrateurs et le dernier changement du mot de passe. Vous pouvez désormais filtrer les informations par colonne de points de données et même combiner différents filtres. Les administrateurs peuvent définir quelles colonnes doivent apparaître et leur ordre d’affichage dans le tableau des administrateurs. Les options de personnalisation de votre tableau sont illimitées, vous bénéficiez ainsi d’un contrôle renforcé pour générer vos rapports.
<h3><strong>Vue d’ensemble plus détaillée du statut utilisateur</strong></h3>
Pour vous offrir une vue d’ensemble des employés dans votre compte LastPass, nous améliorons en continu les paramètres de gestion des utilisateurs. Pour mieux clarifier et organiser les utilisateurs finaux en catégories selon leur statut d’adoption, les utilisateurs qui n’ont pas encore accepté les invitations LastPass dans le délai imparti s’affichent sous « Invitation expirée ».

Les administrateurs peuvent ainsi afficher toutes les invitations utilisateurs arrivées à expiration au bout de 14 jours, ou les toutes dernières invitations arrivées à expiration au bout de 90 jours. Avec l’accès à ces informations, les administrateurs peuvent contacter les employés dont les invitations sont arrivées à expiration et leur envoyer une nouvelle invitation ou leur donner accès à des informations d’intégration le cas échéant, ce qui vous permet d’optimiser l’utilisation de LastPass dans toute l’entreprise.

Les statuts existants « Désactivé » et « En attente d’approbation » ne sont pas modifiés.
<h3><strong>Poursuivez votre exploration de la nouvelle console d’administration</strong></h3>
La nouvelle console d’administration LastPass a été créée pour offrir la convivialité et la sécurité nécessaires à votre entreprise. Apprenez-en davantage sur les fonctionnalités mises à jour <a href="https://support.logmeininc.com/lastpass/help/whats-new-in-the-lastpass-admin-console" target="_blank" rel="noopener">ici</a>, et n’oubliez pas d’accéder à notre FAQ d’assistance <a href="https://support.logmeininc.com/lastpass/help/new-lastpass-admin-console-faqs" target="_blank" rel="noopener">ici</a><strong>.</strong>

Aperçu des nouvelles fonctionnalités dans la console d’administration LastPass

À l’automne 2020, LastPass a annoncé le lancement de la nouvelle console d’administration, disponible pour nos clients Enterprise et Identity. La nouvelle console d’administration simplifie l’expérien[..]

Que les employés travaillent au bureau ou chez eux, la sécurité doit rester la priorité des équipes informatiques. Bien que les menaces peuvent varier selon ces environnements, l’objectif est le même : réduire les risques de cyberattaques pouvant entraîner de coûteux vols et fuites de données, sans entraver le travail des employés.

Alors que les télétravailleurs sont plus nombreux que jamais, il est urgent de revoir votre stratégie de sécurité. Renforcer la sécurité de votre personnel distant peut vous obliger à investir dans de nouvelles technologies, à mettre à jour de vos règles, ou à modifier la façon dont vous utilisez les technologies existantes.

Voici 5 conseils rapides pour améliorer votre stratégie de cybersécurité pour votre personnel distant :
<h3><strong>Mettre en œuvre l’authentification unique</strong></h3>
La visibilité est essentielle pour identifier les cybermenaces potentielles. <a href="https://blog.lastpass.com/2020/09/building-iam-strategy-start-single-sign/">L’authentification unique (SSO)</a> permet au SI de surveiller les applications et les services utilisés dans l’entreprise. En déployant et gérant de manière centralisée l’accès des employés à chaque application, le SI peut s’assurer que les bons employés ont accès aux bonnes informations, au bon endroit et au bon moment, en fonction de leur rôle, leur lieu de travail et d’autres critères. L’authentification unique peut être déployée à l’échelle de l’organisation et intégrée aux tâches quotidiennes, pour ne pas imposer aux employés des règles d’accès compliquées.
<h3><strong>Utiliser un gestionnaire de mots de passe</strong></h3>
Pour de nombreuses équipes virtuelles, le partage d’identifiants est incontournable. Mais pour le SI, les échanges de mots de passe par e-mail, messagerie, SMS et autres tableaux Excel sont un cauchemar. Un <a href="https://blog.lastpass.com/2020/05/how-remote-teams-can-securely-share-passwords/">gestionnaire de mots de passe</a> permet au SI de centraliser la supervision de l’hygiène des mots de passe dans l’entreprise, et de faire en sorte que les mots de passe partagés soient chiffrés et réservés aux destinataires concernés. Avec un coffre-fort pour stocker et gérer les identifiants, ainsi qu’un générateur de mots de passe pour créer des mots de passe aléatoires, un gestionnaire de mots de passe favorise une bonne hygiène des mots de passe.
<h3><strong>Ajouter l’authentification multifacteur</strong></h3>
<a href="https://blog.lastpass.com/2020/08/effective-way-secure-remote-workforce-mfa/">L’authentification multifacteur (MFA)</a> peut ajouter une couche de protection à tous les points d’entrée virtuels, en exigeant plusieurs identifiants lorsqu’un employé tente d’accéder à quelque chose. La couche de sécurité supplémentaire permet d’empêcher les connexions illicites, et de mieux vérifier que les employés sont bien qui ils prétendent être. Qu’il s’agisse des applications SSO, des postes de travail des employés ou même du VPN de votre organisation, la MFA renforce la sécurité en verrouillant les comptes en cas d’activité suspecte, tout en simplifiant les tâches quotidiennes des utilisateurs de confiance.
<h3><strong>Analyser les journaux de reporting</strong></h3>
Lorsque vous utilisez des solutions centralisées comme l’authentification unique, l’authentification multifacteur et la gestion des mots de passe, le SI peut exploiter les journaux détaillés pour surveiller les accès des employés et détecter les problèmes potentiels. Le SI peut filtrer et personnaliser les rapports pour afficher qui a accès à quoi, les connexions ou tentatives de connexion suspectes, ou encore les comportements à risque des employés, comme l’utilisation de mots de passe en double. Le SI peut ensuite mieux cibler les actions préventives, et suivre les progrès effectués pour atteindre les objectifs de cybersécurité.
<h3><strong>Surveiller le dark web</strong></h3>
Les habitudes personnelles des employés en matière de cybersécurité peuvent avoir un impact direct sur la sécurité de l’entreprise. C’est encore plus le cas en environnement de télétravail, où la frontière entre les activités personnelles et professionnelles sur un même appareil est encore plus floue. Avec la <a href="https://blog.lastpass.com/2020/09/employees-understand-risks-dark-web/">surveillance du dark web</a>, les employés reçoivent une alerte si leurs mots de passe ou d’autres informations personnelles sont impliqués dans une fuite de données, et sont potentiellement à la merci de pirates. Les employés peuvent alors réagir aux menaces potentielles en mettant à jour leurs mots de passe ou en faisant opposition sur une carte bancaire. Aider les employés à être plus vigilants en matière de cybersécurité personnelle permet également d’améliorer la posture de sécurité globale de l’entreprise.
<h3><strong>Ajoutez de la sécurité, pas de la complexité, au télétravail</strong></h3>
<a href="https://www.lastpass.com/10-ways-to-improve-security-productivity-while-working-remote">Sécuriser votre main-d’œuvre distante</a> ne doit pas être un casse-tête. La clé consiste à sécuriser toutes les connexions de vos employés, vos applications et vos identifiants pour obtenir une sécurité d’ensemble, en offrant une expérience fluide qui stimule la productivité.

5 conseils pour renforcer la sécurité de votre personnel distant

Que les employés travaillent au bureau ou chez eux, la sécurité doit rester la priorité des équipes informatiques. Bien que les menaces peuvent varier selon ces environnements, l’objectif est le même [..]

Notre objectif chez LastPass est de fournir une sécurité sans effort à tous, et nous comptons sur les retours de nos clients pour nous aider à sécuriser de façon transparente chaque aspect de leur vie numérique, tant personnelle que professionnelle. Lors de nos conversations avec les clients, la simplification de l’expérience d’administration est un thème récurrent. Nous vous avons entendu cinq sur cinq, et nous nous sommes donné pour mission de repenser la console d’administration afin de fournir la simplicité et la sécurité dont votre entreprise a besoin.

Aujourd’hui, nous sommes ravis d’annoncer notre nouvelle console d’administration, disponible avec les packs LastPass Identity et LastPass Enterprise. La nouvelle console d’administration LastPass simplifie l’expérience de l’administrateur en facilitant la mise en route de LastPass, l’affichage d’informations granulaires sur la posture de sécurité de votre organisation, la gestion des attributs des employés et l’adoption de LastPass dans votre organisation.

<strong>Navigation simplifiée </strong><strong> </strong>

Nous avons simplifié la navigation de la console d’administration grâce à une nouvelle catégorisation qui vous aide à trouver ce que vous recherchez.
<ul>
 	<li>L’onglet <strong>Utilisateurs</strong> fournit une vue d’ensemble des employés de votre organisation afin de simplifier l’ajout et la modification de leurs attributs, la création de groupes et l’affectation de droits d’administration.</li>
 	<li>L’onglet <strong>Applications</strong> vous permet d’accorder un accès sécurisé à toutes les applications utilisées au quotidien dans votre entreprise, qu’il s’agisse d’applications existantes ou à authentification unique, de sites protégés par mot de passe ou de VPN.</li>
 	<li>La vue <strong>Stratégies</strong> vous permet de définir les contrôles LastPass pour l’ensemble des connexions des employés à l’aide de plus de 100 règles personnalisables.</li>
 	<li><strong>Dans Rapports,</strong> vous pouvez afficher l’activité pour chaque connexion dans l’entreprise afin de disposer de toutes les informations nécessaires pour modifier les contrôles selon vos besoins.</li>
 	<li>Enfin, l’onglet <strong>Avancé</strong>vous permet de configurer les réglages avancés de LastPass.</li>
</ul>
<strong>Expérience d’accompagnement de l’administrateur plus intuitive</strong>

Pour vous aider à démarrer avec LastPass, nos nouvelles visites guidées pour l’administrateur vous accompagnent à chaque étape de la configuration de votre compte, afin que vos utilisateurs, vos applications et vos règles soient configurés conformément aux besoins de sécurité de votre organisation, et que vous puissiez déployer LastPass et sécuriser chaque employé plus rapidement.

<strong>Nouveaux états LastPass : Programmé, Invité et Actif</strong>

Pour vous fournir une vue complète des employés de votre compte LastPass, nous avons réorganisé la gestion des utilisateurs afin que vous puissiez afficher les informations sur les employés, leur état d’intégration, l’état de l’authentification multifacteur et l’heure de la dernière connexion, le tout au sein d’une même vue unifiée.

Pour mieux comprendre le parcours d’inscription de vos employés, nous avons également inauguré trois nouveaux états LastPass : Programmé, Invité et Actif. Programmé signifie que vous avez créé un compte pour l’employé, mais que vous n’avez pas envoyé d’invitation, Invité signifie que l’employé a reçu une invitation mais qu’il ne l’a pas encore acceptée et Actif signifie que l’employé a accepté l’invitation et s’est connecté au moins une fois. Les nouveaux états LastPass vous permettent de mieux évaluer l’adoption par les employés, ce qui vous donne la visibilité nécessaire pour maximiser l’utilisation de LastPass dans l’entreprise.

<strong>Obtenir plus de détails sur les attributs des employés</strong>

Pour simplifier la gestion des réglages des employés, vous pouvez désormais afficher et modifier les informations sur un utilisateur dans un même volet. Vous pouvez afficher les groupes auxquels appartient l’utilisateur, les applications à authentification unique, les dossiers partagés, les règles activées et plus encore, le tout à partir d’un même endroit où vous disposez du contrôle nécessaire pour modifier les réglages selon vos besoins.

<strong>Gestion simplifiée des administrateurs</strong>

Le nouveau centre de gestion des administrateurs est une fonctionnalité spécialement conçue pour vous simplifier la tâche. Cette vue vous permet d’ajouter, supprimer et gérer tous les administrateurs, y compris d’attribuer des droits de super administrateur, pour votre compte LastPass, afin de maximiser la maîtrise de votre compte.

<strong>La nouvelle console d’administration LastPass est disponible dans votre compte dès maintenant</strong>

La nouvelle console d’administration LastPass est disponible dans votre compte dès aujourd’hui!

La console d’administration LastPass a été spécialement conçue pour vous, et nous souhaitons donc savoir ce que vous en pensez. Pour nous faire part de vos commentaires sur la nouvelle interface, cliquez sur votre nom d’utilisateur dans le coin supérieur droit de la nouvelle console d’administration, puis sélectionnez « <strong>Donner un commentaire</strong> ». Nous sommes impatients de recevoir votre avis, afin de pouvoir continuer à améliorer la sécurité sans effort pour tous.

Découvrez la nouvelle console d’administration LastPass

Notre objectif chez LastPass est de fournir une sécurité sans effort à tous, et nous comptons sur les retours de nos clients pour nous aider à sécuriser de façon transparente chaque aspect de leur vie[..]

Le mois de la sensibilisation à la cybersécurité est reconnu dans le monde entier comme une occasion idéale pour redoubler d’efforts en matière de sensibilisation à la sécurité. Cette année, le mois de la sensibilisation à la cybersécurité est différent, car la plupart des gens font encore du télétravail et passent beaucoup plus de temps en ligne. Ce phénomène ajoute à la difficulté de protéger ses appareils et informations personnelles, sans parler de toutes les données et de tous les appareils que l’on doit utiliser pour travailler.

Heureusement, LastPass est là pour nous aider. Lisez la suite de ce document pour en savoir plus sur les étapes à suivre pour assurer la sécurité en ligne des administrateurs et des utilisateurs LastPass.
<h2>Que pouvez-vous faire pour votre entreprise en tant qu’administrateur informatique ?</h2>
En tant que responsable des systèmes informatique et de sécurité, vous devez simplifier au maximum la tâche à vos employés, pour qu’ils agissent de manière adéquate (et sécurisée) lorsqu’il est question de la protection de leurs mots de passe et de leurs appareils. Si vous voulez qu’ils assurent la sécurité des données et des systèmes de l’entreprise, vous devez leur indiquer un processus clair et simple à suivre.

<strong>Commencez par encourager l’adoption de LastPass</strong>

LastPass ne peut assurer la sécurité de vos employés que s’ils l’utilisent. Le mois de la sensibilisation à la cybersécurité est une excellente occasion de mener des campagnes supplémentaires pour encourager l’adoption de LastPass par les utilisateurs.

Commencez par un concours pour voir quels employés parviennent à obtenir le meilleur <a href="https://support.logmeininc.com/lastpass/help/what-is-the-security-score-in-my-security-dashboard">score de sécurité</a> dans le <a href="https://support.logmeininc.com/lastpass/help/how-do-i-use-the-security-dashboard">tableau de bord de la sécurité</a>. Les employés devront donc changer tout mot de passe faible ou réutilisé pour augmenter leur score.

Nous l’avons fait l’année dernière dans notre propre entreprise et nous avons obtenu d’excellents résultats. Nous avons décerné des prix à trois types de lauréats : les nouveaux utilisateurs actifs choisis au hasard, les employés ayant les <a href="https://support.logmeininc.com/lastpass/help/what-is-the-security-score-in-my-security-dashboard">meilleurs scores de sécurité</a> et des lauréats d’un grand prix ayant le meilleur score combiné (score de mot de passe maître plus score de sécurité général). Cette diversité donnait à tous les employés de l’entreprise une chance de gagner tout en améliorant la sécurité personnelle et de l’entreprise. <a href="https://blog.lastpass.com/2020/08/driving-lastpass-adoption-cybersecurity-awareness-month/">Consultez l’article de blog complet et obtenez des conseils et des idées pour encourager l’adoption de LastPass.</a>

<strong>Encouragez les partages sécurisés</strong>

Le partage des comptes et des identifiants entre les membres d’une même équipe – surtout quand ils travaillent à distance – est une pratique courante qui vous expose à un risque de violation des données si ce n’est pas fait de manière sécurisée. Grâce à LastPass, les employés peuvent facilement partager des mots de passe entre eux, car ils peuvent les partager avec des personnes ou des groupes en masquant les mots de passe lorsqu’ils sont partagés ou en générant des mots de passe aléatoires pour les comptes partagés. C’est aussi intéressant pour les administrateurs, car LastPass offre aux managers et au service informatique une visibilité sur qui a accès à quels mots de passe, et comment ces derniers sont partagés. Les administrateurs ont même la possibilité de changer les mots de passe partagés ou de révoquer l’accès rapidement si besoin.

<a href="https://support.logmeininc.com/lastpass/help/view-and-manage-lastpass-enterprise-shared-folders-admins-lp010060">Pour en savoir plus sur la gestion de la fonctionnalité de partage de LastPass, cliquez ici.</a>

<strong>Offrez un niveau de sécurité supplémentaire</strong>

Pour atténuer les cybermenaces qui apparaissent avec le télétravail, les entreprises peuvent ajouter plusieurs niveaux de sécurité supplémentaires. Toutefois, il faut faire attention à ne pas ajouter trop de complexité pour vos employés. L’authentification multifacteur (MFA), une solution qui intègre la biométrie et l’authentification contextuelle, peut <a href="https://blog.lastpass.com/2020/05/geofencing-secure-access-based-on-location.html/">accroître considérablement</a> la sécurité d’une manière simple et rapide pour les employés.

Si vous utilisez déjà le MFA de LastPass pour votre entreprise, vous êtes sur la bonne voie. Vous pouvez également profiter de ce mois pour dispenser d’autres formations à vos employés sur l’importance du MFA.

Encouragez aussi vos employés à utiliser le MFA pour leurs comptes personnels. Ils accèdent souvent à ces comptes depuis leurs appareils et réseaux professionnels ; il est donc important que les employés les protègent aussi.

Nous leur conseillons d’activer le MFA pour tous les comptes qui le permettent. Commencez par les comptes de messagerie, les cartes bancaires et de crédit, et autres comptes de service de paiement comme Venmo ou encore PayPal. <a href="https://support.logmeininc.com/lastpass/help/enable-multifactor-authentication-lp010002">Ils peuvent également ajouter le MFA à leur compte LastPass</a> ce qui leur permet de bénéficier d’un niveau de sécurité supplémentaire. En tant qu’administrateur, vous pouvez <a href="https://support.logmeininc.com/lastpass/help/enable-multifactor-authentication-admins-lp010035">définir une politique qui exige que les comptes LastPass des employés utilisent le MFA</a>.

Si vous n’utilisez pas encore le MFA de LastPass, <a href="https://www.lastpass.com/products/multifactor-authentication">cliquez ici.</a>
<h2>Comment garantir ma propre sécurité en ligne en tant qu’employé ?</h2>
Nous savons que vous avez beaucoup à faire en ce moment : assurer la sécurité et la santé de votre famille, faire face à toutes vos responsabilités professionnelles ou privées. Heureusement, il existe des méthodes simples pour protéger vos données et appareils privés et professionnels.

<strong>Suivez les conseils de sécurité de votre entreprise</strong>

Assurez-vous de bien lire les e-mails envoyés par votre employeur et de suivre les formations sur la sécurité. Comprendre les outils et les systèmes que vous utilisez au travail et comment les sécuriser vous aidera à gagner du temps sur le long terme (sans parler du fait que vous éviterez de vous rendre coupable de la mise en danger de vos informations et systèmes professionnels sensibles).

<strong>Utilisez la surveillance du Dark Web</strong>

Savez-vous si vos informations sensibles ont fait l’objet d’une fuite ou ont été volées ? <a href="https://www.lastpass.com/solutions/dark-web-monitoring/infographic/take-the-mystery-out-of-the-dark-web">Selon un sondage récent</a>, 86 % des personnes ont déclaré n’avoir aucun moyen de savoir si leurs données se trouvent sur le Dark Web. Fort heureusement, vous êtes maintenant un utilisateur LastPass et pouvez donc utiliser la fonctionnalité de surveillance du Dark Web pour protéger vos données personnelles.

Rendez-vous sur <a href="https://www.lastpass.com/features/security-dashboard">le tableau de bord de la sécurité</a> et activez la fonctionnalité de surveillance du Dark Web pour vos comptes personnels et professionnels. Une fois cette fonctionnalité activée, vous recevrez une alerte à chaque fois que votre adresse e-mail sera trouvée dans une base de données d’informations d’identification volées. Lorsque vous recevez une <a href="https://support.logmeininc.com/lastpass/help/how-do-i-manage-my-dark-web-monitoring-alerts">alerte du Dark Web</a>, vous devez immédiatement changer le mot de passe du compte en question.

<img class="alignnone wp-image-153255 size-large" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2020/10/Dashboard-2-1-1024x572.png" alt="" width="620" height="346" />

Soyez tranquille ; LastPass surveille et protège vos informations sensibles.

<strong>Téléchargez l’extension de navigateur Web</strong>

L’extension de navigateur Web LastPass est la clé pour exploiter tout le potentiel de LastPass. C’est l’extension de navigateur Web qui permet à LastPass de détecter de manière sécurisée s’il doit enregistrer un nouveau mot de passe ou préremplir un mot de passe déjà stocké. Lorsque vous créez un compte, LastPass vous proposera de générer un nouveau mot de passe (et bien entendu, de le mémoriser à votre place).

Nous sommes conscients que la gestion de la sécurité de vos données et appareils professionnels et privés peut être compliquée. Le mois de la sensibilisation à la cybersécurité nous rappelle à toutes et à tous qu’il faut prendre quelques minutes pour mettre en place des mesures de sécurité supplémentaires. Nous espérons que cette liste constitue un bon point de départ.

Comment garantir la sécurité des données et des appareils pendant le mois de la sensibilisation à la cybersécurité ?

Le mois de la sensibilisation à la cybersécurité est reconnu dans le monde entier comme une occasion idéale pour redoubler d’efforts en matière de sensibilisation à la sécurité. Cette année, le mois d[..]

Les mots de passe sont depuis longtemps l’un des principaux facteurs de risque en matière de sécurité et de frustration des employés pour les entreprises, et c’est encore plus vrai depuis que les organisations sont passées au télétravail. A contrario, l’authentification sans mot de passe permet aux employés de se connecter en toute sécurité à leur travail sans avoir à taper de mot de passe, grâce à des technologies comme l’authentification biométrique, l’authentification unique et l’identité fédérée. L’authentification sans mot de passe est-elle la solution au problème des mots de passe ?

Pour le savoir, LastPass s’est associé au spécialiste des études de marché Vanson Bourne pour interroger 750 professionnels de l’informatique et de la sécurité, qu’il s’agisse de DSI et RSSI ou de responsables et analystes informatiques. Les répondants venaient de divers secteurs privés et publics, aux États-Unis, au Royaume-Uni, en France, en Allemagne, en Australie et à Singapour, au sein d’organisations comptant de 250 à 3 000 employés.

Aujourd’hui, nous sommes ravis de publier les résultats de l’étude dans notre nouveau rapport, <a href="https://www.lastpass.com/solutions/passwordless-access/from-passwords-to-passwordless">Du mot de passe au sans mot de passe</a>, qui analyse l’état actuel des mots de passe et se demande si l’authentification sans mot de passe est une solution viable pour aider votre organisation à identifier le bon chemin pour résoudre le problème des mots de passe.

<strong>Les mots de passe restent un problème</strong>

Les problèmes liés aux mots de passe sont un combat permanent. L’année dernière, <a href="https://www.lastpass.com/guide-to-modern-identity-for-smbs">notre étude a montré</a> que les organisations passaient en moyenne 4 heures par semaine à gérer les mots de passe, et cette année, cette moyenne a atteint 5 heures par semaine. Cela représente une augmentation de 25 % sur un an, et du temps en moins que votre équipe peut consacrer aux tâches à valeur ajoutée dans votre entreprise. Mais la bonne nouvelle est que les organisations se rendent compte que les mots de passe sont un problème, et 85 % conviennent que leur organisation doit chercher à réduire le nombre de mots de passe utilisés au quotidien, même si la question est de savoir comment faire.

<strong>Les entreprises sont conscientes des avantages de l’authentification sans mot de passe</strong>

<strong> </strong>L’authentification sans mot de passe permet aux employés de se connecter aux appareils et aux applications sans saisir de mot de passe, et elle présente également des avantages pour le SI. L’étude montre que l’avantage du déploiement d’un modèle d’authentification sans mot de passe est double : pour l’employé, il élimine en grande partie les frustrations liées à l’utilisation des mots de passe et pour l’entreprise, il renforce la sécurité. 65 % conviennent que le plus grand avantage de l’authentification sans mot de passe pour les employés est l’authentification plus rapide, tandis que 69 % conviennent que l’avantage pour le SI est le renforcement de la sécurité.

<strong>Mais les entreprises considèrent que l’authentification sans mot de passe présente certains inconvénients</strong>

Mais qui dit avantages potentiels dit inconvénients potentiels. Les principaux inconvénients liés au déploiement d’un modèle d’authentification sans mot de passe sont l’investissement financier initial (43 %), la réglementation régissant le stockage des données (41 %) et le temps nécessaire pour déployer un tel modèle d’authentification (40 %). Est-ce que les avantages l’emportent sur les inconvénients, et l’authentification sans mot de passe est-elle une solution réaliste pour résoudre le problème des mots de passe ?

<strong>Le verdict : Avec ou sans mots de passe ? </strong>

92 % des entreprises pensent que l’<a href="https://www.lastpass.com/solutions/passwordless-access">authentification sans mot de passe</a> a un avenir dans leur organisation, même si 85 % des professionnels de l’informatique estiment que les mots de passe ne disparaîtront pas totalement. Les mots de passe et l’authentification sans mot de passe sont-ils antinomiques, ou faut-il associer la gestion des mots de passe et l’authentification sans mot de passe pour résoudre le problème des mots de passe ?

Téléchargez le rapport complet, <a href="https://www.lastpass.com/solutions/passwordless-access/from-passwords-to-passwordless">Du mot de passe au sans mot de passe</a>, pour découvrir comment des entreprises comme la vôtre gèrent actuellement les mots de passe, et pour savoir si l’authentification sans mot de passe est la bonne solution pour résoudre le problème des mots de passe dans votre organisation.

Une étude LastPass révèle que 92 % des entreprises pensent que l’authentification sans mot de passe a un avenir dans leur organisation

Les mots de passe sont depuis longtemps l’un des principaux facteurs de risque en matière de sécurité et de frustration des employés pour les entreprises, et c’est encore plus vrai depuis que les orga[..]

Que vous soyez administrateur informatique, RSSI ou même un professionnel de la sensibilisation à la sécurité, communiquer l’importance du renforcement des mots de passe reste compliqué. Mais lorsque vous essayez de vendre quelque chose, dans le cas présent la sécurité, vous devez surtout comprendre votre public et ses besoins, et captiver son attention. Ce n’est qu’alors que vous pourrez lui fournir les outils simples et intuitifs dont il a besoin pour sécuriser ses données avec succès.

En tant que responsable senior de l’engagement en matière de sécurité chez LogMeIn, c’est à moi qu’il revient d’animer nos activités dans le cadre du <a href="https://staysafeonline.org/cybersecurity-awareness-month/" target="_blank" rel="noopener noreferrer">Mois de sensibilisation à la cybersécurité</a>. L’année dernière, nous avons décidé que le thème principal serait ‘renforcer la sécurité des mots de passe’. Nous avons lancé plusieurs initiatives avec un même objectif : augmenter notre utilisation de LastPass en interne. Alors, comment avons-nous fait ?

Nous avons commencé par le <a href="https://www.lastpass.com/enterprise/user-management" target="_blank" rel="noopener noreferrer">Tableau de bord d’administration de LastPass</a> qui nous a fourni de nombreuses informations pour évaluer le niveau de sécurité des mots de passe à l’échelle de notre organisation. À l’aide de ces informations, nous avons créé un concours d’un mois avec trois types de gagnants : nouveaux utilisateurs actifs choisis au hasard, employés ayant les <a href="https://logmeininc-my.sharepoint.com/:w:/g/personal/dalia_hamzeh_logmein_com/EUoPpjJT17BDlSS79ECefUEBfQ7vg1rI9e30aIuBLXBLtA?e=TBGHwJ" target="_blank" rel="noopener noreferrer">meilleurs scores de sécurité</a> et des lauréats d’un grand prix ayant le meilleur score combiné (score de mot de passe maître plus score de sécurité général) <em>et</em> ayant suscité le plus de réactions sur les canaux de communication internes. Cette diversité donnait à tous les employés de l’entreprise une chance de gagner tout en améliorant la sécurité personnelle et de l’entreprise.

<strong>S’associer à d’autres équipes</strong>

Lancer une initiative à l’échelle de l’entreprise nécessite l’approbation de la direction et des collègues, et il était donc essentiel de s’assurer que l’initiative était compatible avec les objectifs de l’entreprise afin d’obtenir le soutien et l’adhésion de tous. En outre, une campagne d’envergure peut demander de sacrés efforts, alors n’ayez pas peur de demander de l’aide. Nous avons présenté le plan à nos partenaires et échangé avec la direction de LogMeIn et de LastPass pour obtenir leur soutien pour la campagne et son aide pour promouvoir notre message. Ils ont immédiatement été convaincus, et se sont même réjouis à l’avance de participer au concours ! Ce niveau d’adhésion nous a permis de faire avancer notre programme, et l’idée d’un concours amical avec les hauts dirigeants a d’autant plus incité les employés à participer.

Notre équipe de communication interne nous a aidés à exploiter les canaux de communication internes et internationaux pour promouvoir le concours tout au long du mois. En veillant à ce que le message soit diffusé sur nos canaux sociaux internes, par e-mail, sur l’intranet de l’entreprise, dans les réunions d’entreprise internationales et (avant la COVID) sur les écrans numériques dans nos bureaux, il était difficile pour nos employés d’y échapper. <em>Conseil pratique : présentez votre programme pour le mois de sensibilisation à la cybersécurité à vos équipes de communication ou de marketing dès le début du processus de planification.</em>

Enfin, nous avons mobilisé notre équipe informatique afin qu’elle personnalise les e-mails de ‘Bienvenue à LastPass Enterprise’ envoyés à nos nouvelles recrues. Ils ont été mis à jour pour inclure les ressources LastPass internes et externes disponibles, ainsi que les services d’assistance à contacter en cas de besoin pour configurer leur compte LastPass, etc.

Si vous êtes une petite entreprise qui n’a pas d’équipe de communication interne dédiée, pas d’inquiétude ! Demandez aux chefs d’équipe d’envoyer un e-mail aux membres de leur équipe les encourageant à participer.

<strong>« Ça a l’air super. Qu’est-ce que j’y gagne ? »</strong>

Dans une <a href="https://blog.lastpass.com/2020/07/new-survey-shows-lack-of-concern-for-the-dark-web/" target="_blank" rel="noopener noreferrer">étude récente</a>, 14 % des répondants déclaraient ne prendre aucune mesure pour protéger leurs informations en ligne. En tant que professionnels de l’informatique ou de la sécurité, nous savons que la sécurité compte et doit être notre priorité principale. Mais comment faire passer ce message auprès de vos employés ? Peut-être que vos employés passent un temps fou à gérer les mots de passe dans leur équipe et qu’ils ont besoin d’un moyen efficace de <a href="https://www.lastpass.com/enterprise/sharing" target="_blank" rel="noopener noreferrer">partager les mots de passe en toute sécurité</a>. Ou peut-être que vous pouvez souligner qu’ils ne se retrouveront plus bloqués parce qu’ils ont oublié un mot de passe. Vanter les avantages dans votre communication permet à vos employés de comprendre l’intérêt de passer à l’acte.

Lorsque l’adoption de notre gestionnaire de mots de passe par les nouveaux utilisateurs a augmenté, nous avons constaté qu’ils avaient envie de partager leur expérience et d’encourager leurs pairs à les rejoindre. Nous avons créé un canal Slack interne où les employés pouvaient décrire comment LastPass leur simplifiait la vie. Leur donner un forum pour partager leur expérience a permis de stimuler la curiosité des autres, sachant que rien ne vaut l’avis de ses collègues.

<strong>Exploiter les ressources LastPass</strong>

Le tableau de bord d’administration de LastPass est une excellente ressource pour évaluer le niveau de sécurité des mots de passe au niveau de votre entreprise, et pour obtenir des informations sur la manière dont vos employés utilisent l’outil.

LastPass fournit de très nombreuses ressources utiles dont nos employés ont pu profiter, comme des fiches techniques sur le <a href="https://support.logmeininc.com/lastpass/help/how-do-i-use-the-security-dashboard">Tableau de bord de sécurité LastPass</a> pour améliorer leur score de sécurité, ou sur l’utilisation du <a href="https://www.lastpass.com/password-generator">Générateur de mots de passe de LastPass</a> qui permet de générer des mots de passe sûrs. Nous avons compilé tous les avantages et avons veillé à les communiquer sur les canaux disponibles. Par ailleurs, LastPass fournit une <a href="https://support.logmeininc.com/lastpass/help/ncsam-toolkit-lp010070">boîte à outils complète pour le Mois de sensibilisation à la cybersécurité</a> qui contient des idées pour aider les administrateurs à convaincre les employés à utiliser LastPass.

Nous avons bouclé le Mois de sensibilisation à la cybersécurité en envoyant un e-mail aux employés récapitulant les faits marquants du mois écoulé, les gagnants du concours, et surtout qui résumait les efforts d’adoption et la contribution de chacun à protéger les données de l’entreprise et ses informations personnelles.

Encourager l’adoption de LastPass durant le mois de sensibilisation à la cybersécurité

Que vous soyez administrateur informatique, RSSI ou même un professionnel de la sensibilisation à la sécurité, communiquer l’importance du renforcement des mots de passe reste compliqué. Mais lorsque [..]

La collaboration à distance n’est pas toujours facile. Lorsque vos équipes sont physiquement séparées, peut-être sur plusieurs fuseaux horaires ou continents, même les communications les plus simples peuvent s’avérer complexes. Vous ne pouvez simplement pas poser une question comme si vous étiez dans la même pièce ou demandez à un collaborateur de passer à votre bureau pour une réunion improvisée. Pour que tout le monde puisse travailler efficacement, surtout à distance, il est essentiel d’être capable de partager des informations clés rapidement et de manière sécurisée. Même une action aussi simple que le partage d’un mot de passe peut non seulement poser un gros problème, mais aussi poser un risque grave pour la sécurité si les équipes ne disposent pas d’outils adéquats pour pouvoir faciliter le partage rapide et sécurisé des identifiants de connexion des comptes.
<h3><strong>La raison pour laquelle</strong><strong> les équipes ont besoin</strong><strong> du partage sécurisé des mots de passe </strong></h3>
Dans la plupart des entreprises, certains mots de passe et identifiants de connexion doivent être partagés entre deux ou plusieurs employés. C’est le cas lorsqu’une entreprise achète une seule licence pour une application particulière ou un abonnement à une revue académique. Ou alors, peut-être que le dernier réseau social à la mode n’est pas compatible avec plusieurs comptes administrateurs. Ou alors, peut-être que la connexion au réseau Wifi de l’entreprise doit être partagée entre les employés et les visiteurs.

Voici quelques exemples qui illustrent les centaines de situations dans lesquelles les employés se retrouvent à partager des informations sensibles de connexion. En l’absence d’un processus autorisé par le service informatique, les utilisateurs vont invariablement utiliser des méthodes de partage de mots de passe non sécurisées. Ils vont envoyer les informations par e-mail, par SMS, WhatsApp, ou Slack. Ils vont créer des feuilles de calcul ou partager des documents Google remplis de mots de passe en clair. Les utilisateurs vont toujours trouver l’option la plus rapide et la plus conviviale.

Malheureusement, ces options sont aussi très peu sécurisées. Avec ces méthodes, le service informatique n’a pas de visibilité sur qui partage les mots de passe de quels comptes. Il n’y a aucune responsabilité à titre individuel, par conséquent un accès non autorisé ne pourra être attribué à aucun individu en particulier. Il est impossible de savoir si un ancien employé, ou un consultant extérieur a toujours accès aux mots de passe partagés. Ces méthodes sont aussi inefficaces, car les utilisateurs doivent manuellement chercher les mots de passe,  et peut-être les noter quelque part pour s’en souvenir pour la prochaine utilisation. D’autre part, ces méthodes de partage facilitent le travail de piratage des mots de passe non chiffrés par un hacker opportuniste. En bref, le partage de mots de passe pose un défi de productivité et de sécurité que les entreprises doivent absolument relever, surtout si elles ont des télétravailleurs.
<h3><strong>Comment LastPass </strong><strong>simplifie le partage sécurisé</strong></h3>
Un gestionnaire de mots de passe comme LastPass permet aux équipes de partager rapidement et de manière sécurisée des identifiants de connexion. En quelques clics, un mot de passe partagé peut être synchronisé vers un employé spécifique. Les noms d’utilisateur et les mots de passe s’affichent dans le coffre-fort de l’employés, et les identifiants sont automatiquement renseignés lorsqu’il se connecte à un compte partagé.

LastPass offre plusieurs fonctionnalités de partage de mots de passe pour aider les équipes, surtout celles qui travaillent à distance :
<ul>
 	<li>Partager avec des particuliers et des groupes : le partage de mots de passe à l’aide de LastPass offre flexibilité et évolutivité pour des équipes de toutes les tailles. Les utilisateurs peuvent partager des mots de passe entre deux personnes, ou en groupe.Le centre de partage permet aux employés de voir avec qui ils ont partagé des mots de passe, et qui a partagé avec eux.</li>
 	<li>Partager un mot de passe ou plusieurs : les identifiants peuvent être partagés un par un ou peuvent être regroupés dans un fichier qui est alors partagé en une fois avec tous. Les fichiers constituent un moyen pratique de partager tous les identifiants de connexion associés à un projet, une équipe ou un département.</li>
 	<li>Cacher les mots de passe ou les afficher : les mots de passe peuvent être masqués dans LastPass pour que les employés ne les voient pas ou ne les modifient pas. Les mots de passe cachés constituent une couche de sécurité, surtout si vous travaillez avec des consultants pour une durée déterminée ou des fournisseurs tiers.</li>
 	<li>Générer des mots de passe de façon aléatoire pour les comptes partagés : avec un gestionnaire de mots de passe, un générateur de mots de passe intégré permet de créer des mots de passe longs, aléatoires pour chaque identifiant de connexion aux comptes. Étant donné que le gestionnaire de mots de passe mémorise et renseigne tous les mots de passe pour les employés, peu importe la difficulté des mots de passe, et cela s’applique aussi aux mots de passe partagés. L’utilisation de mots de passe différents pour chaque compte permet de minimiser les risques d’accès non autorisés et de fuites de données.</li>
 	<li>Visibilité de l’administration sur les mots de passe partagés : LastPass offre aux managers et au service informatique une visibilité sur qui a accès à quels mots de passe, et comment ces derniers sont partagés. Les administrateurs ont la possibilité de changer les mots de passe partagés ou de révoquer l’accès rapidement si nécessaire.</li>
 	<li>Contrôler le partage des mots de passe avec des règles : au niveau de la société, les règles permettent au service informatique de contrôler comment les mots de passe sont utilisés et de protéger l’accès aux comptes sécurisé par mots de passe.Les administrateurs peuvent imposer une hygiène de mots de passe plus robuste, y compris pour les comptes partagés.</li>
</ul>
En savoir plus sur la manière dont LastPass facilite le partage sécurisé des mots de passe :

<div id="embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/XXslTwFd1Es?feature=oembed" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" name="fitvid0"></iframe></div>

Le partage des mots de passe au sein des équipes en télétravail

La collaboration à distance n’est pas toujours facile. Lorsque vos équipes sont physiquement séparées, peut-être sur plusieurs fuseaux horaires ou continents, même les communications les plus simples [..]

Alors que de nombreuses organisations sont passées au télétravail et cherchent à optimiser leur fonctionnement, une recrudescence des cyberattaques menace de déstabiliser voir de ruiner les entreprises.

<a href="https://www.gartner.com/en/newsroom/press-releases/2020-03-10-gartner-business-continuity-survey-shows-just-twelve-percernt-of-organizations-are-highly-prepared-for-coronavirsu">Une récente étude de Gartner</a> sur la continuité de l’activité démontre que seulement 12 % des organisations sont très bien préparées à affronter l’impact du coronavirus. Les services informatiques doivent évaluer l’augmentation des risques de fuites de données et de cyberattaques, et investir dans des mesures préventives pour limiter les risques encourus par leur organisation.
<h3><strong>Éliminer les risques liés à la sécurité des mots de passe</strong></h3>
Une mauvaise hygiène des mots de passe est un facteur bien documenté de fuites de données. Selon le rapport DBIR (Data Breach Investigations Report) de 2019, 80 % des fuites de données sont imputables aux identifiants faibles, réutilisés et volés. Chaque compte actif protégé par un mot de passe est une porte d’entrée potentielle pour les pirates qui voudraient s’insinuer dans l’organisation et intensifier leurs attaques.

La gestion des mots de passe en entreprise (GME) réduit ou élimine les mauvaises pratiques en matière de mots de passe. En offrant aux travailleurs un moyen simple de créer, stocker, récupérer et gérer les mots de passe, les entreprises peuvent éliminer les conséquences des fuites liées aux mots de passe réutilisés et faciles à deviner.

Le contrôle obtenu par le SI sur la sécurité des mots de passe dans l’entreprise est un effet encore plus important, grâce à une visibilité en temps réel au niveau des individus et de l’organisation sur l’hygiène des mots de passe et les risques associés. Les services gérés par le SI, tout comme ceux qui leur échappent (<a href="https://blog.lastpass.com/fr/2020/05/limiter-les-risques-poses-par-linformatique-fantome-dans-le-cadre-du-teletravail.html/">shadow IT</a>), sont sécurisés et supervisés par la GME.

Comme les solutions de GME sont conçues pour une mise en œuvre à l’échelle d’une main-d’œuvre distante, elles constituent un moyen idéal pour les entreprises confrontées à des problèmes de cybersécurité de commencer à réduire les risques rapidement.
<h3><strong>Connecter systématiquement les bonnes personnes aux bonnes ressources</strong></h3>
En matière de sécurité, <a href="https://blog.lastpass.com/fr/2020/04/conserver-le-controle-des-acces-ou-que-travaillent-les-equipes.html/">comprendre qui a accès à quoi</a> est tout aussi important que les mots de passe. Même en cas d’application de mots de passe forts, le SI doit s’assurer que l’accès des employés est limité aux ressources dont ils ont besoin pour faire leur travail. Une mauvaise gestion des accès expose des données et ressources qui peuvent alors être détournées ou volées, que la menace soit interne ou externe. D’ailleurs, l’étude DBIR rapporte que 34 % des fuites de données sont le fait d’acteurs internes, tandis que 21 % de l’ensemble des fuites sont dus à de simples erreurs humaines. Le SI ne doit pas sous-estimer l’impact de la réduction des possibilités d’erreurs et d’attaques opportunistes.

Une solution d’<a href="https://blog.lastpass.com/2020/02/single-sign-on-security-without-knowing-security-is-even-there.html/">authentification unique</a> ou SSO (Single Sign-On) remplace les mots de passe par un protocole sécurisé qui relie les travailleurs en coulisses aux ressources qui leur sont affectées, éliminant les risques de fuites de données liées aux accès mal gérés. Le SI contrôle les applications et services accessibles par chaque employé ou groupe d’employés. L’accès peut être accordé ou révoqué en temps réel, et les employés profitent de plus de commodité, en n’utilisant qu’un seul mot de passe pour accéder à toutes les applications. Limiter l’accès des employés au strict nécessaire permet de prévenir des erreurs, et de contrecarrer les pirates potentiels.
<h3><strong>Bloquer les activités suspectes ou illicites</strong></h3>
Lorsqu’il s’agit de menaces venant de l’extérieur, une approche à plusieurs niveaux est plus efficace. Le nom d’utilisateur et mot de passe offrent une protection de base, mais ce sont des données statiques qui peuvent être partagées, volées ou dévoilées sans autre preuve d’identité. Avec l’augmentation significative des tentatives de fishing, les entreprises doivent envisager des couches de protection supplémentaires, en plus du mot de passe.

L’<a href="https://blog.lastpass.com/fr/2020/04/limportance-de-la-mfa-pour-une-main-doeuvre-a-distance.html/">authentification multifacteur</a> (MFA) exige des informations de connexion supplémentaires, ou plusieurs facteurs d’authentification, avant d’accorder l’accès à un employé. Si des identifiants sont volés malgré tout, par exemple par un logiciel malveillant ou par de l’ingénierie sociale, le pirate ne peut toujours pas se connecter avec succès sans ces informations supplémentaires. Le deuxième facteur d’authentification peut être un code, une empreinte digitale ou d’autres données biométriques ou contextuelles qui prouvent que l’utilisateur est bien qui il prétend être, grâce à un facteur auquel lui seul a accès, contribuant à éliminer les risques d’accès illicites par un pirate.
<h3><strong>Maximiser la protection contre les fuites à l’aide d’une solution globale de gestion des identités et des accès</strong></h3>
Utilisés individuellement, la GME, le SSO et la MFA offrent des avantages particuliers pour se protéger de diverses cybermenaces. Lorsqu’ils sont associés au sein d’une solution globale de gestion des identités et des accès (IAM), ils protègent tous les points d’accès utilisés dans le cadre de l’activité afin d’empêcher les fuites, tout en simplifiant les accès au quotidien pour les employés.

L’IAM est essentielle pour assurer la protection et la productivité d’une main-d’œuvre distante. Avec une solution intégrée, les employés sont authentifiés de façon transparente et peuvent accéder rapidement aux ressources nécessaires pour travailler efficacement. Les pirates, en revanche, se heurtent à des mots de passe inviolables, des protocoles d’authentification forts et des critères d’authentification stricts. Grâce à la visibilité sur les accès et l’authentification dans toute l’entreprise, tant au niveau global qu’individuel, l’équipe informatique sait qu’elle réduit les risques de fuites, y compris lorsque tous les employés télétravaillent. Même en ces temps incertains, les entreprises peuvent réduire les risques de fuites de données en toute confiance à l’aide d’une <a href="https://www.lastpass.com/solutions/secure-remote-workforce-iam">solution IAM globale</a>.

Dans quelle mesure la gestion des identités et des accès diminue-t-elle les risques de failles de sécurité ?

Alors que de nombreuses organisations sont passées au télétravail et cherchent à optimiser leur fonctionnement, une recrudescence des cyberattaques menace de déstabiliser voir de ruiner les entreprise[..]

Les réseaux privés virtuels (virtual private networks ou VPN), constituent désormais un outil incontournable pour les <a href="https://www.lastpass.com/solutions/secure-remote-workforce-iam">organisations qui gèrent du personnel à</a> distance. Ils permettent d’accéder facilement aux services essentiels de l’entreprise et de les contrôler à distance depuis l’extérieur de l’enceinte du bureau. Tout aussi important, ils permettent la transmission sécurisée et chiffrée des données, lorsqu’ils sont utilisés correctement. Pour de nombreuses entreprises, un VPN est un moyen peu coûteux et efficace de connecter les employés aux ressources dont ils ont besoin pour travailler, où qu’ils se trouvent.
<h3><strong>Un accès simple pour les employés… et les pirates ?</strong></h3>
Alors que le télétravail devient la norme dans de nombreux secteurs d’activité, les VPN sont par ailleurs de plus en plus utilisés pour les tâches quotidiennes. Mais malheureusement, avec la configuration dans l’urgence d’un nouvel afflux de télétravailleurs, les mesures de sécurité peuvent être escamotées, retardées ou tout simplement oubliées. Ce qui constitue un problème lorsque chaque nouvel appareil qui se connecte au réseau de l’entreprise élargit la surface d’attaque et l’exposition aux cybermenaces.

Les atouts des VPN qui séduisent les entreprises et leurs employés, soit la facilité d’utilisation, un point d’accès unique, la transmission sécurisée des données, en font une cible séduisante pour les pirates. Les routeurs domestiques mal sécurisés ou les campagnes de fishing sont autant d’opportunités pour les pirates. Il suffit d’un seul jeu d’identifiants volé ou d’un seul ordinateur infecté par un logiciel malveillant pour qu’un pirate puisse accéder au réseau de l’entreprise. Accéder à des données sensibles ou augmenter ses privilèges sur le réseau sera alors d’autant plus facile.

Soudain, les VPN ne sont plus une forteresse imprenable, mais une faille de sécurité en devenir. Même le ministère de l’Intérieur des États-Unis a <a href="https://www.us-cert.gov/ncas/alerts/aa20-099a">publié une alerte</a> sur la menace croissante que représentent les VPN et d’autres services de télétravail.
<h3><strong>Renforcer les défenses du VPN avec la MFA</strong></h3>
Le problème des VPN, c’est que par défaut, ils ne font pas grand-chose pour vérifier que les utilisateurs sont bien qui ils prétendent être. Les mots de passe traditionnels sont bien trop faciles à voler ou à deviner. Et avec l’augmentation du nombre d’employés qui télétravaillent, les facteurs qui échappent au contrôle du SI sont tout simplement trop nombreux pour garantir que chaque connexion provient d’un réseau Wi-Fi sécurisé et d’un appareil exempt de logiciels malveillants.

Le meilleur moyen de limiter ces risques lors de l’utilisation d’un VPN consiste à<a href="https://blog.lastpass.com/fr/2020/04/limportance-de-la-mfa-pour-une-main-doeuvre-a-distance.html/"> activer l’authentification multifacteur</a> ou MFA (multi-factor authentication). Avec la MFA, une fois que l’utilisateur a saisi ses identifiants pour se connecter au VPN, il est également invité à fournir un facteur d’authentification supplémentaire pour confirmer son identité. Ce facteur complémentaire est une information que seul cet employé est en mesure de fournir, comme une empreinte digitale ou l’accès à un smartphone personnel, ce qui laisse les pirates potentiels à la porte.
<h3><strong>Trouver la bonne MFA pour votre VPN</strong></h3>
Bien qu’il existe de nombreuses formes de MFA, la meilleure solution est celle qui offre le niveau de sécurité le plus élevé, tout en étant rapide et facile à utiliser par les travailleurs.

Les entreprises qui souhaitent adopter une technologie de MFA qui sera facilement adoptée par les employés ont intérêt à privilégier une solution qui propose l’<a href="https://www.lastpass.com/solutions/passwordless-access">authentification sans mot de passe</a>. L’authentification sans mot de passe contourne le nom d’utilisateur et le mot de passe pour exploiter des facteurs biométriques sur le téléphone de l’utilisateur, afin de valider son identité et de le connecter en toute sécurité au VPN.

Les facteurs biométriques constituent un choix idéal, car ils offrent une sécurité supplémentaire qui est simple à configurer et à utiliser par les employés. Avec la biométrie, un simple balayage du bout du doigt ou la reconnaissance du visage sur un smartphone personnel permet aux employés de s’authentifier rapidement sur le VPN. L’employé dispose toujours du nécessaire pour se connecter, et ne doit plus fouiller partout pour retrouver un code ou un accessoire peu pratique. Du point de vue de l’organisation, le SI bénéficie d’une meilleure visibilité et de plus de contrôle sur les connexions des employés lorsqu’une solution d’authentification universelle est déployée.

Les VPN peuvent être un outil précieux pour les entreprises qui souhaitent gérer une main-d’œuvre à distance. Mais ne négligez pas la sécurité qui est essentielle à la protection des données et des biens de l’entreprise. La MFA associée à la biométrie est un moyen simple et abordable de renforcer la sécurité des VPN, tout en centralisant la gestion par le SI des accès des employés, et en améliorant l’expérience utilisateur des télétravailleurs.

Découvrez comment la gestion des identités et des accès peut protéger votre personnel à distance en consultant notre dernière infographie,<a href="https://lp.logmeininc.com/rs/677-XNU-203/images/LastPass_Remote_Work_Infographic_FR.pdf"> 10 façons d’améliorer la sécurité et la productivité du télétravail.</a>

Vous utilisez un VPN pour travailler à distance ? Activez la MFA

Les réseaux privés virtuels (virtual private networks ou VPN), constituent désormais un outil incontournable pour les <a href="https://www.lastpass.com/solutions/secure-remote-workforce-iam">organisat[..]

Alors que le coronavirus se répand dans le monde entier et qu’il a des répercussions sur notre santé, nos modes de vie et notre économie, les cybercriminels cherchent à en profiter. Les entreprises du monde entier observent une augmentation des cyberattaques à mesure que l’épidémie prend de l’ampleur. Certaines entreprises signalent <a href="https://www.cnbc.com/2020/03/20/phishing-spam-spike-as-hackers-use-coronavirus-to-hit-remote-work.html">jusqu’à 40 % d’augmentation des tentatives de fishing et autres arnaques par Internet.</a>

Le fishing et les cyber-arnaques se multiplient, car les cybercriminels exploitent les vulnérabilités des environnements de télétravail et l’appétit des employés pour l’information.

Pour bon nombre d’entre nous, notre façon de travailler a déjà changé. Du côté des employeurs, les bureaux sont fermés, et les équipes informatiques sont sollicitées pour déployer une infrastructure permettant aux employés de travailler de manière sécurisée et productive de chez eux. Parallèlement, de nombreux employés télétravaillent pour la première fois, avec moins de protections contre les cyberattaques que dans un environnement d’entreprise normal.

En outre, comme dans d’autres situations de stress et de distraction, les employés baissent la garde car ils cherchent à s’informer. Les gens sont plus susceptibles d’être victimes d’une tentative de fishing si celle-ci exploite leurs centres d’intérêt, surtout en période d’incertitude.

Les cybercriminels ont bien compris ces facteurs et ont lancé des attaques ciblant les entreprises et les particuliers.

Les plus récentes cyberattaques ont tendance à se présenter sous forme d’e-mails contenant des informations de santé. <a href="https://www.wired.com/story/coronavirus-phishing-scams/">Une récente campagne de</a> fishing prenait la forme d’un e-mail promettant des informations pour se protéger contre la propagation du virus. En soulignant l’urgence et en utilisant des termes sensationnalistes, les cybercriminels poussent le destinataire à réagir rapidement. Une fois que le destinataire saisit des identifiants ou télécharge une pièce jointe sur un site malveillant, l’ordinateur ou le réseau est compromis.

Les cybercriminels exploitent également des adresses e-mail ou des domaines connus pour cibler des groupes particuliers pendant cette pandémie. Ils peuvent par exemple créer un e-mail qui semble provenir des RH et qui renvoie les employés sur un site malveillant au lieu de les orienter vers des informations importantes. En outre, en environnement distant, il n’est pas aussi facile pour les employés de valider rapidement la plausibilité d’un e-mail auprès d’un collègue avant de cliquer sur un lien ou de télécharger une pièce jointe.

Afin de protéger votre organisation et de combattre ces campagnes de fishing malveillantes, les employeurs doivent continuer à donner la priorité à la cybersécurité et rester vigilants, y compris durant cette période de transition.

Pour en savoir plus sur comment se protéger en travaillant à distance, lisez nos<a href="https://blog.lastpass.com/fr/2020/04/6-conseils-pour-rester-protege-lorsque-vous-travaillez-de-chez-vous.html/"> 6 conseils pour rester protégé lorsque vous travaillez de chez vous.</a>

Protégez votre organisation contre l’augmentation des tentatives de fishing

Alors que le coronavirus se répand dans le monde entier et qu’il a des répercussions sur notre santé, nos modes de vie et notre économie, les cybercriminels cherchent à en profiter. Les entreprises du[..]

Blog

Blog

Actualité

Actualités sectorielles

LastPass pour les administrateurs

LastPass Labs

Mises à jour des produits

Conseils et astuces