
				<p>81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation psychologique visant à inciter les utilisateurs à commettre des erreurs de sécurité graves à leur insu, en 2024.</p>
<p>Et avec l’essor des IA génératives qui rendent les attaques par hameçonnage encore plus difficiles à détecter, et alors que le coût d’une fuite de données atteint <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">$4,45 millions</a>, il est plus que jamais urgent d’agir pour répondre à cette menace croissante.</p>
<p>Nous avons interrogé <strong>1 000 professionnels de l’informatique de PME et du marché intermédiaire</strong> aux <strong>États-Unis, au Royaume-Uni, en France, en Allemagne</strong> et en <strong>Australie</strong> afin d’évaluer l’impact de l’ingénierie sociale sur leurs organisations, et les actions qu’ils mènent pour répondre à cette menace.</p>
<p>Les résultats révèlent que les entreprises doivent s’adapter à la constante évolution de l’ingénierie sociale, la dissonance cognitive qui prévaut concernant l’efficacité des modes de protection actuels, et la manière dont les entreprises cherchent à éliminer le vecteur de ces attaques : les mots de passe.</p>
<p>Vous souhaitez en savoir plus sur comment combattre l’ingénierie sociale dans votre propre organisation ?</p>
<p>Téléchargez le livre électronique complet <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">ici</a>.</p>


				<p>81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation ps[..]

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

Vous avez peut-être remarqué que ces derniers temps, nous avons demandé à nos clients d’effectuer quelques modifications sur leurs comptes LastPass. Dans le cadre de ces modifications, nous demandons à nos clients de changer la longueur et la complexité de leur mot de passe maître pour suivre les bonnes pratiques recommandées, et nous les invitons à se réinscrire à l’authentification multifacteur (MFA), entre autres choses. Ces modifications ayant pour but d’augmenter la sécurité de nos clients, nous souhaitons vous fournir davantage d’informations sur l’évolution des cybermenaces qui motive nos demandes, afin que les client comprennent mieux POURQUOI ces modifications sont importantes. Pour cela, nous allons nous pencher sur certaines de ces modifications récentes, présenter les menaces qui en sont à l’origine et expliquer pourquoi les mises à jour sont utiles.

<strong><u>Exigences concernant la modification du mot de passe maître</u></strong>

<em>Pourquoi faisons-nous cela ? </em>

Quand il s’agit de sécurité des mots de passe et de cyber-résilience, la force est dans le nombre. Mais ce n’est que le premier pas. La force des mots de passe est une notion complexe qui dépend de plusieurs facteurs, dont la longueur, la complexité et l’imprévisibilité. Le NIST (National Institute of Standards and Technology) recommande actuellement que les mots de passe générés par des humains comprennent au moins 8 caractères (NIST 800-3B). Cependant, au vu des récentes avancées dans les technologies et techniques de piratage de mots de passe et d’attaque par force brute, et compte tenu de la tendance humaine à créer des mots de passe prévisibles et faciles à mémoriser, il est recommandé d’utiliser un mot de passe encore plus long.

Les nouvelles exigences de LastPass en matière de longueur du mot de passe maître ne sont qu’une partie d’un ensemble d’initiatives progressives visant à aider nos clients à mieux se protéger contre les cybermenaces actuelles et émergentes. Au niveau historique, bien qu’un mot de passe maître de 12 caractères soit le paramètre par défaut de LastPass depuis 2018, les clients pouvaient encore ignorer la recommandation par défaut et choisir de créer un mot de passe maître comprenant moins de caractères s’ils le souhaitaient. En exigeant désormais l’usage d’un mot de passe maître de 12 caractères minimum, couplé à l’augmentation du nombre d’itérations de PBKDF2 réalisée plus tôt cette année, nous aidons activement nos clients à créer des clés de chiffrement plus robustes et résilientes pour accéder aux données de leur coffre-fort et les chiffrer.

<em>Les nouvelles exigences en détail</em>

Depuis avril 2023, tous les nouveaux clients de LastPass, ainsi que tous les clients existants ayant réinitialisé leur mot de passe maître, ont été obligés d’utiliser au moins 12 caractères pour créer ou modifier leur mot de passe maître. À partir de janvier 2024, tous les clients de LastPass devront utiliser un mot de passe maître d’au moins 12 caractères.

Cette nouvelle exigence d’un minimum de 12 caractères nécessite que les clients se connectent d’abord à leur compte LastPass afin de suivre l’un de ces deux scénarios :
<ul>
 	<li>Pour les clients confirmant que leur mot de passe maître comprend déjà 12 caractères ou plus, aucune action n’est nécessaire car ils sont déjà en conformité avec les nouvelles règles.</li>
 	<li>Les clients qui ne sont pas encore en conformité avec les nouvelles règles seront invités à créer un nouveau mot de passe maître comprenant 12 caractères ou plus.</li>
</ul>
Pour les clients devant modifier leur mot de passe maître, voici une liste de bonnes pratiques à prendre en compte :
<ul>
 	<li>utilisez un minimum de 12 caractères, mais il est conseillé d’utiliser des caractères supplémentaires ;</li>
 	<li>utilisez au moins un caractère appartenant à chacun de ces types : majuscule, minuscule, caractère numérique et caractère spécial ;</li>
 	<li>choisissez un mot de passe mémorable, mais pas facile à deviner, comme une phrase secrète ;</li>
 	<li>assurez-vous que le mot de passe est unique et n’appartient qu’à vous ;</li>
 	<li>n’utilisez pas votre adresse e-mail comme mot de passe maître ;</li>
 	<li>n’utilisez aucune information personnelle dans votre mot de passe maître ;</li>
 	<li>n’utilisez pas de caractères séquentiels (par exemple, « 1234 ») ou répétés (par exemple, « aaaa » ;</li>
 	<li>assurez-vous de ne pas réutiliser votre mot de passe maître pour un autre compte ou une autre application.</li>
</ul>
<em>Pourquoi ne m’a-t-on pas encore invité(e) à modifier mon mot de passe maître ? </em>

Les nouvelles conditions seront implémentées par phases successives au sein de notre clientèle. Les premières notifications par e-mail seront envoyées à nos clients Free, Premium et Families. Viendra ensuite le tour de nos clients Teams et Business vers la fin de janvier 2024. Pour le confort de nos utilisateurs finaux, LastPass permet aux clients de choisir la fréquence à laquelle ils sont invités à modifier leur mot de passe maître avant de s’identifier. En raison de ces paramètres d’identification personnalisables, nous ne sommes pas en mesure d’estimer le temps que cette initiative prendra pour être adoptée par 100 % de notre clientèle.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/set-up-account-recovery.html&amp;_LANG=enus">Configurer la récupération de votre compte avant de modifier le mot de passe maître</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/change-master-password.html&amp;_LANG=enus">Comment changer votre mot de passe maître</a>

<strong><u>Vérification croisée des nouveaux mots de passe sur le dark web</u></strong>

Le mois prochain, LastPass commencera également des contrôles immédiats des mots de passe maîtres (nouveaux ou modifiés) en les comparant à une liste connue d’identifiants compromis, afin de vérifier qu’ils n’ont pas été précédemment exposés sur le dark web. Si le mot de passe a été compromis par le passé, un « avertissement de sécurité » indiquera au client que le mot de passe a déjà été exposé, auquel cas le client sera invité à choisir un autre mot de passe avant de continuer.

<em>Pourquoi faisons-nous cela ? </em>

La réponse est simple : les mots de passe déjà exposés sont faciles à pirater. Les outils modernes de piratage de mots de passe peuvent incorporer des listes de mots de passe connus dans leur base de données, ce qui réduit drastiquement le temps requis pour déchiffrer les identifiants de connexion d’un compte. En demandant à nos clients de choisir un mot de passe qui n’a pas déjà été exposé, nous rendons le piratage bien plus difficile.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/c_lastpass_faqs_users_about_dark_web_monitoring.html&amp;_LANG=enus">La surveillance du dark web</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/sd_dwm_start_monitoring.html&amp;_LANG=enus">Comment activer la surveillance du dark web dans LastPass</a>

<strong><u>Réinscriptions à l’authentification multifacteur (MFA)</u></strong>

En mai 2023, LastPass a lancé son initiative pour simplifier la réinscription à la MFA des clients Business non-fédérés utilisant des authentificateurs comme Microsoft Authenticator, Google Authenticator ou LastPass Authenticator. La réinscription à l’authentification Grid arrive prochainement et les clients pourront se réinscrire avec Microsoft ou Google.

<em>Pourquoi faisons-nous cela ? </em>

Comme nous l’avons indiqué dans notre <a href="https://blog.lastpass.com/2023/03/security-incident-update-recommended-actions/">communiqué sur les incidents de sécurité de mars 2023</a>, une réinitialisation de la MFA est nécessaire car elle permet de mitiger efficacement les risques restants causés par l’exposition passée de la base de données sauvegardée de LastPass MFA/Federation.

Si vous ne l’avez pas déjà fait, lancez une réinscription manuelle à la MFA pour les clients non-fédérés. Vous trouverez pour cela des instructions précises dans notre <a href="https://support.lastpass.com/help/security-bulletin-recommended-actions-for-business-administrators#topic_4">bulletin de sécurité.</a>

<strong>Conclusion</strong>

En résumé, ces modifications sont implémentées en raison de l’évolution constante des cybermenaces et ont pour but de renforcer la sécurité de nos clients. Chez LastPass, nous ne vous demanderons pas d’agir ou d’effectuer des modifications sans but précis, et nous tâcherons toujours de rendre nos intentions transparentes.

Abonnez-vous à nos publications sur le blog de LastPass Labs pour rester au courant de nos futures modifications et des menaces planant sur les méthodes d’authentification, sur notre industrie et sur nos clients.

LastPass met à jour les comptes. Voici pourquoi.

Vous avez peut-être remarqué que ces derniers temps, nous avons demandé à nos clients d’effectuer quelques modifications sur leurs comptes LastPass. Dans le cadre de ces modifications, nous demandons [..]

[INFOGRAPHIC] LastPass + FIDO Alliance: anticiper un avenir sans mot de passe

<a href="https://www.lastpass.com/resources/ebook/the-2023-workforce-authentication-report-embracing-the-passwordless-future" target="_blank" rel="noopener"><img class="alignnone wp-image-162730 size-[..]

À l’approche des fêtes, nous sommes nombreux à attendre avec impatience les promotions de fin d’année. Le Black Friday marque traditionnellement le début de la saison des achats de Noël aux États-Unis, et le coup d’envoi des grosses promotions en magasin. Il est suivi du Cyber Monday qui se tient pendant 24 heures exclusivement en ligne. La Cyber-Week prolonge les événements, soldes et promotions de fin d’année.

Avec autant d’affaires à portée de main, il est essentiel de profiter des meilleures offres en ligne en toute sécurité.  Mais pas d’inquiétude : LastPass est là pour vous aider.  Voici trois façons dont LastPass peut vous aider durant la Cyber-Week.

<strong>Création rapide des mots de passe</strong>

En cherchant la meilleure offre en ligne, vous tombez sur une super affaire sur un site de confiance, mais vous n’y avez pas de compte. Optimisez le processus de commande à l’aide du générateur de mots de passe de LastPass. Le <a href="https://www.lastpass.com/features/password-generator">générateur de mots de passe</a> crée des mots de passe aléatoires avec des critères de longueur et de nombre de lettres majuscules et minuscules, de chiffres et de symboles. Nous seulement il vous crée rapidement des identifiants sûrs, mais ils sont stockés en toute sécurité dans votre coffre-fort LastPass pour la fois suivante.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-3618592">utilisateur vérifié sur G2</a> cite la fonction d’enregistrement et préremplissage des mots de passe comme l’une de ses fonctions préférées de LastPass : « Ce que j’aime le plus, c’est le préremplissage de tous les identifiants. Je me connecte tous les jours à de nombreux sites, pour faire des achats ou pour regarder les offres d’emploi, et c’est compliqué de se souvenir des données de chaque connexion. »

<strong>Accès rapide à vos informations bancaires</strong>

Pour gérer efficacement les stocks, de nombreux détaillants limitent la durée de vie des articles placés dans le panier par les utilisateurs. Étant donnée la fréquentation élevée de ces sites, il est essentiel d’avoir toutes ses informations de paiement à portée de main. Conçu pour stocker les mots de passe, les cartes bancaires et davantage, LastPass est le <a href="https://blog.lastpass.com/2021/07/keep-your-digital-wallet-safe-5-best-practices/">portefeuille électronique sécurisé</a> idéal. Il simplifie les achats en ligne sur tous les sites de e-commerce, pour que votre expérience d’achat soit bien plus rapide, quel que soit l’appareil que vous utilisez.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Matt P. sur G2</a> souligne les avantages d’utiliser LastPass en tant que portefeuille électronique : « Je fais la plupart de mes achats en ligne, et LastPass gère toutes les cartes de paiement de manière simple et accessible. »

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Chris V.</a> ajoute : « C’est incroyable à quel point l’option de préremplissage de carte bancaire simplifie les achats. Je ne dois plus sortir ma carte et saisir les infos à chaque fois que je passe une commande. »

<strong>Accès instantané de partout</strong>

En tant que solution basée dans le cloud, LastPass offre un accès multi-plate-forme et permet l’utilisation du coffre-fort sur tout un éventail d’appareils, dont les ordinateurs, les tablettes et les smartphones, n’importe quand, de partout. Grâce à la synchronisation automatique, votre coffre-fort de mots de passe est automatiquement disponible sur tous vos appareils connectés à LastPass. Générez des identifiants instantanément lorsque vous créez un compte, ou accédez rapidement à vos informations de paiement lorsque vous faites des achats en ligne.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-512640">utilisateur vérifié sur G2</a> témoigne : « LastPass stocke vos mots de passe en toute sécurité et les synchronise sur tous vos appareils. Il fonctionne sur tous les navigateurs, et vous pouvez l’utiliser sur vos appareils mobiles tout aussi facilement. » <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-529102">Brett W.</a> ajoute : « C’est une solution tout-en-un pour assurer votre sécurité numérique pendant vos achats, et qui vous permet de vous lâcher en créant des comptes sur tous les sites web que vous voulez. »

Bénéficiez de 30 % de réduction sur Premium et Families pour la Cyber-Week en cliquant <a href="https://www.lastpass.com/select-personal-plan-offer">ici.</a>

Trois conseils pour se protéger avec LastPass à l’occasion de la Cyber-Week

À l’approche des fêtes, nous sommes nombreux à attendre avec impatience les promotions de fin d’année. Le Black Friday marque traditionnellement le début de la saison des achats de Noël aux États-Unis[..]

Les appareils mobiles jouent un rôle de plus en plus important dans nos vies. Que vous soyez au travail, à la maison, à la fac ou en déplacement, un accès rationalisé et intuitif aux informations dont vous avez besoin est devenu une nécessité. C’est pourquoi LastPass a mis à jour <a href="https://blog.lastpass.com/2023/06/how-to-make-your-lastpass-vault-as-secure-as-possible/">l’expérience de votre coffre-fort</a> mobile pour qu’il soit plus simple que jamais de gérer et de consulter vos données sensibles, mots de passe, modes de paiement, documents, etc., où et quand vous le voulez.

Grâce à la nouvelle interface rationalisée de votre application mobile LastPass (disponible dès maintenant sur iOS et bientôt sur Android), tout le nécessaire est littéralement à portée de main. Découvrons cette nouvelle expérience, conçue en tenant compte des retours d’utilisateurs comme vous !

<strong>Une expérience plus unifiée</strong>

Passez moins de temps à chercher ce qui vous intéresse grâce à une nouvelle ergonomie qui rend l’application plus simple et intuitive à naviguer. Cela se traduit par une expérience plus unifiée entre l’extension de navigateur et les appareils mobiles, afin que LastPass ressemble à LastPass, quel que soit l’appareil que vous utilisez !

<strong>Accessibilité améliorée</strong>

Plisser des yeux devient facultatif ! L’application mobile utilise désormais le texte dynamique et s’adapte à vos préférences de lecture. Quel que soit l’écran que vous utilisez, les informations sont claires, disponibles, et accessibles.

<strong>Organisation plus intuitive du coffre-fort</strong>

Le temps joue en votre faveur ! Repérez et préremplissez les éléments plus rapidement grâce à la nouvelle navigation dans le coffre-fort et la possibilité de copier les mots de passe directement depuis sa page d’accueil. Et au-delà des mots de passe, les éléments comme les notes sécurisées et les cartes de paiement sont également plus accessibles.

<strong>Partage mobile rationalisé</strong>

Partagez en toute sécurité avec vos proches ou vos collègues, où que vous soyez, avec le partage mobile simplifié de la nouvelle interface du coffre-fort. Le partage de mots de passe et d’autres éléments importants (numéros de carte bancaire, papiers d’identité) <a href="https://www.lastpass.com/features/password-sharing">avec LastPass</a> permet de garantir que vos données sont protégées de partout.

En outre, les utilisateurs professionnels peuvent désormais accéder aux codes à usage unique dans leur application mobile LastPass, à toute heure et en tout lieu.

LastPass est déterminé à vous aider là où vous vous trouvez, sur l’appareil que vous utilisez. Une expérience LastPass plus unifiée signifie une vie numérique plus sûre, que vous soyez chez vous, au bureau ou en déplacement.

Vous n’avez pas encore l’application mobile LastPass ? Vous pouvez la <a href="https://lastpass.com/misc_download2.php">télécharger</a> dès aujourd’hui. Vous souhaitez accéder à LastPass sur plusieurs appareils ? Choisissez <a href="https://www.lastpass.com/products/premium-password-manager">LastPass Premium</a>.

Un nouveau look pour le coffre-fort mobile, pour une expérience LastPass plus unifiée.

Les appareils mobiles jouent un rôle de plus en plus important dans nos vies. Que vous soyez au travail, à la maison, à la fac ou en déplacement, un accès rationalisé et intuitif aux informations dont[..]

Protéger votre activité contre le cybercrime: présentation des passkeys

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162650 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/11/Screens[..]

Face à l’augmentation de la cybercriminalité et aux <a href="https://www.ibm.com/reports/data-breach">millions de dollars</a> qu’elle fait perdre aux entreprises, celles-ci doivent donner la priorité au renforcement de leur sécurité. Dans cette lutte, une technologie gagne du terrain : les clés d’accès.

Les clés d’accès constituent un moyen sûr de partager des données et d’accéder à des comptes, en remplaçant les mots de passe traditionnels et en éliminant les vecteurs de menace les plus courants. Voici ce que vous devez savoir sur la façon dont les clés d’accès peuvent contribuer à protéger votre activité.
<h3>Que sont les clés d’accès ?</h3>
Les clés d’accès permettent <a href="https://blog.lastpass.com/2023/07/how-do-passkeys-work/">de s’authentifier sans mot de passe</a>. Plutôt que de saisir un nom d’utilisateur et un mot de passe à chaque connexion, les utilisateurs enregistrent leur clé d’accès auprès de l’application ou du service Web, et la vérification s’effectue en coulisses lorsque l’utilisateur souhaite à nouveau se connecter. L’utilisateur vérifie son identité à l’aide de la clé d’accès cryptée stockée sur son appareil de confiance plutôt que de la prouver à l’aide de facteurs statiques (et vulnérables) tels que les mots de passe.
<h3>Comment fonctionnent les clés d’accès ?</h3>
Les clés d’accès, aussi appelées paires de clés de chiffrement, fonctionnent selon les principes de la cryptographie à clé publique. Elles se composent de deux clés numériques uniques générées automatiquement : une clé publique pouvant être partagée ouvertement avec les services Web et une clé privée gardée secrète sur l’appareil de l’utilisateur.

Lorsque quelqu’un veut vous envoyer des données cryptées ou vérifier votre identité, il utilise votre clé publique. Le service décrypte les données ou accorde l’accès seulement si la bonne clé privée correspond à la clé publique.

Cette cryptographie à clé publique apporte une méthode d’authentification avancée pour un accès sécurisé et un chiffrement des données que les pirates ne peuvent pas facilement reproduire ou décomposer. Cette méthode garantit une communication et un contrôle d’accès sécurisés.
<h3>Les clés d’accès sont-elles plus sûres que les mots de passe ?</h3>
<a href="https://blog.lastpass.com/2023/08/how-will-i-use-passkeys/">Les clés d’accès comportent de nombreux avantages</a> par rapport aux mots de passe et éliminent les faiblesses courantes de l’authentification basée sur les informations d’identification.
<ul>
 	<li><strong>Pas de mots de passe à voler</strong>: contrairement aux mots de passe, les clés d’accès ne reposent pas sur un secret statique pouvant être volé ou deviné.</li>
 	<li><strong>Pas de mots de passe oubliés</strong>: une fois créées, les clés d’accès fonctionnent en arrière-plan pour authentifier un utilisateur à partir d’un appareil de confiance sans que l’utilisateur ait à se remémorer ou saisir un mot de passe.</li>
 	<li><strong>Paire de clés publique-privée</strong>: l’utilisation de deux clés ajoute un niveau de sécurité. Même si la clé publique est compromise, sans la clé privée, elle est inutile pour l’assaillant.</li>
 	<li><strong>Réduction du risque d’hameçonnage</strong>: les clés d’accès sont à l’abri des attaques d’hameçonnage, car la clé privée ne quitte jamais l’appareil de l’utilisateur.</li>
 	<li><strong>Pas de réutilisation des mots de passe</strong>: les pirates utilisent souvent des informations d’identification volées à un service Web pour essayer de se connecter à un autre service, mais les clés d’accès éliminent cette possibilité.</li>
 	<li><strong>Cryptage efficace</strong>: les clés d’accès utilisent par défaut des algorithmes de chiffrement solides, contrairement aux services Web qui peuvent stocker et transmettre les mots de passe sans cryptage ou dans des bases de données mal sécurisées.</li>
 	<li><strong>Pas de réinitialisation des mots de passe</strong>: les clés d’accès éliminent la nécessité de changer régulièrement de mot de passe, ce qui peut conduire à des mots de passe plus faibles et à des comportements risqués en matière de mot de passe.</li>
</ul>
En résumé, les clés d’accès évitent les problèmes typiques causés par les mots de passe traditionnels tout en améliorant l’authentification et la sécurité d’accès pour mieux se prémunir des cyberattaques.
<h3>Les coûts du vol d’informations d’identification</h3>
Le vol ou la compromission de noms d’utilisateur et de mots de passe, problème très répandu, peut entraîner des violations de données et causer des dommages financiers pour les organisations.

La compromission d’informations d’identification est à l’origine de 80 % des violations de données, et les mauvaises pratiques en matière de mots de passe continuent de pénaliser les organisations. Avec des milliards d’informations d’identification volées amassées dans des bases de données sur le dark web et des attaques d’ingénierie sociale de plus en plus sophistiquées, les pirates peuvent exploiter la psychologie humaine et les faiblesses inhérentes aux mots de passe pour pénétrer les défenses d’une organisation.

Les pertes financières peuvent s’avérer considérables. Au cours des trois dernières années, le coût d’une violation de données a augmenté de 15 %, portant la moyenne mondiale à 4,45 millions de dollars (environ 4,2 millions d’euros) en 2023. Les pertes financières peuvent inclure la perte directe d’argent via des transactions financières non autorisées ou des demandes de rançon, des amendes, des sanctions réglementaires, des poursuites judiciaires, des dépenses de réparation et l’atteinte à la réputation, qui entraîne une perte de revenus et de clients. Les mots de passe et identifiants volés sont souvent vendus sur le dark web, entraînant d’autres violations de données, des usurpations d’identité et des fraudes financières. Gérer les conséquences d’une compromission peut également détourner du temps et des ressources nécessaires à d’autres activités professionnelles ou personnelles, avec un impact sur la productivité et la croissance.

Le coût total d’une violation de données peut varier considérablement en fonction de l’ampleur et de la sensibilité des informations concernées, de l’efficacité de la réponse à l’incident et du cadre juridique et réglementaire en vigueur. Les organisations doivent prendre des mesures proactives pour protéger leurs informations d’identification et réduire le risque de compromission, car les conséquences d’un défaut de sécurité peuvent être graves et durables.
<h3>Pourquoi les clés d’accès sont plus que jamais nécessaires</h3>
Le piratage d’informations d’identification constitue une menace pour les entreprises, car il peut entraîner d’énormes perturbations dans les opérations et les finances. Les clés d’accès apportent aux organisations un moyen de supprimer les mots de passe, réduisant ainsi les menaces et les vulnérabilités inhérentes à ces derniers.

Les clés d’accès sont particulièrement efficaces contre les attaques d’ingénierie sociale, telles que l’hameçonnage. Les tentatives d’hameçonnage consistent souvent à inciter les utilisateurs à révéler leurs mots de passe. Les clés d’accès n’étant pas partagées ou saisies comme les mots de passe, elles sont imperméables à ce type de manipulation.

Les clés d’accès sont également très résistantes aux attaques par force brute et aux rançongiciels. La combinaison d’une paire de clés robuste qui reste inaccessible durant son utilisation fait des clés d’accès une excellente défense contre les attaques par force brute. Les rançongiciels se propagent souvent par le biais d’attaques d’hameçonnage ou en exploitant les vulnérabilités d’un système, et une authentification forte avec des clés d’accès peut aider à bloquer ces points d’accès initiaux. Par ailleurs, les rançongiciels cryptent généralement les fichiers et demandent une rançon pour obtenir la clé de déchiffrement. Si un utilisateur crypte déjà ses données à l’aide d’une clé d’accès, le rançongiciel de l’assaillant n’aura pas d’impact significatif.
<h3>Se passer de mot de passe grâce aux clés d’accès</h3>
Remplacer les mots de passe par des clés d’accès dans le cadre d’une stratégie de cybersécurité plus large peut aider les entreprises à mieux se préparer à l’intensification mondiale de la cybercriminalité. Les clés d’accès renforcent la sécurité, réduisent la menace de compromission d’informations d’identification et apportent une protection solide contre les cyberattaques les plus courantes. En offrant à l’utilisateur une expérience fluide et sécurisée, les clés d’accès deviendront un outil indispensable dans la lutte contre la cybercriminalité.

Découvrez comment LastPass aide les entreprises <a href="https://www.lastpass.com/contact-sales">à se passer de mot de passe</a>.

La force des clés d’accès à l’ère de la cybercriminalité

Face à l’augmentation de la cybercriminalité et aux <a href="https://www.ibm.com/reports/data-breach">millions de dollars</a> qu’elle fait perdre aux entreprises, celles-ci doivent donner la priorité [..]

LastPass et Acronis, un fournisseur de premier plan de services de sauvegarde, de récupération après sinistre et d’accès sécurisé aux données a noué un partenariat qui permettra désormais aux fournisseurs de services gérés (MSP) Acronis Cyber Protect Cloud de gérer les licences LastPass de revendeurs depuis leur tableau de bord Acronis.  Les MSP bénéficient en outre de la possibilité d’effectuer d’autres tâches d’administration LastPass, comme gérer l’accès des utilisateurs ou exiger le changement du mot de passe maître. À compter de maintenant, l’intégration est disponible sur la place de marché Acronis Cyber Protect Cloud.

Notre nouveau partenariat avec Acronis aidera les MSP a limiter les risques de piratage de données de leurs clients, et renforcera leur posture de sécurité générale, en :
<ul>
 	<li><strong>Centralisant la protection par mot de passe. </strong>Améliorez l’hygiène des mots de passe de vos clients avec LastPass, et rationalisez la gestion des mots de passe en effectuant des tâches d’administration directement depuis le tableau de bord Acronis.</li>
 	<li><strong>Rationalisant les intégrations. </strong>En plus de la configuration simple de l’intégration Acronis, LastPass peut s’intégrer à votre infrastructure existante pour obtenir un contrôle immédiat de votre écosystème.</li>
 	<li><strong>Stimulant la productivité. </strong>Diminuez la friction liée aux mots de passe en aidant les clients et les employés à se connecter de façon transparente à leurs comptes et à générer des mots de passe sûrs, le tout sans partager d’identifiants et sans interrompre leur travail. Vous pouvez ainsi vous consacrer aux initiatives à valeur ajoutée plutôt qu’aux problèmes de mots de passe.</li>
</ul>
<strong>Vous songez à devenir un MSP LastPass ?</strong>

La solution LastPass MSP permet aux fournisseurs de services gérés de protéger leur entreprise et leurs clients grâce à des solutions intuitives de gestion des mots de passe, d’authentification unique et d’authentification multifacteur.  La solution LastPass MSP fournit :
<ul>
 	<li>Une solution tout-en-un pour les MSP de gestion des mots de passe, d’authentification unique et d’authentification multifacteur de pointe, pour répondre aux exigences de sécurité et d’accès de leurs clients.</li>
 	<li>Une interface unique pour consulter et gérer les comptes LastPass de vos clients, qui permet d’ajouter ou supprimer des postes au fil de l’évolution de votre entreprise et de votre clientèle.</li>
 	<li>Un coffre-fort pour les mots de passe simple à utiliser qui permet aux clients de créer, protéger et partager leurs identifiants.</li>
 	<li>Une assistance en continu pour simplifier le déploiement et l’adoption, avec un accès à une documentation technique fouillée, des ressources marketing et plus encore.</li>
</ul>
Tous les MSP LastPass ont également accès à <a href="https://www.lastpass.com/university">LastPass University</a>, une plate-forme de formation en ligne robuste qui informe, instruit et aide les MSP à développer leur activité LastPass en offrant les certifications techniques et commerciales.

Pour en savoir plus sur la solution LastPass MSP et notre partenariat avec Acronis, cliquez <a href="https://www.lastpass.com/partner/technology-partners">ici</a>.

LastPass et Acronis nouent un partenariat : Protection des mots de passe centralisée pour les MSP

LastPass et Acronis, un fournisseur de premier plan de services de sauvegarde, de récupération après sinistre et d’accès sécurisé aux données a noué un partenariat qui permettra désormais aux fourniss[..]

Mauvaise nouvelle : le monde est rempli de gens qui veulent vos mots de passe. Et ils les veulent pour une multitude de raisons, mais pour faire court, ce ne sont que pour de mauvaises raisons. Découvrons les types d’acteurs malveillants qui veulent vos mots de passe, pourquoi ils les veulent, comment ils les obtiennent, et comment limiter les dégâts si l’un de vos mots de passe tombe entre de mauvaises mains.

On peut les répartir ces acteurs en trois groupes principaux : états-nations, cybercriminels et collaborateurs malveillants. Leurs motivations varient considérablement, mais l’objectif reste le même : obtenir un accès à des données ou des systèmes sensibles.
<h4><strong>États-nations</strong></h4>
Il s’agit d’une façon polie (utilisée en informatique, en science politique ou par les diplomates) de désigner les gouvernements. Ils veulent obtenir des mots de passe pour accéder à des systèmes, des informations ou les deux. Et ils veulent obtenir ces accès pour pouvoir voler ces informations, s’incruster à long terme au sein de ces systèmes, une combinaison des deux, et dans de rares cas, détruire ces données ou ces systèmes. Ce dernier cas de figure peut avoir des conséquences dévastatrices, en particulier si ces données ou systèmes sont liés à des infrastructures vitales (pensez au réseau d’électricité).
<h4><strong>Cybercriminels</strong></h4>
Tout est dans le nom. Le « pourquoi » est limpide dans ce cas de figure. Il s’agit de criminels motivés par l’argent. Les mots de passe offrent deux voies pour en gagner : Ils peuvent être vendus (les identifiants de connexion valent en moyenne une dizaine de dollars pièce sur le dark web) ou être utilisés pour obtenir un accès à des comptes ou des systèmes afin de générer de l’argent de différentes façons, comme les rançongiciels, l’exfiltration de données ou l’extorsion, ou s’il s’agit d’un compte bancaire, et le vidant directement de ses fonds.
<h4><strong>Collaborateurs malveillants</strong></h4>
Malgré la tentation, on ne parle pas ici des collègues qui réchauffent du chou-fleur ou du poisson au micro-ondes en salle de pause. On parle plutôt des collègues qui cherchent à nuire à l’entreprise en exploitant l’accès à ses réseaux. Ils peuvent vouloir votre mot de passe pour effectuer des tâches malveillantes en votre nom, afin de vous faire passer pour la personne coupable et compliquer les investigations. Ou ils peuvent vouloir votre mot de passe parce que vous avez accès à d’autres parties du réseau de l’entreprise, par exemple à des données financières sensibles, ou à des systèmes de contrôle industriels capables d’entraîner des dégâts physiques.
<h3><strong>Comment les obtiennent-ils ?</strong></h3>
Ces acteurs malveillants utilisent parfois les mêmes méthodes pour tenter d’obtenir vos mots de passe, qu’ils utilisent des logiciels malveillants achetés en ligne ou qu’ils achètent directement vos identifiants piratés lors d’une attaque précédente auprès d’un vendeur sur le dark web. Mais il existe également des différences dans la façon dont ces acteurs malveillants s’y prennent pour obtenir vos mots de passe. Découvrons ces différences.

Les états-nations ont le plus d’expérience et de ressources (autrement dit de personnel et d’argent), et disposent donc de plus d’options. Ils développent souvent leurs propres logiciels malveillants en exploitant des vulnérabilités logicielles qui n’ont pas encore été corrigées, afin d’accéder à des appareils ou des réseaux pour en exfiltrer des mots de passe. Ils peuvent également cibler directement un individu via un e-mail d’harponnage pour l’inciter à fournir son mot de passe. Ou ils peuvent cibler un fournisseur de services en amont, comme un service dans le cloud, pour accéder à de nombreux comptes à la fois et aux identifiants associés.

Sans surprise, les cybercriminels ont une approche plus entrepreneuriale. Certains groupes se concentrent essentiellement sur le vol de mots de passe via des infostealers ou des e-mails d’hameçonnage pour ensuite les revendre sur le dark web (pour en savoir plus sur les infostealers, consultez notre billet de blog <a href="https://blog.lastpass.com/2023/07/infostealers-the-widespread-threat-from-information-stealing-malware/">ici</a>). D’autres exploitent des logiciels malveillants créés par d’autres groupes sous forme de kits d’hameçonnage ou d’infostealers, qu’ils vendent sous forme de service, comme un logiciel normal. Ces offres de logiciel-service (malware-as-a-service ou MaaS) sont conçues pour que des personnes sans expertise technique particulière puissent configurer et lancer des campagnes d’hameçonnage ou des logiciels malveillants. Elles sont dotées d’une interface utilisateur pratique qui simplifie la configuration des modes d’attaque.

Les collaborateurs malveillants ont un avantage sur les autres acteurs, puisqu’ils ont généralement déjà accès à vos bureaux et vos réseaux. Ils peuvent fouiller votre bureau à la recherche de mots de passe que vous avez notés par écrit, ou consulter les dossiers partagés de votre réseau pour voir si des mots de passe ont été stockés sur un site SharePoint ou un autre emplacement partagé. Ils peuvent également fouiller les dépôts de code à la recherche de mots de passe codés en dur, le tout pour obtenir un accès illicite ou pour entraîner des dégâts et nuire à leur employeur ou leurs collègues.
<h3><strong>Comment limiter les dégâts ?</strong></h3>
La réponse (ne) va (pas) vous surprendre : utilisez un gestionnaire de mots de passe ! Il vous suffit de mémoriser un seul mot de passe maître, vous pouvez créer et stocker des mots de passe complexes et uniques pour chacun de vos comptes, et si un mot de passe est piraté, c’est facile de le remplacer. LastPass offre également la surveillance gratuite des identifiants à tous ses clients. Si vous décidez d’activer la surveillance du dark web, notre service surveille en permanence une base de données d’identifiants piratés et vous alerte en cas de besoin pour que vous puissiez agir pour vous protéger. Utiliser des mots de passe uniques pour vos comptes limite également les dégâts en cas de piratage de vos identifiants, en limitant ce que le pirate peut en faire. De nos jours, il ne s’agit plus de savoir si vos identifiants seront exposés, mais quand, alors autant s’y préparer, et nous sommes là pour ça.

Qui veut vos mots de passe et pourquoi faire ?

Mauvaise nouvelle : le monde est rempli de gens qui veulent vos mots de passe. Et ils les veulent pour une multitude de raisons, mais pour faire court, ce ne sont que pour de mauvaises raisons. Découv[..]

En tant que petite entreprise, nous nous imaginons souvent à l’abri des pirates, pensant que nos données ne représentent aucun intérêt pour eux. Pourtant, les petites entreprises sont particulièrement vulnérables aux attaques d’ingénierie sociale.

D’après <a href="https://www.prnewswire.com/news-releases/barracuda-research-uncovers-new-insights-into-the-ways-cybercriminals-are-targeting-businesses-with-spear-phishing-attacks-301503655.html">une étude récente</a>, les petites entreprises sont 350 % plus susceptibles de subir des attaques d’ingénierie sociale que les grandes entreprises. Ne disposant pas d’équipe dédiée à la sécurité informatique ni des ressources des grandes entreprises, les petites entreprises manquent souvent de personnel, de formation et des technologies de cybersécurité nécessaires pour détecter et dissuader ces attaques. Les clés d’accès pourraient-elles être la réponse aux menaces que fait peser l’ingénierie sociale sur les petites entreprises ?
<h3>Pourquoi l’ingénierie sociale représente une menace</h3>
<a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">L’ingénierie sociale exploite les vulnérabilités humaines</a> par la manipulation psychologique et émotionnelle afin d’obtenir un accès non autorisé à des données de valeur. Les assaillants incitent leurs victimes à divulguer des informations sensibles ou à effectuer des actions compromettant la sécurité.

Parmi les techniques d’ingénierie sociale, on retrouve principalement le phishing ou hameçonnage (tromper un utilisateur pour obtenir des informations sensibles), le pretexting ou faux-semblant (utiliser une histoire inventée pour gagner la confiance d’un utilisateur et l’inciter à effectuer une action), le baiting ou appâtage (promettre un objet ou une information pour inciter un utilisateur à effectuer une action) et le tailgating ou talonnage (se faufiler derrière quelqu’un pour obtenir un accès physique à une zone protégée, par exemple en franchissant une porte gardée par une carte magnétique).

Il est difficile de se défendre contre le facteur humain, car nous avons naturellement tendance à faire confiance et à vouloir aider les autres. Les assaillants exploitent cette confiance pour accéder aux systèmes et aux données en vue d’un gain financier ou matériel. <a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">Il est essentiel de former les employés à repérer ces attaques</a>, mais ce n’est pas suffisant, car les cybercriminels sont de plus en plus rusés.
<h3>Que sont les clés d’accès ?</h3>
Les clés d’accès constituent une <a href="https://blog.lastpass.com/2023/07/how-do-passkeys-work/">méthode d’authentification alternative</a>. Elles apportent un moyen de connexion plus sécurisé qu’un mot de passe traditionnel. Une clé d’accès est unique pour chaque utilisateur. Les clés d’accès sont également standardisées, ce qui permet aux utilisateurs de se connecter sans mot de passe sur tous leurs appareils et navigateurs, sans avoir à se réinscrire à chaque fois. Les navigateurs, les appareils ou même les gestionnaires de mots de passe peuvent stocker des clés d’accès pour faciliter la connexion sans mot de passe.

Une clé d’accès peut également combiner les avantages de l’authentification multifacteur avec un processus d’authentification plus fluide, renforçant ainsi la sécurité <em>et</em> la convivialité. Avec une clé d’accès, un utilisateur peut se connecter à l’aide d’un lecteur d’empreintes digitales, de la reconnaissance faciale ou d’un code PIN, plutôt que de devoir se souvenir et saisir ses informations d’identification.

Les clés d’accès, ou paires de clés de chiffrement, se composent de deux éléments : la clé publique et la clé privée. La clé publique est partagée ouvertement et utilisée pour crypter les données envoyées à un utilisateur. Elle agit comme un cadenas et n’importe qui peut l’utiliser pour verrouiller un message en toute sécurité. La clé privée est gardée secrète en permanence. Elle permet de décrypter les données cryptées avec la clé publique. C’est en quelque sorte la clé permettant de déverrouiller le cadenas. Pour envoyer des données cryptées ou vérifier l’identité d’un utilisateur, on utilise la clé publique. L’utilisateur peut alors décrypter les données ou prouver son identité à l’aide de la clé privée. Il est simplement invité à déverrouiller son appareil ou son service à l’aide d’une empreinte digitale ou de la reconnaissance faciale, et l’accès lui est accordé. Tout le reste se déroule en arrière-plan.

<a href="https://blog.lastpass.com/2023/08/how-will-i-use-passkeys/">Les clés d’accès étant prises en charge</a> par de plus en plus de sites Web et d’applications, de plus en plus d’entreprises pourront franchir le pas vers une expérience de connexion sécurisée et sans mot de passe, qui empêche les attaques d’ingénierie sociale et facilite l’authentification à tous les niveaux.
<h3>Pourquoi les clés d’accès sont préférables aux mots de passe</h3>
Les mots de passe comportent plusieurs faiblesses qui les rendent vulnérables à l’ingénierie sociale et à d’autres cybermenaces :
<ul>
 	<li>Les utilisateurs choisissent souvent des <strong>mots de passe faibles</strong>, faciles à deviner ou à pirater.</li>
 	<li>De nombreuses personnes <strong>utilisent les mêmes mots de passe</strong> sur plusieurs comptes, ce qui accroît le risque pour tous les comptes lorsque l’un d’entre eux est compromis.</li>
 	<li><strong>Les attaques d’hameçonnage</strong> peuvent inciter les utilisateurs à communiquer involontairement leurs mots de passe.</li>
 	<li>Il arrive que les développeurs <strong>stockent des mots de passe en clair dans des bases de données</strong> ou ne protègent pas suffisamment les informations d’identification, les rendant vulnérables aux violations de données.</li>
 	<li>Les mots de passe <strong>ne bénéficient pas de la sécurité supplémentaire apportée par l’authentification multifacteur</strong>, que de nombreux utilisateurs n’activent pas.</li>
</ul>
N’étant pas vulnérables à ces faiblesses, les clés d’accès sont hautement sécurisées. Elles confèrent une défense solide contre les attaques d’ingénierie sociale, car :
<ul>
 	<li>Il s’agit de <strong>longues chaînes de caractères uniques, générées de manière aléatoire</strong>, quasiment impossibles à deviner ou à pirater.</li>
 	<li>Les utilisateurs ne les saisissent pas dans des formulaires en ligne, elles sont donc <strong>imperméables à l’hameçonnage ou aux enregistreurs de frappe</strong>.</li>
 	<li>Les clés d’accès <strong>intègrent la non-répudiation</strong>, ce qui signifie que vous pouvez toujours vérifier et valider l’origine de toute action effectuée avec votre clé privée, ce qui permet d’éviter les menaces internes.</li>
 	<li>Les clés d’accès peuvent <strong>s’intégrer à d’autres facteurs</strong> (authentification multifacteur), comme la biométrie, afin de renforcer la sécurité sans demander d’actions supplémentaires de la part des utilisateurs.</li>
 	<li>Les clés privées <strong>ne sont pas stockées sur des serveurs tiers</strong>, de sorte qu’en cas de violation des données, les pirates ne disposent pas de données d’authentification utilisables.</li>
 	<li>Les clés d’accès sont <strong>uniques à chaque service</strong>, de sorte que les utilisateurs ne peuvent pas être incités à se connecter à un faux site Web.</li>
 	<li>Les clés d’accès peuvent être utilisées pour <strong>sécuriser l’accès à distance</strong>, protégeant ainsi votre entreprise contre les intrusions non autorisées.</li>
</ul>
<h3>Vers un avenir sans mot de passe</h3>
En résumé, les clés d’accès apportent une plus grande sécurité par rapport aux mots de passe traditionnels et sont très efficaces pour protéger votre petite entreprise contre les attaques d’ingénierie sociale. En supprimant la faillibilité humaine du processus d’authentification, les clés d’accès éliminent efficacement les menaces du pretexting, du baiting et d’autres tactiques d’ingénierie sociale visant à obtenir l’accès aux identifiants de connexion. En mettant en place des clés d’accès, vous réduisez significativement le risque d’être victime de ces menaces pernicieuses et protégez les informations sensibles de votre organisation.

Découvrez comment LastPass aide les entreprises <a href="https://www.lastpass.com/contact-sales">à se passer de mot de passe</a>

Avec les clés d’accès, protégez votre entreprise contre l’ingénierie sociale

En tant que petite entreprise, nous nous imaginons souvent à l’abri des pirates, pensant que nos données ne représentent aucun intérêt pour eux. Pourtant, les petites entreprises sont particulièrement[..]

Pour la plupart des gens, l’utilisation d’Internet d’une manière ou d’une autre est devenue aussi incontournable que conduire une voiture. Ces deux activités présentent des risques inhérents. Et selon la Cybersecurity and Infrastructure Security Agency des États-Unis, <a href="https://www.cisa.gov/be-cyber-smart/facts">un foyer sur trois</a> disposant d’un ordinateur est infecté par un logiciel malveillant. Et 65 % des Américains qui se connectent à Internet sont la cible d’au moins une escroquerie en ligne. Mais de la même manière que l’on peut apprendre la conduite défensive, l’on peut apprendre à identifier et éviter les cyberattaques pour se protéger, et protéger ses données, des acteurs malveillants.

Bien que de nombreuses cybermenaces peuvent être bloquées automatiquement par des services antivirus, des pare-feu ou d’autres mesures de protection, les cybermenaces les plus dangereuses exploitent souvent le facteur humain pour contourner ces défenses automatisées. Certaines attaques peuvent prendre la forme d’une interaction directe avec la victime (dans le cadre de ce qu’on appelle l’ingénierie sociale), tandis que d’autres tendent des pièges et attendant qu’un utilisateur peu méfiant morde à l’hameçon (il peut s’agir par exemple de fausses applications provenant de sources non officielles). Nous allons aborder les deux types de menaces et la manière de les éviter. Nous allons également aborder la réutilisation des mots de passe, les risques qu’elle présente et la manière d’éviter cette erreur.
<h3><strong>Ingénierie sociale </strong></h3>
L’ingénierie sociale est une expression utilisée pour décrire un vaste éventail d’activités malveillantes, mais dont l’approche de base reste la même : interagir directement avec la victime (par e-mail, par SMS, par téléphone ou d’autres moyens) afin de leur soustraire des informations sensibles ou de les inciter à interagir avec un site web conçu pour installer un logiciel malveillant sur leur ordinateur. Si toutes ces méthodes exploitent le facteur humain, elles sont nombreuses et les signaux d’alerte varient tout autant. Alors découvrons les principaux types d’ingénierie sociale.

<strong>Hameçonnage ou phishing</strong>

Il s’agit de la forme de cyberattaque la plus courante, avec environ <a href="https://www.splunk.com/en_us/blog/learn/phishing-scams-attacks.html#:~:text=3.4%20billion%20phishing%20emails%20are,compromised%20due%20to%20phishing%20attacks">3,4 milliards d’e-mails d’hameçonnage</a> envoyés chaque jour. Ces e-mails conçus pour ressembler aux messages d’expéditeurs légitimes exploitent différents types de tactiques ou d’approches ou « d’appâts », afin de tromper le destinataire et l’inciter à interagir avec le message. Ces appâts peuvent exploiter des événements récents, comme des jours fériés ou des catastrophes naturelles, pour attirer l’attention, ou ils peuvent prétendre provenir d’une entreprise vous prévenant que votre compte a été piraté, ou inclure une fausse « facture » pour un achat important, vous indiquant qu’il ne vous reste que peu de temps pour le contester. Ces courriels sont conçus pour exercer une pression psychologique sur le destinataire afin qu’il réponde, soit par intérêt, soit pour s’assurer qu’il n’est pas victime d’une escroquerie tierce.

<strong>Comment se protéger des attaques par hameçonnage</strong>

Jusqu’ici, les fautes de grammaire et d’orthographe étaient un moyen simple de détecter les e-mails d’hameçonnage. Toutefois, avec l’essor de ChatGPT et d’autres grands modèles de langage, les acteurs malveillants peuvent désormais rédiger des courriels aussi convaincants que grammaticaux, et qui sont donc beaucoup plus difficiles à détecter. Il convient donc d’aborder tous les e-mails qui ne proviennent pas d’expéditeurs de confiance avec prudence, et d’adhérer aux meilleures pratiques suivantes :
<ul>
 	<li>Vérifiez l’adresse d’expédition complète de tout e-mail qui vous demande de cliquer sur un lien ou d’appeler un centre de service clientèle. Par exemple, vous pouvez recevoir un e-mail d’une entreprise connue, mais en vérifiant l’adresse e-mail de l’expéditeur, vous apercevoir qu’il provient d’un autre domaine, comme dans l’exemple ci-dessous :</li>
 	<li>Ne cliquez jamais sur un lien dans un e-mail qui provient d’un expéditeur inconnu.</li>
 	<li>Dans le doute, contactez directement l’entreprise qui a prétendument envoyé le message, et utilisez des informations de contact disponibles sur le site web de l’entreprise pour confirmer que le message est légitime.</li>
 	<li>Laissez votre gestionnaire de mots de passe vous aider. Si votre gestionnaire de mots de passe est réglé pour préremplir les identifiants mais qu’il ne le fait pas sur le site que vous visitez, il peut s’agir d’un site d’hameçonnage.</li>
</ul>
<strong>Hameçonnage vocal ou vishing</strong>

Le vishing, contraction de « voice phishing », est l’équivalent vocal de l’hameçonnage. Un acteur malveillant appelle la victime en se faisant passer pour un représentant d’une entreprise connue, des forces de l’ordre ou d’une administration, afin de lui soustraire des informations sensibles, qu’il s’agisse d’un numéro de carte bancaire ou d’assuré social, d’un mot de passe ou encore d’informations financières.

<strong>Comment se protéger des attaques par hameçonnage vocal</strong>
<ul>
 	<li>Lorsque vous ne reconnaissez pas un numéro de téléphone, laissez l’appel aller à la messagerie.</li>
 	<li>Contactez directement l’entreprise dont se réclame l’appelant pour vérifier que l’appel est légitime. Appelez un numéro publié sur le site de l’entreprise ou de l’organisation, pas un numéro fourni par l’escroc potentiel.</li>
</ul>
<strong>Hameçonnage par SMS ou smishing</strong>

Le smishing est similaire au vishing et au phishing, sauf que l’acteur malveillant utilise cette fois-ci les SMS pour cibler les victimes. Certains SMS peuvent contenir des liens vers des sites malveillants, tandis que d’autres peuvent prétendre provenir d’une administration, d’un transporteur ou d’une entreprise connue. Ces messages peuvent vous avertir que votre compte a été piraté et vous demander de vous connecter (à un site d’hameçonnage) afin de récupérer vos identifiants.

Une autre technique répandue consiste à envoyer un SMS en se faisant passer pour un membre de la direction de l’employeur de la victime afin de lui demander d’acheter une carte cadeau en son nom. Le n+1 prétendra par exemple qu’il est coincé en réunion, qu’il ne peut pas le faire lui-même et qu’il vous demande donc votre aide. Cette tactique est conçue pour créer un sentiment d’urgence chez le destinataire en espérant qu’il agira sans mesurer le danger potentiel.

<strong>Comment éviter les tentatives d’hameçonnage par SMS</strong>
<ul>
 	<li>Ne répondez pas et ne cliquez jamais sur les liens dans les SMS non sollicités</li>
 	<li>Contactez l’expéditeur directement avant d’agir.</li>
 	<li>Supprimez et si possible signalez les SMS frauduleux auprès de votre opérateur et/ou à l’entreprise dont le message prétend provenir.</li>
</ul>
<h3><strong>Applications malveillantes </strong></h3>
Certains acteurs malveillants développent des applications qui ressemblent à celles de marques connues et réputées pour tenter de dérober des informations et/ou d’installer un logiciel malveillant sur l’ordinateur ou l’appareil mobile de l’utilisateur. Ces applications sont souvent en apparence identiques aux applications officielles et peuvent être difficiles à détecter. Toutefois, voici quelques mesures qui permettent d’éviter de tomber pour un de ces clones :
<ul>
 	<li>Utilisez uniquement les sites de téléchargement officiels, comme l’App Store d’Apple ou Google Play.</li>
 	<li>Vérifiez le développeur de l’application. Par exemple pour <strong>LastPass</strong>, le développeur est <strong>LogMeIn, Inc.</strong> sur l’App Store d’Apple et <strong>GoTo Technologies</strong> sur Google Play. Tout autre développeur ou éditeur serait le signe que l’application est probablement frauduleuse.</li>
 	<li>Consultez la description de l’application à la recherche de fautes d’orthographe et de grammaire.</li>
</ul>
<h3><strong>Réutilisation des mots de passe </strong></h3>
Selon le rapport LastPass <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022">sur la psychologie des mots de passe de 2022</a>, près de 62 % des gens réutilisent un même mot de passe ou une variante, et parmi les gens qui ont été sensibilisés aux dangers de la réutilisation des mots de passe, ils ne sont que 31 % à avoir arrêté de les réutiliser, et que 25 % a avoir adopté un gestionnaire de mots de passe. Ce problème est particulièrement grave lorsque ces mots de passe sont piratés, car les acteurs malveillants les utilisent ensuite dans leurs attaques. Selon le rapport Verizon sur les failles de sécurité de 2023, <a href="https://www.verizon.com/business/resources/reports/dbir/">86 % des attaques contre les sites web ayant entraîné des fuites de données</a> exploitaient des identifiants piratés.

La meilleure chose que vous puissiez faire consiste à créer un mot de passe unique et complexe pour chaque compte, et vous pouvez exploiter un gestionnaire de mots de passe pour ce faire. Alors que le passage à l’authentification sans mot de passe commence à se démocratiser, il est également recommandé de choisir un gestionnaire de mots de passe capable de vous aider à adopter cette nouvelle technologie de façon transparente.

Dans un environnement saturé de cybermenaces, connaître les types d’attaques les plus courantes et ces quelques étapes simples pour les éviter peut vous aider à vous protéger, vous, vos proches et votre entreprise, contre les fuites de données et d’autres types de cyberattaques.

Reconnaître et éviter les cyberattaques courantes

Pour la plupart des gens, l’utilisation d’Internet d’une manière ou d’une autre est devenue aussi incontournable que conduire une voiture. Ces deux activités présentent des risques inhérents. Et selon[..]

Les 4 principales cybermenaces à connaître

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162071 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/10/Top-4-C[..]

Chaque nouvelle année s’accompagne de l’acquisition de nouveaux appareils. Vous avez synchronisé vos contacts et vous vous êtes assuré(e) que toutes vos photos ont bien été sauvegardées. Vous êtes sans doute en train de vous demander s’il est utile de conserver le carton d’emballage de l’appareil. (Recyclez-le !)

Mais qu’adviendra-t-il de vos mots de passe, de vos notes les plus importantes, ainsi que de tous les comptes que vous partagez avec votre famille, vos amis et vos collègues ? LastPass est la solution pour votre nouvel appareil !

Que vous utilisiez LastPass pour vos identifiants privés ou bien dans le cadre de votre activité professionnelle, la configuration de votre nouvel appareil sera d’une grande simplicité. En suivant les quatre étapes ci-dessous, vous vous assurerez que 2022 sera une année sans tracas en matière de mot de passe. Voyons à présent comment configurer votre compte LastPass sur votre nouvel appareil.
<ol>
 	<li>
<h3><strong>Télécharger l’application </strong></h3>
</li>
</ol>
Vous pouvez télécharger l’application LastPass sur votre appareil iOS ou Android en quelques clics, soit à partir de l’App Store Apple, soit du Google Play Store.

Nous vous recommandons d’utiliser LastPass sur votre smartphone ainsi que sur votre ordinateur : veillez ainsi à télécharger également <a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">l’extension de navigateur</a> LastPass. L’extension de navigateur vous permet de sauvegarder les mots de passe dans votre coffre-fort LastPass, de générer de nouveaux mots de passe et de remplir automatiquement les informations de connexion en toute simplicité. Facile, non ?
<ol start="2">
 	<li>
<h3><strong>Utilisez votre mot de passe maître pour vous connecter</strong></h3>
</li>
</ol>
Votre mot de passe maître est le seul mot de passe dont vous aurez besoin pour utiliser LastPass, c’est pourquoi il convient de s’assurer que celui-ci est unique. En d’autres termes : ne le réutilisez <strong><em>jamais</em></strong> (en aucun cas !).

Que vous soyez déjà un pro des mots de passe ou bien que vous ayez besoin d’assistance pour créer des <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/" target="_blank" rel="noopener">identifiants sécurisés</a>, il est toujours préférable de bien connaître les caractéristiques qui rendent un mot de passe difficile à pirater.
<ul>
 	<li>12 caractères au minimum (plus le mot de passe est long, mieux c’est !)</li>
 	<li>Inclure des majuscules, des minuscules, des chiffres et des caractères spéciaux</li>
 	<li>Une phrase secrète quelconque, facile à retenir (mais difficile à deviner)</li>
 	<li>Aucune information personnelle (comme les noms des animaux domestiques, l’adresse postale, le nom de famille)</li>
</ul>
Vous êtes à court d’idées ? Essayez le <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">générateur de mots de passe</a> LastPass pour créer instantanément un mot de passe aléatoire sécurisé.
<ol start="3">
 	<li>
<h3><strong>Configurer l’authentification</strong></h3>
</li>
</ol>
LastPass Authenticator permet une expérience d’authentification adaptative tout en ajoutant un niveau de sécurité supplémentaire. <a href="https://lastpass.com/auth/" target="_blank" rel="noopener">L’application LastPass Authenticator</a> peut être téléchargée sur votre nouvel appareil iOS ou Android.

L’authentification multifacteur associe des facteurs biométriques et contextuels afin de prouver votre identité : quelque chose que vous savez (un mot de passe), quelque chose que vous avez (un appareil mobile) et quelque chose que vous êtes (un facteur biométrique).

Associez votre <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">nouvel appareil à votre compte LastPass</a> en vous connectant à votre compte LastPass, puis en sélectionnant<em> J’ai un nouveau téléphone &gt; M'envoyer un e-mail de récupération</em> et en suivant les indications ultérieures. Vous recevrez un e-mail d’enregistrement d’authentification qui vous permettra d’associer votre compte LastPass à votre nouvel appareil.

Si vous utilisez LastPass dans le cadre de vos activités professionnelles, l’authentification multifacteur (AMF) constitue une composante clé permettant d’établir une stratégie solide en matière de cybersécurité, dans un contexte où les <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/" target="_blank" rel="noopener">attaques des « rançongiciels »</a> sont de plus en plus fréquentes.  Par ailleurs, en raison des fuites de données qui continuent à empoisonner la vie des entreprises de toutes tailles, de nombreux <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">prestataires de services de cyberassurance</a> exigent désormais l’AMF.
<ol start="4">
 	<li>
<h3><strong>Mettez à jour vos appareils de confiance</strong></h3>
</li>
</ol>
Si vous êtes la seule personne à utiliser ce nouvel appareil et que l’hygiène de vos mots de passe est excellente, vous pouvez mettre à jour les paramètres de votre compte afin de faire confiance à cet appareil. Lorsque l’AMF vous le proposera après votre connexion, vous pourrez sélectionner cet appareil en tant qu’appareil de confiance pour une durée de 30 jours.

Assurez-vous de bien gérer l’ensemble de vos appareils de confiance. Si un de ces appareils est hors d’usage, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">veillez à le supprimer</a> de la liste de vos appareils de confiance.
<h3><strong>Votre nouvel appareil est prêt à être utilisé grâce à LastPass</strong></h3>
Vous avez suivi les quatre étapes ? Grâce à LastPass, votre nouvel appareil est désormais sécurisé !

Continuez à explorer votre <a href="https://www.lastpass.com/features/password-vault" target="_blank" rel="noopener">coffre-fort LastPass</a> et assurez-vous qu’aucun identifiant n’a été oublié, que <a href="https://www.lastpass.com/features/emergency-access" target="_blank" rel="noopener">l’accès d’urgence</a> a bien été configuré en ajoutant un autre utilisateur LastPass actif, et que <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/">la surveillance du dark web</a> est activé afin d’éviter toute fuite de données.

Vous pouvez ici <a href="https://www.lastpass.com/" target="_blank" rel="noopener">en savoir plus</a> sur toutes les fonctionnalités de LastPass qui vous permettront d’atteindre un niveau de sécurité plus élevé, que ce soit dans le cadre de votre vie personnelle ou de votre vie professionnelle.

Nouvelle année, nouvel appareil ? Optez pour LastPass

Chaque nouvelle année s’accompagne de l’acquisition de nouveaux appareils. Vous avez synchronisé vos contacts et vous vous êtes assuré(e) que toutes vos photos ont bien été sauvegardées. Vous êtes san[..]

Blog

Blog

Actualité

Actualités sectorielles

LastPass pour les administrateurs

LastPass Labs

Mises à jour des produits

Conseils et astuces

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

Nouvelle année, nouvel appareil ? Optez pour LastPass

LastPass met à jour les comptes. Voici pourquoi.

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

LastPass met à jour les comptes. Voici pourquoi.

[INFOGRAPHIC] LastPass + FIDO Alliance: anticiper un avenir sans mot de passe

Trois conseils pour se protéger avec LastPass à l’occasion de la Cyber-Week

Un nouveau look pour le coffre-fort mobile, pour une expérience LastPass plus unifiée.

Protéger votre activité contre le cybercrime: présentation des passkeys

La force des clés d’accès à l’ère de la cybercriminalité

LastPass et Acronis nouent un partenariat : Protection des mots de passe centralisée pour les MSP

Qui veut vos mots de passe et pourquoi faire ?

Avec les clés d’accès, protégez votre entreprise contre l’ingénierie sociale

Reconnaître et éviter les cyberattaques courantes

Les 4 principales cybermenaces à connaître