Sommaire
A propos de l'auteur
Jochen Haller est responsable de la sécurité de l'information chez 1 & 1 IONOS. Il est responsable de la gestion de la sécurité de l'information et de l'amélioration continue des normes de sécurité de l'information au sein de l'entreprise.
La sécurité de votre entreprise est d’une importance primordiale. Toutefois, en matière de protection des entreprises contre les menaces en ligne, seuls 15% de la population britannique estiment savoir comment se protéger des activités nuisibles.
Quelle que soit la taille de votre entreprise, la première ligne de défense contre les pirates informatiques et les visiteurs indésirables est de créer une stratégie de protection du mot de passe judicieuse. Alors que les technologies de reconnaissance biométrique et de reconnaissance faciale gagnent en popularité, les mots de passe alphanumériques basés sur du texte resteront la norme dans un avenir proche. Alors, comment pouvez-vous vous assurer que votre entreprise est aussi protégée que possible?
1. Ne recyclez pas les mots de passe
64% des personnes utilisent le même mot de passe pour tout ou partie de leurs comptes en ligne. Cela signifie que si les pirates informatiques en accèdent à un, c’est quelques secondes avant d’avoir accès à un autre. Il est essentiel que vous investissiez du temps dans la création de votre mot de passe. N'utilisez pas les mêmes connexions pour chaque compte que vous avez configuré – créez plutôt un mot de passe unique et difficile à deviner pour chaque plate-forme. Cela peut sembler être un travail difficile sur votre mémoire, mais cela en vaut la peine pour la sécurité de l’entreprise.
2. Utilisez votre imagination
L’examen par le National Cyber Security des 100 000 mots de passe à débloquer par les fraudeurs en ligne a révélé que 23,2 millions de personnes utilisaient le trivial «123456» comme mot de passe. Rappelez-vous: vos mots de passe doivent être mémorables, mais non devinables. Cela signifie que vous ne devez pas inclure dans votre mot de passe d’informations facilement identifiables en ligne; Par exemple, votre date de naissance, le nom ou le numéro de rue de votre entreprise.
3. La complexité est la clé
Pensez à des phrases plus longues, des chiffres différents et des caractères spéciaux. Les phrases peuvent être plus faciles à retenir que les mots de passe d'un mot. Créez donc des devises mémorables, puis remplacez certaines lettres par des chiffres et des signes de ponctuation.
Les systèmes de mot de passe peuvent également bien fonctionner, où une phrase de passe principale forte varie légèrement pour différents comptes. L’idée est que vous vous souveniez de la partie «principale» d’une phrase, mais que vous apportiez de légères variations en fonction du compte auquel vous vous connectez. Par exemple, la phrase secrète pourrait être «Nous! Ng[INSERT WORD]MakesM3Happy ’, où le deuxième mot est modifié en fonction du site auquel vous vous connectez: "Nous! NgEbayMakesM3Happy" ou "Nous! NgFacebookMakesM3Happy".
4. Considérons les générateurs aléatoires
La recherche de GMX sur les habitudes de mot de passe du Royaume-Uni a révélé que 30% des personnes interrogées utilisent 10 services ou plus nécessitant une connexion. Dans cet esprit, la création, le stockage et la mémorisation de tous ces mots de passe peuvent être une tâche ardue. Cependant, il existe des outils qui peuvent vous aider, vous et votre entreprise. Par exemple, si vous avez du mal à faire preuve de créativité, les gestionnaires de mots de passe comme KeePassX peuvent vous aider à créer des suggestions uniques.
5. Utilisez le cryptage pour plus de protection
L'implémentation de gestionnaires de mots de passe permettant de stocker les mots de passe sous une forme cryptée et d'y accéder par un mot de passe principal constitue un moyen simple de renforcer la sécurité de l'entreprise.
En outre, une approche efficace consiste à configurer une authentification à deux facteurs pour ajouter une autre couche de sécurité. Ici, l'utilisateur fournit deux facteurs d'authentification différents pour vérifier son identité, ce qui signifie une meilleure protection des ressources consultées. Cela comprend généralement la saisie d'un mot de passe textuel, ainsi que d'un deuxième facteur de sécurisation, tel qu'un jeton de sécurité ou un élément biométrique (scan du visage ou empreinte digitale).
Pour plus d'informations sur la protection de votre entreprise en ligne, consultez le guide de sécurité des mots de passe 1 & 1 IONOS.
Jochen Haller, responsable de la sécurité de l'information à 1 & 1 IONOS
