451 Research, une division de S&P Global Market Intelligence, a interrogé 400 décideurs de la sécurité en entreprise aux États-Unis, au Royaume-Uni, au Japon et en Australie afin de comprendre les tendances d’adoption et les préférences des entreprises en matière de gestion des mots de passe. Les questions portaient sur les habitudes de dépenses, les cas d’usage, ainsi que la perception des gestionnaires de mots de passe, leur adoption et les normes associées.
Alors que les professionnels cherchent activement à réduire davantage les risques de cyberattaques dans le monde interconnecté d’aujourd’hui, les résultats de l’enquête apportent des repères et une meilleure compréhension des tendances actuelles.
7 enseignements clés de l’enquête
Préoccupations de sécurité
1. En matière d’adoption des mots de passe, les préoccupations de sécurité pèsent davantage que la commodité et l’expérience utilisateur.
2. Malgré la confiance accordée aux politiques de sécurité liées aux mots de passe pour contrer les menaces, les audits de mots de passe ne sont pas encore monnaie courante.
« Environ deux répondants sur cinq (41 %) ont déclaré ne pas auditer la robustesse ni la réutilisation des mots de passe. »
– Page 6, Intentions de sécurité et persistance des mots de passe
Télétravail
3. Le risque n’est pas proportionnel à l’usage : les tiers et les télétravailleurs sont considérés comme le groupe d’utilisateurs le plus à risque, mais paradoxalement comme ceux pour lesquels les outils de gestion des mots de passe sont le moins déployés.
4. Le télétravail a fait de la gestion des mots de passe la technologie de sécurité la plus populaire, devant la sécurité des e-mails et les solutions d’accès à distance.
« Plus de la moitié (57 %) de l’ensemble des répondants utilisent la gestion des mots de passe. 15 % supplémentaires ont indiqué qu’ils allaient l’adopter. »
– Page 1, Intentions de sécurité et persistance des mots de passe
SSO
5. Le nombre considérable et la nature des applications modernes font que les mots de passe sont bien partis pour durer, et les technologies de sécurité doivent en tenir compte.
« Une majorité de répondants (55 %) ont déclaré que l’omniprésence des mots de passe pousse les entreprises à continuer de les utiliser. Parallèlement, 56 % des répondants aux États-Unis ont indiqué que seules 34 % à 66 % de leurs applications utilisent l’authentification unique (SSO). De nombreuses applications n’utilisant pas le SSO signifient davantage de combinaisons nom d’utilisateur et mot de passe. »
– Page 2, Intentions de sécurité et persistance des mots de passe
Sans mot de passe
6. L’authentification sans mot de passe coche les cases de l’expérience utilisateur et de la sécurité.
« Ce n’est pas encore une panacée, car le nombre d’applications non compatibles avec le SSO ajoutées augmente plus vite que jamais. »
– Page 7, Intentions de sécurité et persistance des mots de passe
7. Pour les décideurs IT, le sans mot de passe recouvre encore une définition très large
“Almost two-thirds (61%) of respondents said one-time passcodes (OTP, SMS, email) are a form of passwordless authentication.”
Pour consulter les résultats complets de l’enquête, téléchargez le rapport Intentions de sécurité et persistance des mots de passe.