Points clés à retenir de cet article :
Réalité de la prolifération des identifiants : Les entreprises gèrent bien plus d’identifiants que les utilisateurs ne peuvent en mémoriser en toute sécurité, ce qui augmente les risques de réutilisation et de Shadow IT.
Contrôle de sécurité centralisé : Un gestionnaire de mots de passe offre un stockage chiffré, l’application des politiques et une visibilité qui s’adaptent à l’échelle des équipes.
Collaboration sécurisée : Le partage basé sur les rôles et les collections permettent aux équipes de partager des accès sans envoyer de mots de passe par e-mail ni passer par des feuilles de calcul.
Réduction de l’exposition aux violations : Des mots de passe forts et uniques + des outils d’audit réduisent le risque qu’un identifiant compromis entraîne une propagation à travers les systèmes.
Fondation d’une sécurité plus globale : La gestion des mots de passe renforce les autres investissements (SSO, IAM, MFA) en sécurisant les zones qu’ils ne couvrent pas.
Introduction
Les super-héros avisés de la cybersécurité ont besoin des bons outils pour accomplir leur mission. Mettre en place une pile de sécurité complète avec la gestion des mots de passe est essentiel pour réussir. Voici 5 raisons.
Parce que les mots de passe volés ont des impacts négatifs
Le coût moyen d’une violation de données est de 9,24 millions de dollars, et les identifiants volés ou compromis en sont souvent la cause.
Les enregistrements de données contenant des noms d’utilisateur et des mots de passe sont souvent à l’origine de nouvelles violations : deux milliards de ces enregistrements ont été compromis en 2021, soit une hausse de 35 % par rapport à 2020.
Plus de la moitié de tous les enregistrements compromis l’ont été à la suite d’un accès non autorisé, des acteurs malveillants étant parvenus à pénétrer dans une organisation au moyen de mots de passe faibles, partagés ou précédemment exposés. (Source : Rapport Forgerock sur les violations d’identité)
81 % des violations liées au piratage ont réussi grâce à des mots de passe volés ou faibles (Source : Rapport Verizon sur les violations)
Parce que la plupart des entreprises subissent des accès non autorisés via des mots de passe faibles ou volés
Un employé de Ticketmaster a piraté les comptes d’un concurrent avec des identifiants volés à un ancien employeur
DailyQuiz a subi une violation au cours de laquelle des attaquants ont volé les informations de compte de 8,3 millions d’utilisateurs, dont des mots de passe stockés en clair, puis les ont vendues sur le dark web
Un mot de passe faible pourrait avoir permis l’infiltration de l’entreprise de cybersécurité SolarWinds, entraînant le piratage de plusieurs départements du gouvernement américain
Une attaque contre les serveurs de messagerie Microsoft Exchange, due au moins en partie à des mots de passe volés, a touché des entreprises et des agences gouvernementales aux États-Unis.
Des attaquants ont accédé aux serveurs de GoDaddy avec un mot de passe compromis, exposant les adresses e-mail et les données client de 1,2 million d’utilisateurs WordPress.
Tout au long de la pandémie, alors que les entreprises passaient au virtuel, Zoom a été la cible de cybercriminels qui accumulaient des identifiants de connexion volés et tentaient de les vendre sur des forums clandestins.
Parce que vos employés ont besoin d’outils pour les aider à adopter de meilleures habitudes en matière de mots de passe
Dans une enquête récente menée auprès de 400 décideurs informatiques indépendants dans divers secteurs, Bitwarden a constaté que 92 % des répondants réutilisent leurs mots de passe sur au moins 1 à 5 sites.
Une personne crée en moyenne des dizaines de profils protégés par mot de passe pour accéder aux systèmes professionnels, aux sites web et aux applications pour smartphone.
Il est naturel que les employés prennent des raccourcis pour réduire la frustration et la lassitude liées aux mots de passe, comme réutiliser des mots de passe sur des comptes professionnels et personnels et partager des mots de passe avec des collègues.
Un gestionnaire de mots de passe est un excellent moyen de renforcer la culture de sécurité dans toute votre organisation. Non seulement il est facile à déployer, mais il est aussi accessible et simple à utiliser pour tous. Cela permet aux employés d’être plus attentifs à leurs habitudes en ligne.
Parce que les gestionnaires de mots de passe constituent une première ligne de défense essentielle à votre pile de sécurité globale
« Pourquoi avons-nous besoin d’un gestionnaire de mots de passe si nous avons le SSO ? »
Si l’authentification unique (SSO) est un moyen courant pour les entreprises de centraliser le contrôle des accès aux applications, services et outils critiques, elle ne suffit pas nécessairement à protéger les identifiants et comptes des employés.
Toutes les applications SaaS ne prennent pas en charge le SSO, ce qui signifie que les organisations doivent encore gérer le contrôle des accès au moyen d’identifiants individuels.
Un gestionnaire de mots de passe permet un partage sécurisé entre les équipes et les fonctions.
Le seul moyen de garantir la sécurité de tous vos identifiants est d’utiliser le SSO avec un gestionnaire de mots de passe.
« Pourquoi avons-nous besoin d’un gestionnaire de mots de passe si nous avons des pare-feu ? »
Les pare-feu sont essentiels à la sécurité du réseau : ils se trouvent souvent à la périphérie du réseau d’une organisation pour prévenir les menaces externes, ou au sein du réseau pour se protéger contre les menaces internes.
Les pare-feu inspectent le trafic Internet entrant et sortant du réseau d’une organisation et recherchent le trafic malveillant.
Comme une part importante des violations de données implique des problèmes liés à la sécurité des mots de passe et des identifiants, la gestion des mots de passe est probablement la protection la plus importante en matière de sécurité réseau.
Les pare-feu bloquent les logiciels malveillants en filtrant les données qui entrent et sortent de votre système.
Les gestionnaires de mots de passe, quant à eux, peuvent être intégrés à tous les niveaux de votre architecture, et pas seulement à la périphérie.
« Pourquoi avons-nous besoin d’un gestionnaire de mots de passe si nous avons une sécurité de la messagerie ? »
L’e-mail est l’un des moyens privilégiés par les attaquants pour lancer des attaques de phishing et des ransomwares.
Les solutions de sécurité de la messagerie combinent plusieurs techniques pour prévenir les attaques, telles que l’analyse des URL, la vérification et l’authentification de la source, la protection contre la fraude, la détection des logiciels malveillants dans les pièces jointes, et plus encore.
La sécurité de la messagerie ne peut pas protéger contre l’accès non autorisé aux comptes et applications d’une organisation si un cybercriminel dispose des identifiants de connexion.
Une porte verrouillée ne sert à rien si un criminel en possède la clé.
Un gestionnaire de mots de passe stocke et sécurise ces « clés » (identifiants de connexion) à l’aide du chiffrement de bout en bout.
Un gestionnaire de mots de passe offre une protection supplémentaire contre le phishing en conservant les URL connues et confirmées. Il peut vous indiquer si un site visité est enregistré dans le gestionnaire de mots de passe en affichant une icône dans la barre du navigateur. Si un employé arrive par erreur sur un site malveillant, l’icône d’identifiant connu n’apparaît pas.
Parce qu’un gestionnaire de mots de passe est essentiel pour rester en sécurité en ligne
L’utilisation généralisée des mots de passe sans les outils appropriés entraîne le choix de mots de passe faibles, leur réutilisation et le partage non sécurisé des identifiants.
Au sein des organisations, les besoins en ressources centralisées et partagées peuvent être satisfaits grâce à un gestionnaire de mots de passe.
Les cyberattaques peuvent être réduites ou évitées grâce à une bonne utilisation de la gestion des mots de passe.
Les attaques de phishing, par exemple, peuvent être évitées grâce à un gestionnaire de mots de passe : une escroquerie par phishing peut tromper un employé et l’inciter à cliquer sur un lien malveillant, mais elle ne peut pas tromper un gestionnaire de mots de passe.
Un gestionnaire de mots de passe est le seul moyen pour vos employés de sécuriser les informations sensibles dans un coffre chiffré de bout en bout.
Un gestionnaire de mots de passe permet aux employés de générer et de stocker facilement des mots de passe uniques pour tous leurs comptes professionnels (et personnels).
Un gestionnaire de mots de passe peut indiquer à votre équipe de sécurité informatique s’il existe des mots de passe faibles et réutilisés susceptibles d’être compromis.
Une stratégie de cybersécurité qui inclut la gestion des mots de passe peut réduire les risques organisationnels liés au vol de données, aux attaques par ransomware et à d’autres cybermenaces ayant d’importantes répercussions financières et réputationnelles.
Pourquoi utiliser un gestionnaire de mots de passe ?
Panorama du marché des gestionnaires de mots de passe
À l’échelle mondiale, la gestion des mots de passe représente un marché de 1,38 milliard de dollars, et, dans un paysage des risques de cybersécurité en constante évolution et expansion, elle devrait atteindre 5,86 milliards de dollars au cours de la prochaine décennie.
Dans le monde entier, le marché a enregistré un taux de croissance annuel composé (TCAC) de 11,8 % entre 2016 et 2020, renforcé par l’essor du télétravail et des activités personnelles en ligne pendant les confinements liés à la pandémie.
Avec la poursuite des modèles de travail hybride, le recours mondial aux identifiants de sites web dans tous les secteurs, et la croissance continue des applications mobiles et des plateformes de logiciel en tant que service (SaaS), le marché prévoit un TCAC de 14,2 % jusqu’en 2031.