L'authentification est le processus de vérification de l'identité ou d'autres attributs d'une entité (utilisateur, processus ou appareil). La saisie d'identifiants de connexion pour accéder à un site web est un exemple d'authentification, tandis que l'utilisation d'une empreinte digitale pour accéder à un bâtiment ou à un téléphone portable est un autre exemple d'authentification ; on parle alors d'authentification biométrique.
Les PME sont particulièrement vulnérables aux attaques de pirates informatiques . Les pirates informatiques ciblent les petites et moyennes entreprises 15 fois plus souvent que les grandes entreprises. Ils le savent et en profitent pour vous cibler. Les PME manquent généralement de ressources pour sécuriser correctement leurs systèmes, omettent de former leurs employés aux bonnes pratiques de cybersécurité et ne disposent parfois pas des outils de sécurité adéquats.
Pour ces raisons, CyberHoot recommande à toutes les PME de prendre les mesures suivantes pour garantir que l'authentification a lieu :
Formez vos employés à repérer et à supprimer les courriels d'hameçonnage. Voici une vidéo gratuite pour vous aider : Comment se protéger des attaques d'hameçonnage.
La prise de ces mesures proactives peut réduire votre risque de violation coûteuse, de temps d’arrêt, d’atteinte à la marque et de réclamation d’assurance cybernétique (ou les quatre).
Terme associé : Authentification, Authentification biométrique
Vidéo de formation : Authentification à deux facteurs , authenticité , gestion des identités et des accès , mot de passe
Source : CNSSI 4009, NIST SP 800-21, NISTIR 7298
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
