Authentification

26 décembre 2019 | Cybrary Authentification


L'authentification est le processus de vérification de l'identité ou d'autres attributs d'une entité (utilisateur, processus ou appareil). La saisie d'identifiants de connexion pour accéder à un site web est un exemple d'authentification, tandis que l'utilisation d'une empreinte digitale pour accéder à un bâtiment ou à un téléphone portable est un autre exemple d'authentification ; on parle alors d'authentification biométrique.

Qu'est-ce que cela signifie pour ma PME ?

Les PME sont particulièrement vulnérables aux attaques de pirates informatiques . Les pirates informatiques ciblent les petites et moyennes entreprises 15 fois plus souvent que les grandes entreprises. Ils le savent et en profitent pour vous cibler. Les PME manquent généralement de ressources pour sécuriser correctement leurs systèmes, omettent de former leurs employés aux bonnes pratiques de cybersécurité et ne disposent parfois pas des outils de sécurité adéquats.

Pour ces raisons, CyberHoot recommande à toutes les PME de prendre les mesures suivantes pour garantir que l'authentification a lieu :

Formez vos employés à repérer et à supprimer les courriels d'hameçonnage. Voici une vidéo gratuite pour vous aider : Comment se protéger des attaques d'hameçonnage.

  • Formez les employés à utiliser des phrases de passe fortes au lieu de mots de passe.
  • Testez vos employés avec des tests d'hameçonnage. CyberHoot inclut ces tests dans ses services.
  • Mettre en œuvre les meilleures pratiques techniques de base en matière de cybersécurité, notamment :
  • Mettez à jour/corrigez tous les appareils et logiciels dès que possible pour garantir que les vulnérabilités sont corrigées.
  • Établissez une gestion des risques au sein de votre PME en effectuant au moins une évaluation des risques de votre entreprise.

La prise de ces mesures proactives peut réduire votre risque de violation coûteuse, de temps d’arrêt, d’atteinte à la marque et de réclamation d’assurance cybernétique (ou les quatre).

Terme associé : Authentification, Authentification biométrique

Vidéo de formation : Authentification à deux facteurs , authenticité , gestion des identités et des accès , mot de passe

Source : CNSSI 4009, NIST SP 800-21, NISTIR 7298

Les derniers blogues :

Restez informé des dernières nouveautés Informations sur la sécurité

Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.

Corp MDM : L’application professionnelle fictive qui voulait lire vos SMS

Corp MDM : L’application professionnelle fictive qui voulait lire vos SMS

Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…

Lire la suite
De faux assistants ChatGPT propagent des logiciels malveillants. Voici comment les repérer.

De faux assistants ChatGPT propagent des logiciels malveillants. Voici comment les repérer.

Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…

Lire la suite
Hameçonnage par consentement OAuth : protégez vos autorisations, pas seulement votre mot de passe

Hameçonnage par consentement OAuth : protégez vos autorisations, pas seulement votre mot de passe

Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : J’ai la chance d’avoir…

Lire la suite