Transcription

• Speaker #0

  Bienvenue dans ce nouvel épisode de Cyber en clair, le podcast qui rend la cybersécurité concrète et accessible pour les PME. Aujourd'hui on va partir sur un sujet aussi simple qu'essentiel, les mots de passe. Comme d'habitude on commence avec une courte mise en situation. Vous avez un employé qui utilise le mot de passe bienvenue 2023. Sans oublier la majuscule avec un petit point d'exclamation à la fin. Mais malheureusement, c'est pour sa messagerie d'entreprise. Un autre réutilise le même mot de passe pour une application bien connue de comptabilité, QuickBooks. Et aussi pour le portail d'un site gouvernemental. Et les accès critiques ? Il dorme dans un fichier nommé mot de passe .xlsx ou en d'autres termes... Un fichier Excel, et c'est sur un bureau. Ça a l'air banal comme ça, mais c'est une des failles les plus courantes que j'observe dans les entreprises et dans les PME. Mais c'est aussi l'une des pratiques les plus dangereuses. Donc pourquoi c'est important, les mots de passe ? Près de 80% des violations de données sont liées à des mots de passe faibles, réutilisés ou mal gérés. Donc dans les PME... on retrouve toujours les mêmes erreurs des mots de passe trop simple comme prénom 1 2 3 passe 1 2 3 4 entreprises 2024 on a aussi des mots de passe réutilisé partout ou encore des accès partagés entre plusieurs personnes qui n'a jamais partagé son compte avec son collègue c'est une grave erreur et on a aussi des fichiers excel qui circulent avec toutes les clés d'accès le résultat Un seul mot de passe volé peut ouvrir la porte à vos finances, vos courriels, vos fichiers, sans qu'on s'en rend compte. Donc un mot de passe solide, ce n'est pas juste une question de mémoire, c'est une question d'outils et de discipline. Donc cette semaine, ce que je vous propose comme plan d'action, c'est d'abord d'identifier les comptes les plus sensibles dans l'organisation. Donc on va parler de Microsoft 365 ou encore Google Workspace. d'autres services de courriel, des accès bancaires, des accès à vos applications les plus critiques dans votre organisation, QuickBooks ou encore des sites gouvernementaux. Pour chacun d'entre eux, identifier est-ce que le mot de passe est long et unique ? Donc on parle en général de 12 caractères minimum avec chiffres, lettres et symboles. Est-ce qu'il est stocké dans un endroit sécurisé ? Ce n'est pas le tout de créer le mot de passe, il faut aussi le stocker, surtout si on veut créer des mots de passe. passe différent dans chaque site c'est important d'utiliser un gestionnaire de mots de passe ensuite est ce qu'il est partagé entre plusieurs personnes troisième point changer immédiatement les potes les mots de passe critique si vous avez un doute et finalement comme j'ai dit un petit peu plus tôt installé un gestionnaire de mots de passe vous en avez de toutes sortes et ensuite centraliser vos accès sensibles pour le gestionnaire de mot passe je vous conseille des solutions professionnelles qui vous permettent tout simplement de partager des mots de passe entre services mais aussi de permettre des droits d'accès à ces mots de passe là vous pourriez par exemple créer des mots de passe accessible à vos sites de réseaux sociaux facebook instagram etc ou de banques mais que l'utilisateur ne puisse pas lire le mot de passe juste le copier et le coller dans le site donc c'est ce genre de flexibilité que l'on a avec des services professionnels. Je vous donne un exemple concret. Vous avez par exemple un registre qui peut déjà ouvrir les yeux. Vous créez un registre avec les courriels d'entreprise, donc responsable, direction, nom partagé, mot de passe fort et où est-ce qu'il est stocké. Pour QuickBooks, on va parler du responsable, du mot de passe, la comptabilité, est-ce que le mot de passe est partagé, mot de passe faible, stocké dans un fichier Excel. Tout de suite, vous savez où agir. Comme défi pour cette semaine, mettez en place un gestionnaire de mot de passe pour vos comptes critiques. Puis, formez au moins une personne à son utilisation et testez aussi la récupération d'un mot de passe. Donc le message à retenir pour cette semaine, un mot de passe fort et unique, ce n'est pas une option. C'est une responsabilité. On ne partage pas les accès, on les sécurise. En appliquant cette discipline simple, vous renforcez immédiatement la protection de vos comptes clés. C'est invisible au quotidien, mais ça peut sauver toute votre organisation. Merci d'avoir écouté cet épisode de Cyber en clair. C'était François Perroux pour Rayon Solutions. Je vous donne rendez-vous très prochainement pour un nouvel épisode. A très bientôt.