Transcription

• Speaker #0

  Bienvenue dans ce nouvel épisode de Cyber en clair, le podcast qui rend la cybersécurité concrète et accessible pour les PME. Aujourd'hui dans Cyber en clair et pour faire suite à l'épisode de la semaine passée, on va parler du stockage des mots de passe. Une mise en situation pour commencer, vous êtes habitués maintenant, vous avez renforcé vos mots de passe. et identifier vos comptes critiques. C'est excellent. Mais ensuite, où est-ce qu'on garde ces mots de passe ? Effectivement, on a un employé qui va les imprimer sur un papier, un autre qui les note dans un fichier texte, un troisième qui les garde dans sa tête, et parfois, on les envoie carrément par courriel pour dépanner un collègue. Le résultat, la situation est instable. Et surtout, elle ne garantit ni sécurité, ni la fiabilité en cas d'absence, de départ ou même de cyberattaque. Alors pourquoi c'est important l'endroit où on stocke ses mots de passe ? Sans un outil dédié, la sécurité repose uniquement sur les habitudes humaines. Et qui dit humain, dit bien évidemment erreur. Donc pour mettre en place un gestionnaire de mots de passe par équipe, ça permet de centraliser les mots de passe critiques dans un coffre sécurisé générer automatiquement des mots de passe fort qui peuvent être ensuite enregistré encore une fois automatiquement partager certains accès sans même jamais révélé le mot de passe accéder à vos identifiants depuis n'importe quel appareil autorisé mais aussi retirer ou réattribuer des accès en un seul clic en bref Transformer la faiblesse du mot de passe en une force. Le plan d'action pour cette semaine. Premièrement, je vous en avais déjà parlé la semaine passée, mais choisissez un gestionnaire de mot de passe adapté au PME, donc des solutions professionnelles. Créez ensuite des coffres partagés par équipe. Donc créez d'abord ce qu'on appelle un persona, c'est-à-dire un regroupement de personnes sous un même titre. Par exemple, direction. comptabilité administration ensuite migrer vos mots de passe critique en commençant par cinq à dix comptes essentiels comme microsoft google la banque quickbooks les sites gouvernementaux ensuite attribuer les accès à chaque personne selon son rôle pour ça une petite astuce utiliser des groupes de sécurité c'est beaucoup plus facile et centralisé pour gérer justement les accès aux différentes collections de mots de passe. Ensuite, testez le partage sécurisé d'un accès sans divulguer le mot de passe. Et finalement, on forme une première personne à l'utilisation de l'outil. Ajout, partage, suppression. J'ai un défi pour vous cette semaine. Je vais vous demander d'implémenter un gestionnaire de mots de passe pour un premier coffre partagé, ou on appelle ça aussi une collection. Donc par exemple, on peut créer un premier Persona qui va être direction ou comptabilité. Ensuite, ajoutez-y trois identifiants critiques et testez le partage sécurisé entre deux personnes. Voir si tout fonctionne bien. Cette semaine, le message important à retenir, c'est que chaque mot de passe critique mérite un coffre sécurisé. Donc ne laissez plus vos accès reposer sur des fichiers non protégés ou même sur la mémoire d'un employé. S'il quitte l'organisation, vous quittez tout ce qu'il a en tête. Avec un gestionnaire de mot de passe, vous allez donc gagner en sécurité, en clarté et en efficacité. Chaque employé a exactement ce qu'il lui faut et vous gardez la maîtrise totale des accès clés de l'entreprise. Merci d'avoir écouté cet épisode de Cyber en clair, c'était François Perroux pour Rayon Solutions. Je vous donne rendez-vous très prochainement pour un nouvel épisode. A très bientôt.