Authentification

La Gestion et Gouvernance des Identités (IGA) permet de donner les bons accès aux bonnes personnes, aux bonnes applications, au bon moment, pour les bonnes raisons. Nous allons voir ensemble les 10 règles pour réussir la mise en œuvre d’une solution d’IGA.

Puisque les cybercriminels ne prennent pas de congés même en cette période de fêtes, William Culbert, Directeur Europe du Sud de BeyondTrust, l'éditeur leader de la gestion des accès privilégiés sécurisés, vous partage ses 5 prédictions de sécurité pour la nouvelle année et les 5 années à venir.

En juin 2018, le site américain Reddit, le plus gros forum Internet du monde, avec 234 millions de visiteurs uniques par mois, et un des 3 sites les plus consultés aux Etats Unis, a subi un piratage de grande ampleur. Les attaquants ont eu accès à un gros volume de données, dont des adresses électroniques, des codes source, des fichiers internes et la sauvegarde d’une base de données d’utilisateurs datant de 2007.

Le dernier cas de piratage d’un milliard de données personnelles nous rappelle à quel point il est crucial de mieux sécuriser les mots de passe, et il est nécessaire de mieux les gérer. Des mesures d’autant plus indispensables que de plus en plus de vols de données personnelles ont des conséquences massives sur les entreprises.

Suite au piratage du compte de l'Associated Press, Twitter va déployer la double authentification sur sa plateforme. Cette fonctionnalité va permettre de renforcer significativement la protection des comptes Twitter.

La reconnaissance vocale s’impose dans notre quotidien. A tel point que la CNIL vient d’autoriser neufs établissements bancaires à utiliser la reconnaissance vocale pour s'authentifier lors d'une connexion à un compte ou pour effectuer certaines transactions. Toutefois comme tout moyen de reconnaissance la voix n’est pas infaillible. Elle fait également l’objet de piratage. Les consommateurs en ont-ils conscience ? En ont-ils déjà été victimes ? Quel est l’impact de ces actes de piratage sur leurs comportements ?

Dans le monde numérique, les mots de passe sont généralement la première ligne de défense contre les cybermenaces. Pourtant, leur vulnérabilité et la banalisation...

Depuis le 17 avril dernier, les navigateurs Chrome et Firefox ne reconnaissent plus les certificats émis par Symantec (et toutes ses marques – GeoTrust, Thawte, RapidSSL).

Entre août et octobre 2019, NTT Ltd. a observé une augmentation mensuelle du nombre d'attaques par force brute. Durant la même période, les experts de NTT ont constaté qu'environ deux tiers des malwares détectés comportaient une fonction de collecte de mots de passe. Parmi ceux-ci, Emotet a été le plus répandu (56 % des détections), suivi d'Agent Tesla (25 %).

Google vient d'annoncer qu'ils allaient faire des passkeys (clés d'accès) la méthode de connexion par défaut pour tous les utilisateurs, mettant ainsi en avant...