Les attaquants visent n’importe quel utilisateur de votre entreprise qui pourrait avoir accès à des ressources qu’ils convoitent, y compris les mots de passe que les employés utilisent au quotidien pour les applications métiers. Pourquoi ? Tout utilisateur peut obtenir des privilèges en fonction des ressources auxquelles il a accès, y compris les données sensibles.
De nombreuses entreprises se tournent vers l’authentification unique (SSO) pour réduire l’utilisation de mots de passe. Cependant, un large éventail d’applications ne prennent pas en charge l’authentification unique ni n’utilisent de protocoles d’identification modernes. Pour combler ce manque, les entreprises utilisent souvent des outils de gestion des mots de passe conçus pour un usage personnel, qui présentent différentes formes de risque :
- Ces outils grand public peuvent être viables pour les start-ups ou les petites entreprises. Mais ils ne sont pas conçus pour sécuriser les grandes entreprises complexes et manquent de contrôle et de visibilité.
- Ils peuvent également aggraver les risques causés par les approches autonomes des employés en matière de gestion des mots de passe. Dans de nombreux cas, les utilisateurs peuvent toujours enregistrer des mots de passe dans leur navigateur, une entrée déterminante pour les attaquants.
Quelle solution ?
Lisez ce livre blanc pour en savoir plus sur les bonnes pratiques d’application d’une protection de niveau entreprise aux mots de passe des employés. Dans cet article, Gil Rapaport, directeur général, Identity and Access, CyberArk, aborde quatre domaines clés :
1. Stockage et récupération des mots de passe en toute sécurité
2. Gestion et partage sécurisés des identifiants
3. Expérience utilisateur sûre et sans friction
4. Visibilité de bout en bout pour les équipes informatiques et de sécurité
Il convient de protéger les mots de passe des employés en adoptant la même approche axée sur la sécurité que celle que les entreprises appliquent aux identifiants des utilisateurs à privilèges. Parallèlement, les contrôles doivent permettre une expérience utilisateur rationalisée. Ce livre blanc fournit des informations sur la manière d’atteindre un équilibre entre les deux domaines.
En savoir plus :
- Découvrez comment CyberArk Workforce Password Management assure la visibilité et le contrôle à vos équipes informatiques et de sécurité, tout en préservant la sécurité et la productivité de vos employés. La solution est conçue pour permettre aux entreprises de stocker, de partager et de gérer en toute sécurité les identifiants basés sur des mots de passe, tout en appliquant des contrôles rigoureux sur l’accès aux applications métiers.
- Vous pouvez également demander à rencontrer un membre de l’équipe CyberArk pour parler des besoins de votre organisation en matière de gestion des mots de passe.
