Selon le rapport Workplace Password Malpractice de Keeper Security, de nombreux travailleurs à distance ne suivent pas les meilleures pratiques en matière de sécurité des mots de passe.

La sécurité des mots de passe était un problème avant même l’avènement du travail à distance généralisé. Alors, que s’est-il passé après la pandémie? Rapport sur les erreurs de mot de passe sur le lieu de travail de Keeper Security cherché à savoir.

En février 2021, Keeper a interrogé 1 000 employés aux États-Unis sur leurs habitudes de mot de passe liées au travail – et a découvert que de nombreux travailleurs à distance laissent passer la sécurité des mots de passe.

Voici 5 règles critiques de sécurité des mots de passe qu’ils ignorent.

1 — Utilisez toujours des mots de passe forts

Les mots de passe forts comportent au moins huit caractères (de préférence plus) et consistent en des chaînes aléatoires de lettres, de chiffres et de caractères spéciaux. Les mots de passe ne doivent jamais inclure des mots du dictionnaire, qui sont faciles à deviner, ou des détails personnels, que les cybercriminels peuvent extraire des réseaux sociaux.

• 37% des répondants à l’enquête de Keeper ont déclaré avoir utilisé le nom de leur employeur dans le cadre de leurs mots de passe liés au travail
• 34% ont utilisé le nom ou l’anniversaire de leur autre significatif
• 31% ont utilisé le nom ou la date de naissance de leur enfant

2 — Utilisez un mot de passe unique pour chaque compte

Certaines choses ne devraient jamais être recyclées, comme les mots de passe. Lorsque les employés réutilisent les mots de passe sur plusieurs comptes, ils augmentent considérablement le risque que leur employeur soit violé.

Malheureusement, 44% des répondants à l’enquête de Keeper admettent réutiliser les mots de passe sur leurs comptes personnels et professionnels.

3 — Stockez tous les mots de passe en toute sécurité, avec un cryptage complet

L’utilisation d’un mot de passe fort et unique pour chaque compte n’est qu’un point de départ. Les employés doivent également stocker leurs mots de passe en toute sécurité. L’enquête de Keeper a démontré qu’ils ne font pas cela :

• 57% des personnes interrogées notent leurs mots de passe sur des notes autocollantes et 62% notent leurs mots de passe dans un cahier ou un journal, auquel toute autre personne vivant ou visitant la maison peut accéder.
• 49% stockent leurs mots de passe dans un document enregistré dans le cloud, 51% utilisent un document stocké localement sur leur ordinateur et 55% les enregistrent sur leur téléphone. Étant donné que ces documents ne sont pas cryptés, si un cybercriminel viole le lecteur cloud, l’ordinateur ou le téléphone mobile, il peut ouvrir le fichier de mot de passe de l’employé.

4 — Ne partagez jamais les mots de passe liés au travail avec des personnes non autorisées

Les mots de passe professionnels sont des informations commerciales confidentielles que les employés ne doivent jamais partager avec qui que ce soit en dehors de l’organisation, pas même leur conjoint. L’enquête de Keeper a révélé que 14% des travailleurs à distance ont partagé des mots de passe liés au travail avec un conjoint ou un proche, et 11% les ont partagés avec d’autres membres de la famille.

5 — Le partage de mot de passe sur le lieu de travail est acceptable, mais uniquement s’il est effectué en toute sécurité, avec un cryptage complet de bout en bout

Les mots de passe partagés sur le lieu de travail peuvent être effectués en toute sécurité si les employés partagent des mots de passe à l’aide d’une méthode sécurisée et que les mots de passe ne sont partagés qu’avec des parties autorisées. Cependant, l’enquête de Keeper a découvert que 62 % des personnes interrogées partagent des mots de passe via des e-mails ou des messages texte non cryptés, qui peuvent être interceptés en transit.

Keeper aide les organisations à prévenir les abus de mots de passe sur le lieu de travail

La plate-forme de chiffrement et de sécurité des mots de passe de niveau entreprise de Keeper aide les organisations à prévenir les erreurs de mot de passe – et les cyberattaques liées aux mots de passe – en offrant aux administrateurs informatiques une visibilité complète sur les pratiques de mot de passe des employés, ainsi que la possibilité d’appliquer les règles de sécurité des mots de passe à l’échelle de l’entreprise.

• S’intègre de manière transparente dans n’importe quelle pile technologique IAM. Keeper s’intègre à Azure, AD, LDAP et SSO, ce qui en fait un élément essentiel de toute stratégie IAM moderne.
• Génère automatiquement des mots de passe forts et uniques. Keeper génère automatiquement des mots de passe forts, aléatoires et uniques pour chaque compte et application.
• Stocke en toute sécurité les mots de passe dans un coffre-fort numérique crypté. Chaque employé obtient un coffre-fort numérique crypté auquel il peut accéder depuis n’importe quel appareil, exécutant n’importe quel système d’exploitation.
• Donne aux administrateurs informatiques un contrôle total sur le comportement des employés en matière de mot de passe. À l’aide du tableau de bord d’administration de Keeper, le personnel de sécurité peut facilement configurer les règles de sécurité des mots de passe, telles que la longueur, la complexité et les capacités de partage.
• Permet le partage de mot de passe sécurisé. Le partage ne peut être effectué qu’entre utilisateurs autorisés, et les méthodes de chiffrement à connaissance nulle de Keeper garantissent que seul l’utilisateur peut accéder et déchiffrer ses fichiers stockés. Les enregistrements et les fichiers au repos et en transit sont toujours cryptés.
• Offre à vos employés un avantage en nature, sans frais supplémentaires. Tous les utilisateurs protégés sous un compte Keeper Business obtiennent un forfait gratuit Keeper Family sans frais supplémentaires pour votre organisation.

La sécurité des mots de passe est le fondement de la cybersécurité, et elle est particulièrement importante dans un monde de travail à distance. Il est impossible de sécuriser votre organisation sans d’abord sécuriser les mots de passe de vos employés.

Keeper se déploie en quelques minutes, est simple à utiliser pour tous les employés et s’adapte à la taille de votre organisation. Inscrivez-vous pour un essai gratuit de 14 jours de Keeper maintenant, et commencez à protéger votre organisation contre les abus de mots de passe.