Les mots de passe faibles et les privilèges d’administration accentuent les vulnérabilités et les problèmes de sécurité
Les directeurs de la cybersécurité de Hikvision proposent trois règles pour créer des mots de passe robustes
Sur SecurityInfoWatch.com, dans l’article « Les administrateurs fantômes et les mots de passe faibles continuent de nuire aux entreprises (en anglais) », le directeur général de Preempt, une entreprise qui offre de services de prévention contre les menaces liées à l’identité et à l’accès, détaille sa récente étude qui révèle que les mots de passe faibles et les privilèges d’administration augmentent la vulnérabilité d’une organisation.
Extrait de l’article : « Imaginez une grande armée d’employés naïfs dans diverses entreprises du monde entier. Certains ont une combinaison de mots de passe faibles ou compromis, et d’autres ont des privilèges excessifs (des administrateurs fantômes) alors que le service des TI n’en est pas au courant. Dans certains cas, un employé peut avoir les deux. Par conséquent, non seulement il serait relativement facile pour une personne malveillante de voler les identifiants de ces employés, mais elle pourrait aussi avoir les clés du château puisque ces comptes utilisateurs ne sont pas surveillés aussi étroitement que la plupart des comptes administratifs. »
Les données de recherche ont été recueillies auprès de 100 entreprises qui ont partagé leurs statistiques de sécurité avec Preempt. Il s’agissait d’un mélange de petites, moyennes et grandes organisations, dont 64 % se trouvent aux États-Unis et 18 % en Europe. Les résultats de l’étude ont révélé que 32 % des réseaux comprenaient des mots de passe exposés, tandis que 72 % avaient au moins un administrateur fantôme (c.-à-d. un utilisateur ayant trop de privilèges d’accès).
L’auteur recommande la réalisation d’un audit pour évaluer les privilèges d’accès dans l’ensemble de l’organisation et de mettre en œuvre une politique de renforcement des mots de passe pour réduire les problèmes de sécurité : « Une politique de renforcement des mots de passe est essentielle. Les chercheurs de Preempt ont classé les politiques de mots de passe par degré (faible, moyen et élevé). Ils ont constaté que seulement 5 % des entreprises avaient une politique de mots de passe solides, c’est-à-dire un niveau de complexité obligatoire (comme dix caractères ou plus et un mélange de minuscules et de majuscules). »
Cliquez ici pour en savoir plus.
Trois règles pour créer de bons mots de passe
Dans le billet « Le directeur de la cybersécurité de Hikvision présente 3 règles pour la création de bons mots de passe afin de réduire les problèmes de sécurité et le piratage », Chuck Davis explique comment réduire les vulnérabilités et les problèmes de sécurité par le renforcement des mots de passe.
« Le mot de passe est quelque chose que nous aimons tous détester. Nous sommes nombreux à devoir créer des centaines de mots de passe. Les experts en cybersécurité paranoïaques nous conseillent de les prolonger et d’utiliser tous les jeux de caractères du clavier afin qu’ils ne soient pas faciles à deviner. Par contre, cela les rend également difficiles à retenir... Alors que font la plupart des gens? Ils réutilisent les mots de passe – ce qui n’est pas bien non plus. Nous connaissons tous les règles générales, mais la plupart des gens ne savent pas pourquoi elles existent et quels sont les risques réels. Dans ce blogue, je vais vous aider à comprendre l’importance de suivre les règles lors de la création de vos mots de passe », a déclaré M. Davis dans l’article.
L’un des conseils portait sur la longueur des mots de passe. Voici un extrait du blogue :
Il y a débat pour savoir quelle devrait être la longueur minimale d’un mot de passe. L’analyse de l’expert en sécurité Troy Hunt a montré que bon nombre des sites que nous utilisons n’exigent pas de mots de passe très longs. Cependant, les recherches du Georgia Tech Research Institute (GTRI) montrent que plus le mot de passe est long, mieux c’est. Même en 2010, Richard Boyd, chercheur principal au GTRI, déclarait que : « les mots de passe à huit caractères ne suffisent plus. Et si votre mot de passe ne contient que des lettres, alors il peut être découvert en quelques minutes ». Un autre chercheur du GTRI ayant participé au projet, Joshua L. Davis, a dit que « tout mot de passe de moins de 12 caractères pourrait être vulnérable – si ce n’est pas maintenant, bientôt ». Au fur et à mesure que la puissance de calcul augmente, le nombre de caractères d’un « long mot de passe » augmentera également.
Cliquez ici pour en savoir plus sur les trois règles pour créer de bons mots de passe.