Accès et mots de passe : les réflexes de base

L’accès, première porte d’entrée

Une grande partie des incidents de sécurité commence par un identifiant récupéré, deviné ou oublié dans la nature. La bonne nouvelle : quelques réflexes suffisent à fermer la plupart de ces portes.

Les quatre réflexes

1. La double authentification partout où c’est possible

Un code reçu sur le téléphone ou une application en plus du mot de passe. Commencez par la messagerie, la banque, le logiciel de facturation et les réseaux sociaux de l’entreprise.

2. Un gestionnaire de mots de passe

Un mot de passe différent et long pour chaque outil, stocké dans un gestionnaire plutôt que dans un carnet ou un tableur. Si un service est compromis, les autres restent protégés.

3. Le strict nécessaire

Chacun n’a accès qu’à ce dont il a besoin pour son travail. Le stagiaire n’a pas besoin de la banque, le commercial n’a pas besoin des dossiers du personnel.

4. Ne jamais partager un mot de passe par message

Ni par mail, ni par messagerie, ni collé dans un outil d’IA. Si un accès doit être partagé, passez par le gestionnaire de mots de passe ou créez un compte dédié.

Les accès d’une IA, comme ceux d’un collaborateur

Une IA branchée sur vos outils doit être traitée comme un nouveau collaborateur : des accès précis, limités à ses tâches, que l’on peut retirer à tout moment. Une IA qui n’a besoin que de lire vos relevés bancaires n’a pas à pouvoir faire de virement.

C’est ainsi que nous travaillons avec Bobby : il n’utilise que les accès que vous lui confiez, et vous pouvez les retirer quand vous voulez. Voir des accès que vous contrôlez.

La check-list des départs

• Désactiver les comptes de la personne le jour de son départ.
• Changer les mots de passe partagés qu’elle connaissait.
• Retirer ses accès aux drives et dossiers partagés.
• Faire de même pour un prestataire ou un outil que vous n’utilisez plus.

Une revue des accès tous les trimestres permet de rattraper les oublis.