Éliminer les mots de passe violés

Attaques par bourrage d’identifiants

Des milliers de mots de passe sont exposés lors de violations de données chaque jour. Une fois ces mots de passe compromis, divers auteurs de menaces en disposent sur le dark web. Si un utilisateur de l’organisation venait à utiliser l’un de ces mots de passe, il créerait un maillon faible dans l’architecture de sécurité informatique.

ADSelfService Plus, solution globale de sécurité des identités, peut éviter l’utilisation de mots de passe violés dans l’organisation.

Attaques par bourrage d’identifiants

Dans une a ttaque par bourrage d’identifiants, un pir e utilise une base de données des identifiants déjà compromis pour accéder illicitement à un compte d’utilisateur. L’utilisation incontrôlée de mots de passe violés expose l’organisation à ces attaques. Les dommages possibles s’aggravent si les utilisateurs réutilisent les mêmes identifiants pour plusieurs applications.

Analyse des mots de passe violés via l’intégration d’ADSelfService Plus à Have I Been Pwned

ADSelfService Plus est une solution de sécurité des identités qui permet à l’organisation de tendre vers un environnement Zero Trust.

Have I Been Pwned est un site Web pour vérifier si un mot de passe donné a été compromis. Le site a été lancé pour que l’on puisse vérifier si ses identifiants ont été exposés dans une violation de données. Les détails des nouvelles violations complètent automatiquement le référentiel du site. Fondé par l’expert en sécurité Troy Hunt, le site recense plus de 13 milliards de comptes en mai 2024.

Via l’intégration à Have I Been Pwned, ADSelfService Plus peut vérifier si le mot de passe qu’un utilisateur choisit a déjà été concerné par une atteinte à la sécurité. Dans ce cas, ADSelfService Plus interdit le mot de passe et demande d’en choisir un autre.

 

 

Intégrez facilement ADSelfService Plus à Have I Been Pwned et empêchez l’utilisation de mots de passe violés.

 

 

Avertissez l’utilisateur s’il choisit un mot de passe violé lorsqu’il le change.

 

 

Avertissez l’utilisateur s’il choisit un mot de passe violé lorsqu’il le réinitialise.

Au-delà des mots de passe

L’authentification par mot de passe classique est vulnérable à de nombreux risques de sécurité, car les auteurs de menaces peuvent pirater n’importe quel mot de passe s’ils disposent d’assez de temps. Les mots de passe forts exigent plus de temps et d’efforts, mais restent violables et, comme tous les autres, risquent des attaques de phishing. On déconseille donc de se fier aux mots de passe comme seule mesure de sécurité entre le réseau et les acteurs malveillants.

• Instauration de la MFA : sécurisez l’accès à des applications d’entreprise et des machines avec la MFA adaptative, offrant 20 facteurs d’authentification commeles FIDO, la biométrie et YubiKey.
• Authentification sans mot de passe : permttez aux utilisateurs d’accéder à des applications d’entreprise sans mot de passe, mais avec desfacteurs authentification forts comme les clés FIDO, la biométrie et les TOTP personnalisés.