Mots de passe : pourquoi les anciennes règles ne suffisent plus
Les mots de passe, souvent jugés complexes et difficiles à mémoriser, sont au cœur des préoccupations de sécurité numérique. De nombreuses entreprises et organisations ont tenté de remplacer ces éléments par des solutions biométriques, telles que les empreintes digitales ou la reconnaissance faciale. Cependant, ces alternatives comportent également des risques, incitant ainsi de nombreuses personnes à revenir aux mots de passe traditionnels, malgré leur nature frustrante. Parallèlement, les dangers liés aux mots de passe pour les entreprises se multiplient, notamment avec l’augmentation des comptes automatisés, tels que les comptes de service et les agents d’intelligence artificielle.
Les recommandations en matière de gestion des mots de passe sont souvent obsolètes. Parmi les conseils habituels, on trouve la nécessité d’utiliser des mots de passe d’une longueur minimale de 8 à 12 caractères, d’inclure différents types de caractères, et de changer régulièrement ses mots de passe. Cependant, ces recommandations, bien que largement diffusées, ne répondent plus aux défis contemporains en matière de cybersécurité.
Des études révèlent que les identifiants volés représentent 22 % des vecteurs d’accès lors des violations de données, et sont impliqués dans 88 % des attaques ciblant les applications web. De plus, plus de 300 000 identifiants ChatGPT ont été repérés à la vente sur le dark web. Près d’un tiers des attaques (32 %) observées par IBM X-Force ont utilisé des identifiants valides pour obtenir un accès initial.
Malgré ces chiffres alarmants, de nombreux utilisateurs continuent de gérer leurs mots de passe de manière peu sécurisée. Environ 70 % des personnes ayant subi une violation de données l’an dernier ont réutilisé des mots de passe compromis sur plusieurs comptes, et 78 % des utilisateurs admettent utiliser le même mot de passe pour plusieurs comptes, ce qui accroît considérablement les risques de sécurité.
Il est donc essentiel que les entreprises et les utilisateurs prennent conscience des dangers liés aux mots de passe et adoptent des pratiques de sécurité actualisées. Une politique de mots de passe robuste demeure l’une des principales lignes de défense contre les accès non autorisés aux systèmes critiques.
Source : BeyondTrust
