Les procédures sans mot de passe sont loin

Brèves sur la cybersécurité B2B

Partager le post

Bien que l’authentification par mot de passe ait longtemps été critiquée du point de vue de la sécurité, les entreprises sont encore loin d’une réalité sans mot de passe.

C'est ce que démontre une nouvelle étude de Delinea, le spécialiste des solutions qui étendent de manière transparente la gestion des accès à privilèges. 68 % des décideurs informatiques interrogés ont déclaré que les mots de passe sont loin d'être « morts » dans leur entreprise. L'objectif du rapport « L'avenir des mots de passe sur le lieu de travail : pas morts, mais en évolution* » était de mieux comprendre l'avenir des mots de passe sur le lieu de travail - dans le contexte de la diffusion d'options d'authentification alternatives dans l'environnement grand public, comme sur les smartphones et application mobile . L'enquête a montré que les solutions que les utilisateurs connaissent déjà dans leur vie privée sont également les plus susceptibles de remplacer les mots de passe traditionnels au travail. Il s'agit principalement de la biométrie (58 %), d'autres technologies d'authentification multifacteur (46 %), des mots de passe à usage unique (37 %) et des clés d'accès (35 %).

Procédures sans mot de passe

En fait, la plupart des entreprises sont encore loin d’une réalité sans mot de passe. Alors que seulement 30 % des personnes interrogées ont déclaré que leur organisation avait déjà commencé la transition vers des méthodes d'authentification alternatives, 36 % et 21 % ont déclaré qu'il leur faudrait encore 1 à 2 ans et 3 à 4 ans, respectivement. Les obstacles à la mise en œuvre de technologies sans mot de passe cités comprenaient des plates-formes et des applications obsolètes qui nécessitent des mots de passe et une MFA (43 %), la nécessité de méthodes d'authentification uniformes à tous les niveaux (37 %) et les employés qui ne comprennent pas ou ne font pas confiance aux processus sans mot de passe (28 %). En outre, 95 % des décideurs informatiques interrogés ont déclaré que leurs organisations doivent répondre à diverses exigences de conformité qui nécessitent une preuve de contrôle d'accès, ce qui pourrait être rendu plus compliqué par l'adaptation aux nouvelles méthodes d'authentification.

Malgré ces obstacles, il est clair que l’expérience utilisateur de l’authentification est vouée à évoluer. 35 % des personnes interrogées s'attendent à ce que l'accès aux systèmes du lieu de travail nécessite une MFA lors de la connexion à l'avenir, tandis que 19 % s'attendent à un avenir dans lequel un nom d'utilisateur ou un mot de passe ne sera plus requis. En outre, près de 60 % des personnes interrogées ont déclaré que leur entreprise utilisait déjà une solution de gestion des accès privilégiés (PAM) pour gérer les mots de passe sur le lieu de travail. Les solutions PAM peuvent aider les organisations à supprimer les mots de passe à mesure qu'elles continuent à utiliser des technologies plus anciennes, à migrer vers le cloud ou à commencer à utiliser des solutions sans mot de passe. Lorsqu'il est combiné avec des technologies d'authentification biométriques et autres, PAM peut à la fois appliquer une approche sécurisée de moindre privilège et éliminer les exigences de mot de passe réduisant la productivité.

Plus sur Delinea.com

 


À propos de Delinea

Delinea est l'un des principaux fournisseurs de solutions de gestion des accès privilégiés (PAM) qui permettent une sécurité transparente pour les entreprises modernes et hybrides. Nos solutions permettent aux organisations de sécuriser les données critiques, les appareils, le code et l'infrastructure cloud pour réduire les risques, assurer la conformité et simplifier la sécurité. Delinea supprime la complexité et redéfinit l'accès pour des milliers de clients dans le monde, dont plus de la moitié des entreprises du Fortune 100. Nos clients vont des petites entreprises aux plus grandes institutions financières, organisations et sociétés d'infrastructures critiques au monde.


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus