Salesforce introduit l'authentification multifacteur (MFA) obligatoire.

Brèves sur la cybersécurité B2B

Partager le post

Salesforce a rendu obligatoire l'authentification multifacteur (MFA) le 1er février 2022. Les clients sont donc tenus par les nouveaux contrats d'utilisation d'utiliser MFA lors de l'accès aux produits Salesforce.

Avec cela, Salesforce répond au paysage de menaces en croissance constante dans lequel la confiance, l'intégrité et la disponibilité des données clients sont de plus en plus essentielles pour la survie des entreprises.

Plus d'accès sans MFA

Les types de cyberattaques qui paralysent les entreprises et nuisent aux consommateurs sont en augmentation. De plus, les entreprises s'appuient de plus en plus sur des environnements de travail à distance. Il est donc encore plus important de mettre en œuvre des mesures de sécurité plus strictes, sans compromettre l'expérience utilisateur.

"Salesforce prend très au sérieux la protection des données de ses clients, mais les entreprises ont également une responsabilité partagée quant à la sécurité de leurs données", explique Bernd Drothen, vice-président Solution Engineering Germany & Austria chez Salesforce. « Une partie importante de la stratégie de sécurité est la protection de l'accès aux comptes d'utilisateurs Salesforce. MFA est l'un des moyens les plus simples et les plus sûrs d'améliorer la sécurité de la connexion et de protéger les entreprises et les données. C'est pourquoi nos contrats d'utilisation exigent désormais que les clients mettent en œuvre la MFA pour atténuer les risques découlant de menaces telles que les attaques de phishing, le remplissage de formulaires de connexion et les appareils compromis.

AMF uniquement obligatoire à partir de mai 2023

MFA est une méthode d'authentification efficace et sécurisée qui ajoute une autre couche de sécurité au processus de connexion. Les utilisateurs prouvent leur identité en fournissant au moins deux éléments de preuve (ou facteurs) lors de leur inscription. Un exemple typique de ceci est un code de sécurité supplémentaire qui est envoyé au smartphone. Les entreprises qui n'ont pas activé la MFA depuis le 1er février 2022 ne sont plus conformes au nouveau contrat d'utilisation. Salesforce donne à ses clients le temps de faire la transition et n'effectuera pas d'examen à jour. Au cours de cette année, cependant, MFA sera automatiquement activé par étapes. A partir de mai 2023, l'AMF sera alors de facto obligatoire.

Plus sur Salesforce.com

 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus