L’authentification multifacteurs sur vos identités d’entreprise

Un mot de passe volé ne doit jamais suffire à entrer dans votre entreprise. C’est tout l’objet de l’authentification multifacteurs (MFA) : demander une seconde preuve — une notification sur un smartphone, une clé physique, un code — que l’attaquant n’a pas.

Pourquoi le mot de passe ne suffit plus

La majorité des intrusions commence par un identifiant valide, obtenu sans aucun piratage sophistiqué :

• Réutilisation. Le mot de passe de votre messagerie est le même que celui d’un site marchand piraté l’an dernier. Il est en vente, avec votre adresse.
• Mots de passe faibles. Des listes de millions de mots de passe courants sont testées automatiquement sur les services accessibles depuis Internet.
• Hameçonnage. Un e-mail imitant votre banque ou votre fournisseur récupère vos identifiants sur une page copiée. Même les utilisateurs attentifs se font avoir.

Dans les trois cas, la MFA bloque l’attaque : l’identifiant est connu, mais la seconde preuve manque.

Ce que nous déployons

Nous mettons en place la MFA sur vos identités Microsoft 365, vos accès distants, vos VPN et vos applications métier, avec des méthodes adaptées à chaque usage : application mobile pour la plupart des utilisateurs, clés physiques FIDO pour les comptes sensibles, et solutions permettant de protéger même les applications anciennes qui n’ont pas été conçues pour.

Nous accompagnons vos équipes lors du déploiement — c’est la seule façon pour que la MFA soit acceptée plutôt que contournée.