Dans sa dernière étude, NordPass a constaté que les entreprises les plus puissantes du monde possèdent encore des mots de passe très fragiles.
NordPass, gestionnaire de mots de passe, a analysé les mots de passe les plus utilisés par les salariés des 500 plus grandes entreprises du monde. Ces salariés travaillent dans 20 secteurs d’activité différents. 68 % des 500 entreprises étudiées utilisent des mots de passe faibles qui mettent en péril la sécurité de leurs données et celles de leurs clients.
Utiliser des mots de passe forts et diversifiés devrait être la norme adéquate. Seulement, encore de nos jours, cette pratique est souvent négligée et on y retrouve beaucoup de laxisme.
C’est ce laxisme qui cause parfois des vols de comptes, des vols d’identité et des fuites de données personnelles.
Lorsqu’ils s’introduisent dans des comptes d’entreprise, les pirates essaient toutes les combinaisons de mots de passe faisant référence à cette entreprise, car ils savent qu’elles sont courantes
Jonathan Karklys, PDG de NordPass
Dans le secteur du commerce, on retrouve notamment des mots de passe tels que « password », « 123456 », ou encore « unknown ».
Le constat est le même dans l’énergie où les termes «password1 », « default », et « pa55word » sont les plus utilisés. Quant au monde de la Tech, où l’on pourrait s’attendre à un très haut degré de protection, c’est presque un constat amer que l’on peut faire sur : « Password », « 123456 » et « research ».
32% des compagnies étudiées utilisent un mot de passe qui fait référence à leur entreprise. Elles choisissent comme mot de passe :
- Le nom de l’entreprise
- L’abréviation de l’entreprise
- Une partie du nom de l’entreprise
- Le nom d’un produit de l’entreprise
- Le nom de domaine de la messagerie de l’entreprise
Un vrai jeu d’enfant pour un pirate de craquer le tout !
Cet article pourrait vous intéresser :[powerkit_posts title=”” count=”1″ offset=”” image_size=”pk-thumbnail” category=”” tag=”” ids=”15880″ orderby=”date” order=”DESC” time_frame=”” template=”list”]
Top 10 des pires mots de passe utilisés au monde dans les grandes entreprises
Voici quelques exemples de mots de passe couramment utilisés et qui sont considérés comme faibles :
- 123456
- password
- 123456789
- 12345678
- 12345
- 1234567
- 1234567890
- qwerty
- abc123
- admin
Ces mots de passe sont ainsi considérés comme faibles, car ils sont très courants et faciles à deviner pour les pirates. C’est effectivement ce qui les rend vulnérables aux piratages. Il est important de choisir des mots de passe forts et complexes, composés de caractères alphanumériques et de symboles, pour assurer la sécurité des comptes et des données.
Conseils sur la sécurisation de vos comptes d’entreprise
En matière de sécurité en ligne, chaque caractère compte. Veillez à ce que votre mot de passe soit composé d’au moins 20 caractères, combinant des lettres majuscules et des lettres minuscules, des chiffres et des caractères spéciaux.
Il est fortement recommandé d’utiliser des phrases de passe plutôt que des mots de passe simples. Les phrases sont plus simples à retenir pour les utilisateurs, mais plus difficiles à deviner pour les pirates informatiques.
Voici quelques conseils pratiques sur la sécurisation des comptes :
- Utilisez des mots de passe forts et uniques pour chaque compte. Évitez d’utiliser des mots courants, des dates de naissance ou des informations personnelles évidentes.
- Mettez en place l’authentification à deux facteurs pour tous vos comptes. Cela signifie qu’en plus de votre mot de passe, vous devrez aussi fournir une autre forme d’authentification, comme un code envoyé par SMS ou une empreinte digitale.
- Limitez l’accès aux comptes de l’entreprise aux employés qui en ont le plus besoin. Utilisez des règles de mot de passe et de sécurité strictes pour garantir que les employés n’enregistrent pas les informations de connexion sur des appareils non sécurisés.
- Mettez en place des stratégies de sécurité pour les appareils mobiles, y compris des applications de sécurité et des mises à jour régulières du système d’exploitation.
- Éduquez vos employés sur les bonnes pratiques de sécurité, y compris l’utilisation de mots de passe uniques et la détection d’e-mails de phishing et la sensibilisation à la sécurité des données.
