Authentification multifacteur : tous les comptes en 14 jours

Elle protège contre l'attaque la plus fréquente : le mot de passe a été saisi sur une fausse page, ou réutilisé sur un service victime d'une fuite de données, et quelqu'un tente d'entrer dans la messagerie ou le VPN. Sans second facteur, il entre. Avec un second facteur, il attend une validation que seul le téléphone de la victime peut donner.

Elle ne protège pas contre un malware déjà présent sur l'ordinateur, ni contre celui qui valide les demandes machinalement. Elle ferme toutefois l'entrée la plus utilisée.

1. Microsoft 365 ou Google Workspace : messagerie, fichiers et Teams sont l'identité de l'entreprise et la cible préférée. Les administrateurs d'abord, les autres utilisateurs juste après.
2. Accès à distance : VPN, bureau à distance, portails exposés sur Internet. Ce qui n'accepte pas de second facteur est coupé ou placé derrière un service qui l'accepte ; plus d'informations dans l'accès à distance sécurisé quand le VPN ne suffit plus.
3. Banque, administration fiscale, sécurité sociale et portails fournisseurs : la plupart imposent déjà la MFA ; vérifiez que les méthodes sont liées à des téléphones de l'entreprise et non à d'anciens collaborateurs.
4. Consoles d'administration : pare-feu, switches, serveurs, domaine, hébergement du site. Peu de personnes, impact maximal.
5. Coffre-fort de mots de passe : avec MFA obligatoire, car il garde les clés de tout le reste.

• Demander le second facteur à tout instant Une fois par jour sur chaque appareil de confiance suffit.
• Oublier ceux qui n'ont pas de téléphone professionnel Jetons ou clés physiques règlent le cas.
• Tout activer d'un coup, sans prévenir Le helpdesk croule sous les demandes.
• Ne pas prévoir la perte du téléphone Sans méthode de récupération, la personne perd sa messagerie en pleine journée de travail.
• Oublier la fatigue MFA L'attaquant envoie des demandes en rafale jusqu'à ce que quelqu'un accepte par lassitude. La correspondance de nombre et une règle répétée en formation (ne jamais valider ce qu'on n'a pas demandé) règlent le problème.

• RGPD Une mesure technique qu'elle peut démontrer.
• NIS2 La directive mentionne expressément l'authentification multifacteur.
• Assurance cyber Les assureurs interrogent presque toujours sur la MFA et en tiennent compte dans la prime.
• Moins de demandes au support Moins d'appels de personnes qui craignent qu'on soit entré dans leur messagerie.

Dans les contrats IT Unlimited, nous configurons le second facteur sur Microsoft 365, le VPN et les consoles d'administration, dans le cadre de l'administration de Microsoft 365 et de la cybersécurité gérée pour les entreprises. L'accès conditionnel garantit que les appareils non gérés n'accèdent que via le navigateur. Le rapport mensuel indique le pourcentage de comptes protégés ; l'objectif est toujours 100 %.

Nous activons la MFA sur Microsoft 365, l'accès à distance et les consoles des équipements, avec 15 minutes de formation par équipe et sans bloquer personne. Demandez une proposition sans engagement.

Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone. Appelez le +351 211 459 950 * ou écrivez à sales@dataroad.pt.

*Appel vers un fixe portugais.