Alez PC, en tant que prestataire informatique, vous proposait d’opter pour la solution d’authentification multi facteur (MFA) classique pour protéger vos comptes et vos données de manière plus forte.
Aujourd’hui il s’avère que la MFA classique est le premier niveau de sécurité pour protéger les tentatives de piratage informatique, mais celle-ci ne suffit plus. Les cybercriminels arrivent à contourner les protections & à s’emparer des jetons d’authentification en trompant l’utilisateur.
Chez Alez PC, nous vous accompagnons encore plus loin en optant pour des solutions complémentaires.
Comment les cybercriminels arrivent à contourner la MFA ?
Les cybercriminels ont mis en place différents systèmes pour contourner une fois de plus, la vigilance des utilisateurs :
- Les fausses pages de connexion
- Les demandes MFA répétées
- Le vol de session (déjà authentifiée)
- La récupération ou la modification de la MFA
La « MFA classique » ne constitue plus une protection absolue : sans sensibilisation des utilisateurs aux techniques de manipulation et d’attaque, un cybercriminel peut exploiter le facteur humain pour contourner les mécanismes d’authentification.
Une protection plus forte : la MFA résistante au phishing
Bonne nouvelle, aujourd’hui, il est possible d’aller plus loin avec des technologies comme les passkeys et les clés de sécurité FIDO2.
Le principe est simple : au lieu de demander à l’utilisateur de saisir un code ou d’approuver une notification, l’authentification repose sur une clé cryptographique liée au véritable site.
Ainsi, si un utilisateur est dirigé vers une fausse page de connexion, celle-ci ne peut pas simplement récupérer son moyen d’authentification et le réutiliser.
L’objectif est de passer progressivement d’un système de mot de passe couplé avec un code ou une notification à quelque chose de plus robuste comme une clé d’accès connue (Une empreinte, une reconnaissance de visage, etc.)
Ce qu’Alez PC peut mettre en place
Alez PC peut vous accompagner pour renforcer la sécurité de votre environnement Microsoft 365, notamment autour de quatre axes.
1. Renforcer l’authentification de vos comptes
Nous pouvons étudier la mise en place de plusieurs solutions de sécurité afin de renforcer la sécurité de vos comptes et de votre infrastructure informatique en général. Voici quelques solutions (qui concernent la MFA) :
- Passkeys: méthode de connexion basée sur une paire de clés cryptographiques
- Clés de sécurité FIDO2 ;
- Windows Hello for Business : Solution de Microsoft destinée à l’authentification des utilisateurs Windows en entreprise
- Politiques d’authentification plus strictes pour les comptes sensibles ;
- Méthodes d’authentification adaptées aux différents profils d’utilisateurs.
L’objectif est de réduire les risques liés au vol de mots de passe et aux fausses pages de connexion (de plus en plus fréquentes).
Toutes nos autres solutions en matière de cybersécurité sont à découvrir ici
2. Protéger les comptes Microsoft les plus sensibles
Tous les comptes n’ont pas le même niveau de risque.
Un compte de direction, de comptabilité, de ressources humaines ou d’administrateur informatique peut donner accès à des informations particulièrement sensibles pour l’entreprise contrairement à un compte salarié.
3. Renforcer les règles d’accès à Microsoft 365
La sécurité ne doit pas uniquement dépendre de l’utilisateur (qui reste le premier rempart face à l’attaque). Vous devez mettre en place des règles qui visent :
- L’identité de l’utilisateur ;
- Son moyen d’authentification ;
- L’appareil utilisé ;
- Le niveau de risque de la connexion ;
- L’application ou les données auxquelles il souhaite accéder.
L’objectif est d’enrichir les règles d’accès à un compte (quel qu’il soit) et ne surtout pas considérer qu’une connexion est sûre uniquement parce qu’une authentification multifactorielle a été validée.
4. Surveiller les événements importants
Alez PC peut également renforcer la surveillance des événements sensibles, par exemple :
- Ajouter d’un nouveau moyen d’authentification ;
- Surveiller les connexions inhabituelles ;
- Connexion depuis un nouveau pays ;
- Modification de règles dans une boîte mail ;
- Activité inhabituelle sur un compte administrateur.
Cette surveillance va vous permettre de réagir activement lorsqu’un comportement est signalé comme suspect.
Alez PC peut vous accompagner dans la mise en place d’une MFA robuste et dans la gestion de votre tenant Microsoft.
Chaque entreprise a ses propres contraintes et son propre niveau de maturité en matière de cybersécurité. Alez PC vous propose un audit de votre environnement Microsoft 365 afin d’identifier :
- Les méthodes MFA actuellement utilisées ;
- Les comptes présentant le plus de risques ;
- Les règles de sécurité déjà en place ;
- Les éventuelles faiblesses de configuration ;
- Les possibilités d’amélioration.
A la suite de cet audit, nous vous proposons un plan d’amélioration progressif, adapté à votre organisation et à votre budget.
