Pourquoi l’authentification multi facteur est non négociable | UnderNews

UnderNews - UnderNews - 06/06
Pourquoi la MFA ? Parce que les mots de passe sont déjà compromis ! Des bases d’identifiants provenant d’entreprises piratées sont échangées quotidiennement sur le dark web. La réutilisation de mots de passe est endémique. Les attaques de phishing sont plus sophistiquées que jamais, et les employés restent faillibles — ils l’ont toujours été, et

Pourquoi la MFA ? Parce que les mots de passe sont déjà compromis !

Des bases d’identifiants provenant d’entreprises piratées sont échangées quotidiennement sur le dark web. La réutilisation de mots de passe est endémique. Les attaques de phishing sont plus sophistiquées que jamais, et les employés restent faillibles — ils l’ont toujours été, et le seront toujours.

La plupart du temps, les attaquants ne « piratent » pas les systèmes : ils se connectent à l’aide d’identifiants volés obtenus par phishing, ingénierie sociale, attaques par bourrage d’identifiants ou simples attaques par force brute. Une fois à l’intérieur, ils se déplacent latéralement, élèvent leurs privilèges et exfiltrent des données — souvent sans être détectés pendant des mois.

Sans MFA, un nom d’utilisateur et...
[Courte citation de 8% de l'article original]