Étude par LastPass des comportements en matière de sécurité des mots de passe de 3 750 professionnels dans sept pays
La pandémie de COVID-19 a bouleversé les lieux de vie et de travail de millions de personnes dans le monde. Les bureaux ont fermé, les collaborateurs ont dû passer au télétravail et les familles se sont confinées à la maison. Avec nulle part où aller, ils ont passé plus de temps en ligne.
70 % ont déclaré passer plus de temps en ligne pour se divertir et pour travailler.
65 % des personnes interrogées utilisent le même mot de passe ou une variation sur plusieurs comptes, même s’ils connaissent les risques que cela implique.
45 % des personnes interrogées n’ont pas modifié leurs mots de passe au cours de l’année écoulée, y compris après une fuite de données.
La société Cryptanalyse SYNETIS propose d’apporter des statistiques, indicateurs et métriques concrets aux décideurs, de manière ponctuelle ou récurrente (tous les 3 ou 6 mois), afin de connaitre :
Combien de comptes utilisateurs peuvent être compromis en X heures ?
Comment un mot de passe peut-il être cassé, par quelle méthode et en combien de temps ?
Quelle est la répartition des comptes respectueux de la politique de mot de passe ?
Quel est le ratio des comptes « *adm* », « *svc* », « *app* », etc. qui ont été cassés ?
Quel est le Top10 des mots de passe utilisés par les collaborateurs ?
Quels sont les « mots de base» les plus utilisés ?
Quelle est la répartition des longueurs des mots de passe ?
Quels sont les modèles / patterns / masks principalement utilisés par les utilisateurs ?
Quel est l’indice global de robustesse des mots de passe des employés (Standards, ANSSI, etc.) ?
Comment mon entreprise se situe-t-elle par rapport à des entreprises du même secteur ?
Combien de mots de passe ont déjà fuités sur l’Internet ou le DarkWeb ?
Quelles sont les habitudes de renouvellement de mot de passe des collaborateurs ?
Quelle est la répartition des politiques de mot de passe et des utilisateurs compromis par domaine AD ?
Quelle est la robustesse cryptographique et de la politique de mot de passe de tel ou tel référentiel ?