Lifelock propose-t-il un gestionnaire de mots de passe?

Les clients de Norton Lifelock ont ​​été victimes d’une attaque de compensation. Les cyberattaques ont utilisé une liste tierce de combinaisons de nom d’utilisateur et de mot de passe volées pour tenter de pénétrer dans les comptes Norton, et éventuellement les gestionnaires de mot de passe, la société avertit.

Lifelock propose-t-il un gestionnaire de mots de passe?

Vous pouvez configurer le gestionnaire de mots de passe SAASPASS pour des milliers de sites Web et de services, y compris LifeLock.com à l’autofill et à l’autologine à partir de votre ordinateur et de votre téléphone mobile. C’est un excellent moyen de gérer toutes les complexités du Web. De plus, vous pouvez ajouter le format authentificateur de l’authentification multi-facteurs assez facilement également à partir de votre gestionnaire de mots de passe. En fait, nous pouvons également automatiquement et autologine vos informations d’identification de mot de passe et les codes Authenticator!!

Manager de mot de passe gratuit pour un usage personnel

Le saaspass pour Lifelock.Com Manager du mot de passe est gratuit pour un usage personnel et peut également être utilisé sur plusieurs appareils.

Plusieurs appareils

Le gestionnaire de mot de passe saaspass peut être pris en charge sur plusieurs appareils, y compris des tablettes comme l’iPad. Vous pouvez avoir tous vos gestionnaires de mot de passe sur deux ou plusieurs appareils. Vous pouvez également contrôler vos multiples appareils avec la gestion des appareils. La possibilité de faire une linge à distance est très pratique, surtout si vous l’avez sur plus de deux appareils. Vous pouvez retirer à distance votre saaspass d’un discours de jeté ou même (interdire le ciel) un appareil volé. L’accès à votre Saaspass est toujours protégé par la biométrie comme Touch ID ou votre broche personnalisable.

Synchronisation automatique

Si vous avez saaspass sur plusieurs appareils, vos coordonnées seront automatiquement synchronisées pour éliminer la douleur de plusieurs entrées sur tous vos appareils.

Restauration de sauvegarde

Vous pouvez créer des sauvegardes en établissant une récupération et en restaurant plus tard votre Saaspass. Cela est assez pratique surtout si vous changez ou perdez des appareils. Il élimine la douleur de garder les notes et les codes de sauvegarde, puis les rétablir.

Modifier le nom de l’affichage

Vous pouvez modifier le nom d’affichage de votre gestionnaire de mots de passe à partir des détails du gestionnaire de mots de passe.

Disposition personnalisée

Vous pouvez modifier l’ordre de tous vos authentificateurs et de toutes les sections uniformes en cliquant sur l’icône d’édition dans le coin supérieur gauche de votre application Saaspass.

Effacer les services

Vous pouvez supprimer vos services personnels et données, y compris vos gestionnaires de mots de passe en accédant à la section Effacer ma données sous Paramètres de votre application SAASPASS.

Gestionnaire de mots de passe d’entreprise

Le gestionnaire de mots de passe de SAASPASS peut être utilisé dans l’environnement d’entreprise. Il est disponible sur une base freemium (prix répertorié ici). En plus de fournir une gestion des mots de passe de qualité d’entreprise, SAASPASS permet aux entreprises de sécuriser l’accès aux sites Web, aux services et aux comptes avec authentification multi-facteurs. Le gestionnaire de mots de passe d’entreprise est également livré avec un certain nombre de fonctionnalités pratiques qui incluent le partage d’accès aux équipes (ou même des tiers) sans jamais partager des mots de passe. Cela comprend même des sites Web et des services auxquels l’authentificateur (TOTP) a été ajouté en plus du nom d’utilisateur / mot de passe.

L’authentification à deux facteurs pour les entreprises est disponible dans un certain nombre de formats, notamment l’application mobile SAASPASS, les jetons durs et les jetons USB qui prennent en charge les normes HOTP et TOTP, et les jetons FIDO U2F qui incluent également Yubico Yubikey de YuBico.

Le SAASPASS Lifelock.Com Manager de Mot de passe est livré avec un certain nombre de fonctionnalités:

• Autofill & Autologin sur votre ordinateur avec l’extension du navigateur à partir du portail Web
• Autofill & Autologin sur votre ordinateur avec l’extension du navigateur du client SSO
• Autofill & Autologin dans l’application mobile
• Sécurisez vos mots de passe avec l’authentification à deux facteurs et ajoutez-y l’authentificateur dans la mesure du possible
• Peut être associé à l’authentificateur pour Autofill & Autologin sur le mobile et l’ordinateur
• Possibilité de personnaliser le nom d’affichage de votre gestionnaire de mots de passe
• Prise en charge de l’authentification multifactorielle
• Vous pouvez cloner / synchroniser votre gestionnaire de mots de passe sur plusieurs appareils
• Capacité à supprimer à distance d’autres appareils
• Capacités de sauvegarde et de restauration au cas où vous perdez votre appareil
• Les capacités de sauvegarde et de restauration sont désactivées en permanence
• Capacités de récupération avancées avec vérification du numéro de téléphone mobile et configuration de récupération personnalisée (apportez votre propre question et réponse – BYOQ & A)
• Gestion des mots de passe d’entreprise
• Partage d’accès avec des équipes sans partage de mots de passe et de codes d’authentification
• Partage d’accès avec l’équipe

Lifelock propose-t-il un gestionnaire de mots de passe?

Les clients de Norton Lifelock ont ​​été victimes d’une attaque de compensation. Les cyberattaques ont utilisé une liste tierce de combinaisons de nom d’utilisateur et de mot de passe volées pour tenter de pénétrer dans les comptes Norton, et éventuellement les gestionnaires de mot de passe, la société avertit.

Lifelock propose-t-il un gestionnaire de mots de passe?

Vous pouvez configurer le gestionnaire de mots de passe SAASPASS pour des milliers de sites Web et de services, y compris LifeLock.com à l’autofill et à l’autologine à partir de votre ordinateur et de votre téléphone mobile. C’est un excellent moyen de gérer toutes les complexités du Web. De plus, vous pouvez ajouter le format authentificateur de l’authentification multi-facteurs assez facilement également à partir de votre gestionnaire de mots de passe. En fait, nous pouvons également automatiquement et autologine vos informations d’identification de mot de passe et les codes Authenticator!!

Manager de mot de passe gratuit pour un usage personnel

Le saaspass pour Lifelock.Com Manager du mot de passe est gratuit pour un usage personnel et peut également être utilisé sur plusieurs appareils.

Plusieurs appareils

Le gestionnaire de mot de passe saaspass peut être pris en charge sur plusieurs appareils, y compris des tablettes comme l’iPad. Vous pouvez avoir tous vos gestionnaires de mot de passe sur deux ou plusieurs appareils. Vous pouvez également contrôler vos multiples appareils avec la gestion des appareils. La possibilité de faire une linge à distance est très pratique, surtout si vous l’avez sur plus de deux appareils. Vous pouvez retirer à distance votre saaspass d’un discours de jeté ou même (interdire le ciel) un appareil volé. L’accès à votre Saaspass est toujours protégé par la biométrie comme Touch ID ou votre broche personnalisable.

Synchronisation automatique

Si vous avez saaspass sur plusieurs appareils, vos coordonnées seront automatiquement synchronisées pour éliminer la douleur de plusieurs entrées sur tous vos appareils.

Restauration de sauvegarde

Vous pouvez créer des sauvegardes en établissant une récupération et en restaurant plus tard votre Saaspass. Cela est assez pratique surtout si vous changez ou perdez des appareils. Il élimine la douleur de garder les notes et les codes de sauvegarde, puis les rétablir.

Modifier le nom de l’affichage

Vous pouvez modifier le nom d’affichage de votre gestionnaire de mots de passe à partir des détails du gestionnaire de mots de passe.

Disposition personnalisée

Vous pouvez modifier l’ordre de tous vos authentificateurs et de toutes les sections uniformes en cliquant sur l’icône d’édition dans le coin supérieur gauche de votre application Saaspass.

Effacer les services

Vous pouvez supprimer vos services personnels et données, y compris vos gestionnaires de mots de passe en accédant à la section Effacer ma données sous Paramètres de votre application SAASPASS.

Gestionnaire de mots de passe d’entreprise

Le gestionnaire de mots de passe de SAASPASS peut être utilisé dans l’environnement d’entreprise. Il est disponible sur une base freemium (prix répertorié ici). En plus de fournir une gestion des mots de passe de qualité d’entreprise, SAASPASS permet aux entreprises de sécuriser l’accès aux sites Web, aux services et aux comptes avec authentification multi-facteurs. Le gestionnaire de mots de passe d’entreprise est également livré avec un certain nombre de fonctionnalités pratiques qui incluent le partage d’accès aux équipes (ou même des tiers) sans jamais partager des mots de passe. Cela comprend même des sites Web et des services auxquels l’authentificateur (TOTP) a été ajouté en plus du nom d’utilisateur / mot de passe.

L’authentification à deux facteurs pour les entreprises est disponible dans un certain nombre de formats, notamment l’application mobile SAASPASS, les jetons durs et les jetons USB qui prennent en charge les normes HOTP et TOTP, et les jetons FIDO U2F qui incluent également Yubico Yubikey de YuBico.

Le SAASPASS Lifelock.Com Manager de Mot de passe est livré avec un certain nombre de fonctionnalités:

• Autofill & Autologin sur votre ordinateur avec l’extension du navigateur à partir du portail Web
• Autofill & Autologin sur votre ordinateur avec l’extension du navigateur du client SSO
• Autofill & Autologin dans l’application mobile
• Sécurisez vos mots de passe avec l’authentification à deux facteurs et ajoutez-y l’authentificateur dans la mesure du possible
• Peut être associé à l’authentificateur pour Autofill & Autologin sur le mobile et l’ordinateur
• Possibilité de personnaliser le nom d’affichage de votre gestionnaire de mots de passe
• Prise en charge de l’authentification multifactorielle
• Vous pouvez cloner / synchroniser votre gestionnaire de mots de passe sur plusieurs appareils
• Capacité à supprimer à distance d’autres appareils
• Capacités de sauvegarde et de restauration au cas où vous perdez votre appareil
• Les capacités de sauvegarde et de restauration sont désactivées en permanence
• Capacités de récupération avancées avec vérification du numéro de téléphone mobile et configuration de récupération personnalisée (apportez votre propre question et réponse – BYOQ & A)
• Gestion des mots de passe d’entreprise
• Partage d’accès avec des équipes sans partage de mots de passe et de codes d’authentification
• Partage d’accès avec des équipes sans partage de mots de passe
• Gestion des mots de passe de l’entreprise avec connexion d’authentification multi-facteurs
• Prise en charge de la gestion des mots de passe d’entreprise avec le support FIDO U2F
• Yubikey de Yubico a testé et vérifié
• Gestion des mots de passe d’entreprise avec un jeton dur (les deux HOTP / TOTP)
• Sécuriser un seul signe (SSO)
• Plus de 8000 sites Web et services prédéfinis et plus ajouté tous les jours
• Logos pour la plupart des sites Web populaires
• Capités de copie / coller avec copie automatique pour les navigateurs externes
• Prise en charge de Touch ID
• Support de clavier brouillé (pour empêcher le surf d’épaule)
• Prise en charge de déverrouillage (à la fois visible et invisible) sur les appareils Android
• Capacité à changer la longueur de la broche
• Notes sécurisées – un bloc-notes sécurisé crypté pour stocker des notes privées, etc.
• Menu principal que vous pouvez personnaliser
• Générateur de mots de passe mobile inclus avec les capacités de copie / coller
• Générateur de mots de passe de bureau
• Ne jamais avoir besoin de se souvenir des mots de passe
• . & beaucoup plus

Pour votre ordinateur, téléchargez l’une de nos extensions de navigateur

Lifelock propose-t-il un gestionnaire de mots de passe?

Avez-vous un mot de passe solide et unique pour chacun de vos comptes en ligne? Tu devrais. Et comment vous aider à vous assurer que les mots de passe et autres informations que vous’Le partage en ligne reste aussi sécurisé que possible?

Mots de passe et articles liés au chiffrement

Cryptage ce que vous devez savoir

Le chiffrement vous aide à vous protéger en faisant des choses comme parcourir le Web, faire du shopping en ligne et lire des e-mails sur votre ordinateur ou votre appareil mobile. Voici comment.

Un gestionnaire de mot de passe est-il juste pour vous?

Un gestionnaire de mots de passe est un bon choix pour de nombreuses personnes pour gérer leurs comptes en ligne. Mais comment savez-vous si vous vous êtes bien?

5 façons d’aider à protéger vos informations personnelles en ligne

En savoir plus sur la façon de protéger vos informations personnelles en ligne avec ces 5 conseils simples de Lifelock.

Scams de charité: 9 conseils pour éviter les contrefaçons

La possibilité d’escroqueries de fausse charité est élevée, avec tant de personnes dans le besoin en raison de Covid-19.

Commencez votre protection,
s’inscrire en minutes.

La marque Lifelock fait partie de Nortonlifelock Inc. La protection du vol d’identité LifeLock n’est pas disponible dans tous les pays.

Copyright © 2023 Nortonlifelock Inc. Tous les droits sont réservés. Nortonlifelock, le logo Nortonlifelock, le logo à coche, Norton, Lifelock et le logo Lockman sont des marques ou des marques déposées de Nortonlifelock Inc. ou ses affiliés aux États-Unis et dans d’autres pays. Firefox est une marque de commerce de la Fondation Mozilla. Android, Google Chrome, Google Play et le logo Google Play sont des marques de Google, LLC. Mac, iPhone, iPad, Apple et le logo Apple sont des marques d’Apple Inc., enregistré dans le u.S. et d’autres pays. L’App Store est une marque de service d’Apple Inc. Alexa et tous les logos connexes sont des marques d’Amazon.Com, Inc. ou ses affiliés. Microsoft et le logo de la fenêtre sont des marques de commerce de Microsoft Corporation dans le U.S. et d’autres pays. Le robot Android est reproduit ou modifié à partir du travail créé et partagé par Google et utilisé selon les termes décrits dans Creative Commons 3.0 Licence d’attribution. D’autres noms peuvent être les marques de leurs propriétaires respectifs.

Comme Norton Lifelock et Lastpass sont violés, pouvons-nous faire confiance aux gestionnaires de mot de passe?

Comme deux services majeurs subissent des incidents de sécurité, sont des gestionnaires de mot de passe jusqu’à la protection des données personnelles?

Plus de 6 000 clients de Norton Lifelock ont ​​peut-être subi des attaques de rembourrage des informations d’identification, compromettant leurs données personnelles. La brèche est chaude dans les talons de l’attaque réussie contre un autre service de gestion de mot de passe Lastpass, qui apporte la sécurité d’une telle plate-forme – conçue pour protéger les informations personnelles – en question. Les gestionnaires de mots de passe offrent des niveaux de sécurité très variés, ont déclaré des experts Moniteur technologique, et il est important que les clients recherchent soigneusement leur solution choisie.

Des milliers de comptes Norton Password Manager vioché

Une déclaration de Gen Digital, Norton Lifelock’La société mère de S, a déclaré que les clients ont subi des attaques de farcisse des diplômes au cours des dernières semaines. Des incidents ont été signalés étendus dès le 1er décembre de l’année dernière.

L’entreprise’S les systèmes “n’ont pas été compromis,” Selon un communiqué publié dans le cadre d’un avis de violation de données. Mais, il a dit, “Nous croyons fermement qu’un tiers non autorisé connaît et a utilisé votre nom d’utilisateur et votre mot de passe pour votre compte. Cette combinaison de nom d’utilisateur et de mot de passe peut potentiellement être également connue des autres.”

Selon les données compilées par Norton Lifelock, l’entreprise a détecté “un volume inhabituellement important” de des tentatives de connexion ratées le 12 décembre indiquant une éventuelle attaque de bourrage d’identification. C’est là que les détails de connexion volés sur une plate-forme sont déployés sur un autre, dans l’espoir que les utilisateurs ont choisi les mots de passe identiques ou similaires sur plusieurs comptes.

Norton Lifelock a envoyé des avis de violation à un total de 6 450 titulaires de compte. “En accédant à votre compte avec votre nom d’utilisateur et votre mot de passe, le tiers non autorisé a peut-être consulté votre prénom, nom de famille, numéro de téléphone et adresse postale,” La société a dit.

Les clients qui ont été violés ont peut-être eu des données dans leurs coffres privés exposés. Les pires impactés seront ceux qui’S Mot de passe Manager Master Keys et Norton Compte Motswats étaient similaires. Cela facilite la tâche des criminels d’un compte d’un compte à un autre, la société a déclaré. Il a réinitialisé les mots de passe sur les comptes impactés pour empêcher les clients d’être à nouveau illégalement accessibles.

Les gestionnaires de mots de passe sont-ils sûrs à utiliser?

La nouvelle de la violation de Norton Lifelock survient des semaines après le lancement d’une poursuite en droit de recours contre LastPass pour avoir omis de divulguer l’étendue d’une cyberattaque. Le service de gestion des mots de passe a subi une violation de données dans son code maître en août 2022 mais n’a pas fait’t révéler l’étendue de l’incident jusqu’en décembre, date à laquelle il a confirmé que les données allant jusqu’à 25 millions de clients avaient été compromises.

Avec de nombreux travailleurs, en particulier ceux qui font partie d’équipes distantes, en utilisant leurs propres appareils à des fins de travail, la question de savoir quel, le cas échéant, les gestionnaires de mot de passe sont en sécurité à utiliser est celui que les chefs de technologie doivent s’attaquer. Mais alors que la perspective d’une entreprise comme Lastpass ou Norton Lifelock ayant à résister à un barrage constant de cyberattaques peut ne pas être réconfortant, les experts disent que les systèmes restent bénéfiques, notamment parce que beaucoup de gens ont une approche de la sécurité des mots de passe pour la sécurité des mots de passe.

Contenu de nos partenaires

Les solutions numériques détiennent la clé pour les services gouvernementaux sous pression pour stimuler l’efficacité plus importante

Pourquoi les RH doivent adopter de nouveaux outils pour servir une main-d’œuvre en évolution rapide

Pourquoi les assureurs embrassent le pouvoir transformationnel du nuage

Une enquête sur Google Motway a révélé que plus de la moitié des répondants avaient donné leur mot de passe à quelqu’un d’autre, tandis que 22% des répondants avaient partagé leur mot de passe pour un site de streaming, 17% pour une plate-forme de médias sociaux et 17% pour un compte d’achat en ligne. Pendant ce temps, un rapport sur la sécurité des mots de passe par la société de sécurité Bitwarden montre que 34% des répondants au Royaume-Uni utilisent un gestionnaire de mots de passe, le faisant parce qu’ils “Toujours oublier leurs mots de passe.”

Voir toutes les newsletters Inscrivez-vous à nos données, des informations et des analyses qui vous sont livrées par l’équipe Tech Monitor Inscrivez-vous ici

Les cyberattaques réussies contre les sociétés de gestion de mots de passe doivent donc être prises dans leur contexte plus large, soutient que Darren Guccione, PDG et co-fondateur de la société de sécurité Keeper Security:

“Les clients qui se sont appuyés sur leur fournisseur de sécurité pour protéger leurs comptes et informations les plus sensibles sont naturellement ébranlés,” Guccione dit. “Cependant, cet incident isolé avec un fournisseur de services particulier ne devrait pas empêcher les particuliers ou les entreprises d’utiliser un gestionnaire de mot de passe sécurisé.

“Il est essentiel que le public comprenne plus de 80% des violations de données sont dues à des mots de passe, des informations et des secrets faibles ou volés. La question n’est pas de savoir si les gestionnaires de mot de passe doivent être utilisés, mais quels managers en particulier devraient-ils confier leurs données.”

À quoi ressemble une entreprise de gestion de mot de passe réussie?

Lors du choix d’un gestionnaire de mots de passe, Guccione dit “Tous les logiciels de cybersécurité ne sont pas créés égaux.”

“La considération la plus importante devrait être d’évaluer la force du gestionnaire de mots de passe, y compris la façon dont ils stockent, gèrent, protégez et transmettent sur vos informations,” il dit. “Un gestionnaire de mots de passe est un outil essentiel pour protéger vos comptes en ligne et vos informations sensibles, cependant, cet outil doit répondre aux normes de sécurité les plus élevées. Les utilisateurs ne peuvent plus supposer que chaque gestionnaire de mots de passe sur le marché offrira le même niveau de protection.”

En effet, les gestionnaires de mots de passe basés sur le navigateur peuvent être problématiques, dit Chris Hauk, défenseur de la confidentialité des consommateurs chez Pixel Privacy. “Bien que tout gestionnaire de mots de passe est soumis à des violations de données ou à des pirates, je me méfie particulièrement des gestionnaires de mots de passe basés sur le navigateur, comme celui intégré à Google Chrome,” Hauk dit. “En effet.”

Son conseil est de “Trouvez un gestionnaire de mots de passe qui stocke vos informations dans un format sécurisé et crypté” qui est déverrouillable “uniquement en utilisant un mot de passe local qui est inconnu du gestionnaire de mots de passe’développeur S.”

Norton Lifelock avertit les compromis du compte du gestionnaire de mots de passe

Ironiquement, les comptes du gestionnaire de mots.

13 janvier 2023

Source: Skorzewiak via Alamy Stock Photo

Les clients de Norton Lifelock ont ​​été victimes d’une attaque de compensation. Les cyberattaques ont utilisé une liste tierce de combinaisons de nom d’utilisateur et de mot de passe volées pour tenter de pénétrer dans les comptes Norton, et éventuellement les gestionnaires de mot de passe, la société avertit.

Gen Digital, propriétaire de la marque Lifelock, envoie des notifications de réalisation de données aux clients, notant qu’il a repris l’activité sur Dec. 12, lorsque ses systèmes IDS ont signalé “un nombre inhabituellement élevé de connexions défaillantes” sur les comptes Norton. Après une enquête de 10 jours, il s’avère que l’activité s’est remontée à Dec. 1, la société a dit.

Alors que Gen Digital n’a pas dit combien de comptes ont été compromis, il a pratiqué que les clients ont pu accéder aux noms, aux numéros de téléphone et aux adresses postales de tous les comptes Norton où ils ont réussi.

Et il a ajouté: “Nous ne pouvons pas exclure que le tiers non autorisé a également obtenu des détails stockés [dans le gestionnaire de mots de passe Norton], surtout si la clé de votre gestionnaire de mots de passe est identique ou très similaire à votre mot de passe de compte Norton.”

Ces «détails», bien sûr, sont les mots de passe forts générés pour tous les services en ligne que la victime utilise, y compris les connexions d’entreprise, les services bancaires en ligne, le dossier fiscal, les applications de messagerie, les sites de commerce électronique, et plus encore.

La réutilisation de mot de passe subvertit la gestion du mot de passe

Dans les attaques de compensation des informations d’identification, les acteurs de la menace utilisent une liste de connexions obtenues à partir d’une autre source – achetant des informations sur le compte craquelé sur le Dark Web, par exemple – pour essayer contre de nouveaux comptes, en espérant que les utilisateurs ont réutilisé leurs adresses e-mail et leurs mots de passe sur plusieurs services.

En tant que tel, l’ironie de l’incident de Norton n’est pas perdue pour Roger Grimes, évangéliste de défense basée sur les données chez Knowbe4.

“Si je comprends les faits signalés, l’ironie est que les utilisateurs victimes auraient probablement été protégés s’ils avaient utilisé leur gestionnaire de mots de passe impliqués pour créer des mots de passe solides sur leur compte de connexion Norton”, a-t-il déclaré par e-mail. “Les gestionnaires de mots de passe créent des mots de passe solides et parfaitement aléatoires qui sont essentiellement inutiles et non recraquables. L’attaque ici semble être que les utilisateurs ont été créés et utilisés de faibles mots de passe pour protéger leur compte de connexion Norton qui a également protégé leur gestionnaire de mots de passe Norton.”

Les attaquants ont récemment focalisé les systèmes de gestion de l’identité et de l’accès comme cible, étant donné qu’un compromis peut débloquer un véritable trésor de données sur les comptes de grande valeur pour les attaquants, sans parler d’une multitude de points de pivot d’entreprise pour approfondir les réseaux dans les réseaux.

LastPass, par exemple, a été ciblé en août 2022 via une attaque d’identité, dans laquelle les cyberattaques ont pu violer son environnement de développement pour se débrouiller avec le code source et les données clients. Le mois dernier, l’entreprise a subi une attaque de suivi sur un seau de stockage cloud qu’il utilise.

Et en mars dernier, Okta a révélé que les cyberattaquiers avaient utilisé un système de tiers de l’ingénieur de support client pour accéder à un panneau administratif back-end Okta pour gérer les clients – entre autres choses. Environ 366 clients ont été touchés, deux violations de données réelles se produisant.

Suivez les dernières menaces de cybersécurité, les vulnérabilités nouvellement découvertes, les informations sur les violations de données et les tendances émergentes. Livré quotidiennement ou hebdomadaire dans votre boîte de réception par e-mail.

Lifelock propose-t-il un gestionnaire de mots de passe?

Connaissez votre risque, sécurisez ce qui compte DÉCOUVRIR PLUS

Portail de support client

OBTENIR DE L’AIDE

ÊTRE INSPIRÉ

Dernières conseils et tendances de cybersécurité

Voyez à quoi ressemble le succès avec upt24

Tendances de la cybersécurité

ÊTRE INFORMÉ

Webinaires et vidéos de produits à la demande

Recherche, guides des meilleures pratiques et fiches techniques

Instructions pour utiliser nos produits

Pièce blanche de gestion de la vulnérabilité basée sur les risques prédictive

TÉLÉCHARGER

Programme partenaire

Partenaires près de chez vous

PORTAIL PARTENAIRES

CONNEXION

Pourquoi travailler avec nous

L’ENTREPRISE

Fournisseur de confiance

Nous sommes ISO / IEC 27001: 2013 certifiés pour les meilleures pratiques ISMS pour protéger vos données. COMMENCER

Une autre violation du gestionnaire de mot de passe: conseils pratiques pour protéger les informations d’identification volées

À la lumière des récentes violations du gestionnaire de mots de passe, nos experts ont fourni des conseils sur la façon de protéger votre organisation contre les informations d’identification compromises.

Au cours des dernières semaines, la cybersécurité a de nouveau été mise sous les projecteurs avec la nouvelle selon laquelle Lastpass et Norton Lifelock, deux services de gestion de mot de passe populaires, ont été ciblés dans les cyberattaques, entraînant le compromis des comptes de gestion de mot de passe du client.

Selon des rapports, plus de 6 000 clients de Norton Lifelock peuvent avoir subi des attaques de rembourrage des informations d’identification, qui ont compromis leurs données personnelles. L’attaque LastPass, qui s’est produite peu de temps avant la violation de Norton Lifelock, a remis en question la sécurité de ces plateformes, qui sont spécialement conçues pour protéger les informations personnelles.

Les gestionnaires de mots de passe sont-ils sûrs?

Les experts ont souligné que les gestionnaires de mots de passe offrent des niveaux de sécurité très variés et qu’il est important pour les clients de rechercher de manière approfondie leur solution choisie avant de lui confier leurs données sensibles.

L’une des principales raisons pour lesquelles ces attaques sont si dangereuses est qu’il y a souvent très peu de choses à faire pour identifier et détecter un intrus qui utilise des informations d’identification connues ou de confiance pour accéder à un système. C’est pourquoi il est crucial pour les entreprises de surveiller de manière proactive les informations d’identification divulguées et d’alerter les équipes de sécurité pour réinitialiser les mots de passe lors de la découverte, afin de réduire le risque d’une violation de données ou d’une attaque de ransomware. Pour les organisations utilisant Active Directory, cela est automatisé avec la stratégie de mot de passe des spécifications’S Protection de mot de passe violée qui force un changement de mot de passe lors de la connexion suivante si un mot de passe utilisateur apparaît dans une liste de mots de passe violé.

Malheureusement, la menace posée par des références volées est trop réelle, et ce ne sont pas seulement les petites entreprises ou obscures qui sont à risque, comme en témoignent ces dernières violations. Certaines des attaques de ransomwares les plus médiatisées de ces dernières années, telles que le retrait du pipeline colonial, ont été réalisées à l’aide de mots de passe volés ou compromis.

Compte tenu de ces attaques récentes, il est plus important que jamais pour les particuliers et les entreprises de prioriser la cybersécurité et de prendre des mesures pour protéger leurs informations sensibles. En prenant des mesures proactives pour nous protéger et nos données, nous pouvons former une défense de base pour réduire le risque de devenir la prochaine victime d’une cyberattaque.

Construire une défense de base

L’une des étapes les plus importantes que les individus et les entreprises peuvent prendre pour se protéger est d’utiliser des mots de passe uniques pour chaque site et compte, ce qui réduit la probabilité que les connexions multiples soient compromises en cas de brèche. Les employeurs ont la responsabilité de surveiller et d’appliquer régulièrement les modifications de mot de passe pour réduire la fenêtre d’opportunité pour les cybercriminels. Les principales organisations telles que le NCSC recommandent une approche régulière et proactive axée sur la surveillance du réseau de sécurité en temps réel pour réduire le risque de modifications de mot de passe planifiées exploitées par les pirates.

Un autre moyen efficace de sécuriser votre organisation est d’incorporer l’authentification multi-facteurs. Cela oblige les utilisateurs à confirmer leur identité en utilisant des formes d’authentification supplémentaires au-delà des noms d’utilisateur et des mots de passe. Cette couche de sécurité supplémentaire rend plus difficile pour les attaquants d’accéder aux fichiers de votre organisation – même s’ils ont obtenu des informations d’identification volées.

Les gestionnaires de mots de passe peuvent également être une excellente première ligne de défense contre les violations, malgré ces derniers titres, à condition qu’ils forment la première ligne de défense dans une stratégie de sécurité globale plus robuste. Ces outils génèrent automatiquement des mots de passe aléatoires uniques, à haute résistance pour chaque site et application et les stocker dans un coffre-fort numérique crypté qui peut être accessible à partir de tout appareil exécutant n’importe quel système d’exploitation. Les gestionnaires de mots de passe aident les employés à éviter d’utiliser des mots de passe recyclés et peuvent protéger les informations privées des cybercriminels.

Mais comme nous’Venez, ces outils ne sont pas impeccables, et il serait nécessaire de toute organisation de faire confiance à la sécurité de leurs titres de compétences dans ces seuls. Ainsi, bien que ces outils et pratiques puissent aider à protéger votre organisation, il est important de se rappeler que les cybercriminels évoluent toujours leurs tactiques et que les violations peuvent encore se produire malgré vos meilleurs efforts. C’est pourquoi il est important de rester à jour avec les dernières mesures de sécurité et de travailler avec des experts en cybersécurité pour élaborer un plan de sécurité complet qui répond aux besoins spécifiques de votre organisation.

S’appuyer sur une stratégie de sécurité solide

En conclusion, la protection de votre organisation contre les risques des références volées ou compromises est crucial dans le cyber paysage d’aujourd’hui. En prenant des mesures proactives pour protéger vos informations sensibles, vous pouvez réduire le risque de devenir la prochaine victime d’une cyberattaque, mais ces étapes seules’t assez.

Au lieu de cela, les organisations devraient combiner des outils pratiques avec des services robustes et fiables d’experts en cybersécurité s’ils veulent construire une défense qui peut résister à n’importe quoi’S se cachant à l’extérieur de leur périmètre.

L’un de ces services est la renseignement des menaces, avec des outils de détection en temps réel – tels que undpost24’s blueliv menace boussin. La détection en temps réel peut être inestimable pour atténuer les risques posés par des titres de compétences volés. En surveillant de manière proactive les données de connexion volées et en alertant la sécurité informatique pour réinitialiser les mots de passe ou vérifier les activités suspectes, votre organisation peut réduire les chances de être victime des attaques de ransomwares, comme celles de Conti à Revil, qui exploitent des informations d’identification volées pour accéder à vos systèmes.

Le module de récupération des informations d’identification de Blueliv est un outil puissant conçu pour détecter les informations d’identification compromises en temps réel et récupérer ceux appartenant à des clients, des utilisateurs internes ou des fournisseurs tiers. En bloquant les infections à la source, vous pouvez empêcher les violations de données à grande échelle qui pourraient potentiellement avoir un impact sur l’ensemble de votre organisation.

En combinant nos solutions de menace avancées avec une hygiène de sécurité appropriée, aujourd’hui’Les organisations peuvent arrêter les références volées – et les risques qu’ils posent – sur leurs traces.