Problème: 95 % des cyberattaques se produisent car les employés connaissent les mots de passe de l'entreprise
Tous les investissements en cybersécurité deviennent inutiles quand les criminels se connectent avec un mot de passe ou une identité volés (Ex: SolarWinds, Colonial Pipeline).
- Actuellement, les employés créent les mots de passe d’accès aux systèmes, tels que l’intranet, les firewalls, les accès à distance IT et OT, les applications web et locales, les bases de données, les applications héritées (mainframe), les serveurs, les appareils connectés…
- Ces mots de passe sont faibles comme Password123, partagés, hameçonnés, vendus, réutilisés, écrits et facilement volés.
- Une erreur humaine peut entrainer des pertes de données, extorsions, arrêts des activités, ransomware, espionnage, attaques de la chaîne d’approvisionnement, pénalités, poursuites judiciaires, réparations, perte de réputation et faillites.