Gestion des accès, du mot de passe à la preuve
Presque tout incident commence à un compte : un mot de passe fuité ailleurs, un administrateur qui avait encore ses droits, un ancien compte jamais fermé. La gestion des accès ferme ces trois portes, et c’est la sécurité la moins chère qui soit.
IAM, PAM et MFA, démêlés
On les emploie l’un pour l’autre alors qu’ils règlent des choses différentes.
- MFA : vérification en deux étapesUne seconde preuve à côté du mot de passe. C’est la mesure au meilleur rapport effet/effort, et la seule qui rende un mot de passe fuité sans valeur. Commencez par là.
- IAM : gestion des identités et des accèsUne seule source de comptes, avec un processus qui accorde les droits à l’arrivée et les retire au départ. Sans cela, il reste toujours une liste de comptes que personne ne reconnaît.
- PAM : accès à privilègesLes mots de passe qui ouvrent un serveur ou un pare-feu, en coffre, délivrés par session et renouvelés ensuite. C’est le plus petit groupe de comptes et le plus grand dégât en cas de problème.
L’ordre qui rapporte le plus
Quatre étapes. La première peut être bouclée la semaine prochaine, la dernière est un projet.
Activer la MFA partout
En commençant par la messagerie et tout ce qui est joignable de l’extérieur. C’est quelques jours de travail et cela retire l’essentiel du risque.
Nettoyer la liste des comptes
Qui y figure, qui travaille encore là, qui détient des droits étrangers à son poste. Toute organisation y trouve des comptes de personnes parties depuis des années.
Consigner le processus
Arrivée, changement de poste et départ dans un seul accord avec les ressources humaines. Sans cela, la liste se remplit à nouveau en un an.
Séparer l’accès administrateur
Les administrateurs travaillent avec un compte ordinaire et ne prennent leurs droits qu’au moment utile. C’est l’étape la plus contestée et la plus rentable.
Ce qui va avec
L’accès est le socle sur lequel reposent le zero trust et la conformité.
Commencer par la mesure la moins chère
Dites-nous où les gens se connectent aujourd’hui et si la vérification en deux étapes est active. Vous recevez un ordre de marche avec ce qui est déjà faisable ce mois-ci.
Des connaissances informatiques concrètes dans votre boîte mail
De nouveaux guides sur la gestion, la sécurité et le poste de travail, écrits par ceux qui font le travail. Sans discours commercial, et la désinscription se fait en un clic.