L'authentification multifacteur suffit-elle à empêcher la prise de contrôle de comptes ?

Elle en arrête la plupart, mais pas toutes. L'authentification multifacteur (MFA) bloque les attaques qui reposent uniquement sur un mot de passe volé ou deviné, c'est pourquoi les assureurs l'exigent et NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. la cite parmi ses mesures. Les attaquants se sont adaptés : ils utilisent de fausses pages de connexion qui relaient le code en temps réel, volent le cookie de session après la connexion, inondent l'utilisateur de demandes push jusqu'à ce qu'il en accepte une, ou convainquent le support de réinitialiser un téléphone. Relevez le niveau : préférez des méthodes résistantes à l'hameçonnage comme les clés d'accès (passkeys) ou les clés de sécurité matérielles, surtout pour les administrateurs et la finance ; activez la correspondance de nombres sur les notifications push ; limitez la durée des sessions ; et faites vérifier l'identité par le support avant toute réinitialisation de la MFA. Surveillez les journaux de connexion pour repérer les connexions à risque. Un capteur réseau ne voit pas les connexions. Ce que NetSenX montre, c'est ce que fait ensuite l'appareil d'un compte pris en main sur le réseau, comme un mouvement latéral, un balayage ou de gros envois, sur toutes les offres.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes