# data[].attributes.body
Demandez un diagnostic gratuit de votre entreprise avec le dispositif MonAideCyber de l'ANSSI

# data[].attributes.body
La réduction des risques induits par l’usage des technologies numériques repose d’abord sur le respect de bonnes pratiques à adopter. Appliquer ces 10 règles de base permet de se prémunir de cyberattaques souvent préjudiciables à votre image ou à celle de votre institution.

1. Séparez strictement vos usages à caractère personnel de ceux à caractère professionnel. Vos moyens de communication personnels ne doivent pas être utilisés pour vos échanges professionnels (courriel, compte d’échange de fichiers, clé USB etc.) et inversement.

2. Mettez régulièrement à jour vos outils numériques. Les mises à jour ne sont pas automatiques, veillez à bien les accepter sur vos outils personnels et professionnels pour garantir leur sécurité.

3. Protégez vos accès par une authentification double-facteur lorsque c’est possible, ou a minima par des mots de passe complexes. Vos mots de passes doivent être longs, complexes, sans informations personnelles, uniques et secrets.

4. Ne laissez pas vos équipements sans surveillance lors de vos déplacements. Sous peine de les voir manipulés, compromis à votre insu et vos données volées.

5. Protégez votre espace de travail et vos données. Verrouillez votre poste de travail lorsque vous n’êtes pas à votre bureau et placez en lieu sûr tout matériel sensible (support de stockage).

6. Prenez soin de vos informations personnelles en ligne. Préservez votre identité numérique en vous montrant vigilant sur Internet et les réseaux sociaux.

7. Protégez votre messagerie professionnelle. Soyez vigilant avant d’ouvrir les pièces jointes et ne cliquez pas sur les liens présents dans les messages qui vous semblent douteux.

8. Ne faites pas confiance aux réseaux non maitrisés pour connecter vos équipements. Par exemple : des réseaux Wi-Fi publics, des bornes de recharge USB…

9. Faites preuve de vigilance lors de vos échanges téléphoniques ou en visioconférence. La confidentialité des conversations n’est pas assurée sur les réseaux publics.

10. Veillez à la sécurité de votre smartphone. Évitez de prendre votre smartphone pendant les réunions sensibles. Il peut être utilisé pour enregistrer vos conversations, y compris à votre insu.

Sources : https://www.ssi.gouv.fr/entreprise/precautions-elementaires/dix-regles-de-base/

# data[].attributes.attachment_link.readable_text
1. Séparez strictement vos usages à caractère personnel de ceux à caractère professionnel. Vos moyens de communication personnels ne doivent pas être utilisés pour vos échanges professionnels (courriel, compte d'échange de fichiers, clé USB etc.) et inversement.

2. Mettez régulièrement à jour vos outils numériques. Les mises à jour ne sont pas automatiques, veillez à bien les accepter sur vos outils personnels et professionnels pour garantir leur sécurité.

3. Protégez vos accès par une authentification double-facteur lorsque c'est possible, ou a minima par des mots de passe complexes. Vos mots de passes doivent être longs, complexes, sans informations personnelles, uniques et secrets.

4. Ne laissez pas vos équipements sans surveillance lors de vos déplacements. Sous peine de les voir manipulés, compromis à votre insu et vos données volées.

5. Protégez votre espace de travail et vos données. Verrouillez votre poste de travail lorsque vous n'êtes pas à votre bureau et placez en lieu sûr tout matériel sensible (support de stockage).

6. Prenez soin de vos informations personnelles en ligne. Préservez votre identité numérique en vous montrant vigilant sur Internet et les réseaux sociaux.

7. Protégez votre messagerie professionnelle. Soyez vigilant avant d'ouvrir les pièces jointes et ne cliquez pas sur les liens présents dans les messages qui vous semblent douteux.

8. Ne faites pas confiance aux réseaux non maitrisés pour connecter vos équipements. Par exemple : des réseaux Wi-Fi publics, des bornes de recharge USB...

9. Faites preuve de vigilance lors de vos échanges téléphoniques ou en visioconférence. La confidentialité des conversations n'est pas assurée sur les réseaux publics.

10. Veillez à la sécurité de votre smartphone. Évitez de prendre votre smartphone pendant les réunions sensibles. Il peut être utilisé pour enregistrer vos conversations, y compris à votre insu.

Ressources utiles

Pour sensibiliser aux bonnes pratiques de sécurité numérique et accompagner les entreprises et les administrations dans la mise en œuvre de ces mesures de sécurité, l'ANSSI produit de nombreux documents destinés à des publics variés, téléchargeables et consultables en ligne.

Collection " Gestion de crise cyber "

La collection " Gestion de crise cyber " est destinée à accompagner les organisations dans la préparation et la gestion de crise cyber. Elle vise à apporter une expertise transverse sur l'ensemble des aspects de la gestion de crise cyber. Cette collection se compose de trois tomes.

Ce guide, réalisé en partenariat avec la direction général des Entreprises présente, en treize questions, des mesures accessibles pour une protection globale de l'entreprise. Certaines recommandations relèvent des bonnes pratiques, d'autres requièrent un investissement plus important pour lequel l'organisation pourra être accompagnée. Elles permettent d'accroître le niveau de sécurisation et de sensibiliser les équipes aux bons gestes à adopter. Consulter le guide

Les attaques par rançongiciels connaissent une augmentation sans précédent. Face à ce constat, l'ANSSI publie, en partenariat avec la direction des Affaires criminelles et des grâces (DACG) du ministère de la Justice, le guide de sensibilisation Attaques par rançongiciels, tous concernés - Comment les anticiper et réagir en cas d'incident ?. Le Groupe M6, le CHU de Rouen et Fleury Michon, tous trois victimes d'un rançongiciel en 2019, livrent un témoignage éclairant dans ce guide à destination des entreprises et des collectivités. Consulter le guide

Infographies #Cybervigilant - Comprendre les cyberattaques et s'en protéger

Pour informer et sensibiliser le grand public sur les menaces numériques, le dispositif national de sensibilisation et de prévention Cybermalveillance.gouv.fr met à disposition divers contenus thématiques consultables en ligne.

# data[].attributes.attachment_link.description
L'ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d'information. Prévention, protection, réaction, formation et labellisation de solutions et de services pour la sécurité numérique de la Nation.

# data[].attributes.attachment_link.title
Les conseils de la CNIL pour un bon mot de passe

# data[].attributes.attachment_link.description
Banque, e-commerce, messagerie électronique, documents, administration : de nombreuses démarches de notre vie quotidienne passent désormais par Internet et par la création de comptes sur les différents sites. Nombre de ces espaces privatifs contiennent des informations confidentielles qui ne doivent…

# data[].attributes.attachment_caption
Sécurisez vos systèmes numériques avec un professionnel qualifié

# data[].attributes.attachment_link.readable_text
Vous souhaitez être accompagné pour sécuriser vos systèmes numériques (informatique, sites Internet, téléphonie...) ? Notre plateforme vous met en relation avec des professionnels qualifiés dans la sécurisation de nouveaux systèmes ou de systèmes existants. Ces professionnels ont reçu le label label ExpertCyber qui vous garantit un niveau de compétence et d'expertise en sécurité numérique.

# data[].attributes.attachment_link.title
Dispositif d'assistance aux victimes d'actes de cybermalveillance

# data[].attributes.attachment_link.description
Vous souhaitez être accompagné pour sécuriser vos systèmes numériques (informatique, sites Internet, téléphonie...) ? Notre plateforme vous met en relation avec des professionnels qualifiés dans la sécurisation de nouveaux systèmes ou de systèmes existants. Ces professionnels ont reçu le label label ExpertCyber qui vous garantit un niveau de compétence et d'expertise en sécurité numérique.

# data[].attributes.attachment_link.provider_name
Assistance aux victimes de cybermalveillance

# data[].attributes.attachment_link.title
Que faire en cas de cyberattaque ? (Guide pour les dirigeants)

# data[].attributes.attachment_link.description
Une cyberattaque est une situation de crise dont les conséquences ne sont pas seulement techniques, mais également financières, de réputation, voire juridiques et peuvent impacter jusqu’à la survie des plus petites structures.

# data[].attributes.headline
Dispositif d'Assistance et Prévention en Sécurité Numérique

# data[].attributes.subject
Dispositif d'Assistance et Prévention en Sécurité Numérique

# data[].attributes.attachment_link.readable_text
À l'occasion du 105ème Congrès des maires et présidents d'intercommunalité de
France, Cybermalveillance.gouv.fr publie sa deuxième étude* sur la maturité des collectivités en matière de cybersécurité. Alors qu'elles sont régulièrement confrontées aux risques cyber et particulièrement ciblées, le dispositif national d'assistance aux victimes de cybermalveillance a souhaité mener une enquête avec OpinionWay pour mieux connaître le niveau de sensibilité des collectivités aux enjeux cyber, leur niveau d'équipement, de protection, mais aussi mieux cerner leurs moyens, leurs freins et leurs attentes en la matière afin de les aider à mieux se protéger.

# data[].attributes.attachment_link.title
Dispositif d'assistance aux victimes d'actes de cybermalveillance

# data[].attributes.attachment_link.description
ACYMA est un dispositif gouvernemental contre la cybermalveillance et ayant pour mission de prévenir et aider la population en matière de sécurité numérique

# data[].attributes.headline
Agence Nationale de la Sécurité des Systèmes d'Information

# data[].attributes.subject
Agence Nationale de la Sécurité des Systèmes d'Information

# data[].attributes.attachment_link.readable_text
Pour répondre au mieux aux attentes de nos publics, l'ANSSI fait évoluer son site internet désormais accessible via l'URL cyber.gouv.fr. Ce changement d'URL permet une meilleure identification et compréhension des missions de l'ANSSI en tant qu'autorité nationale en matière de cybersécurité et de cyberdéfense au niveau national et international.

Cette année, le Centre de Formation à la Sécurité des Systèmes d'Information de l'ANSSI (CFSSI), la délégation générale à l'Emploi et à la Formation professionnelle (DGEFP) du ministère du Travail, du Plein emploi et de l'Insertion, ainsi que l'Agence nationale pour la formation professionnelle des adultes (AFPA) réalisent une enquête sur les représentations et l'attractivité des métiers de la cybersécurité en s'adressant à tous les professionnels du secteur.
Toutes les actualités

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) préconise la mise en œuvre de 5 mesures préventives prioritaires : renforcer l'authentification sur les systèmes d'information ; accroître la supervision de sécurité ; sauvegarder hors-ligne les données et les applications critiques ; établir une liste priorisée des services numériques critiques de l'entité ; s'assurer de [...]

Le protocole IPsec est une solution de protection des flux réseaux standardisée par l'IETF. Il permet à deux parties d'échanger des données de façon sécurisée. IPsec permet notamment la mise en place de VPN (réseaux privés virtuels) sécurisés entre des centres de données ou en situation de nomadisme numérique. Ce protocole est souvent déployé en [...]

# data[].attributes.attachment_link.description
L'ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d'information. Prévention, protection, réaction, formation et labellisation de solutions et de services pour la sécurité numérique de la Nation.

# data[].attributes.headline
Tout savoir sur la protection contre les risques cybers

# data[].attributes.subject
Tout savoir sur la protection contre les risques cybers

# data[].attributes.attachment_link.title
Protection contre les risques - francenum.gouv.fr

# data[].attributes.attachment_link.description
Les petites et moyennes entreprises doivent se protéger face à de nombreux risques qui les menacent. Les cyberattaques exposent à la perte ou au vol de données, à des demandes de rançons, etc. Dans certains cas, les menaces peuvent relever de concurrents mal intentionnés qui cherchent à vous nuire o…

# data[].attributes.attachment_link.readable_text
Dans un contexte de multiplication des compromissions de bases de mots de passe, la CNIL met à jour sa recommandation de 2017 pour tenir compte de l'évolution des connaissances et permettre aux organismes de garantir un niveau de sécurité minimal pour cette méthode d'authentification.

Une actualisation nécessaire

Des menaces accrues sur la sécurité des données

Basée sur la connaissance d'un secret, l'authentification par mots de passe est le moyen le plus simple et le moins coûteux à déployer pour contrôler un accès, et éventuellement prouver son identité. Toutefois, cette méthode d'authentification présente un niveau de sécurité faible bien que généralement acceptable. Les solutions d'authentification forte ou à plusieurs facteurs fournissent une meilleure protection, et sont nécessaires dans certains cas.

En pratique, l'accès à de nombreux services numériques continue de reposer sur l'utilisation de mots de passe. D'après une étude de Verizon de 2021, 81 % des notifications de violations de données mondiales seraient liées à une problématique de mots de passe. En France, environ 60 % des notifications reçues par la CNIL depuis le début de l'année 2021 sont liées à du piratage et un grand nombre aurait pu être évité par le respect de bonnes pratiques en matière de mots de passe.

C'est pourquoi, dans un contexte de menace accrue sur la sécurité des données, la CNIL a mis à jour sa recommandation de 2017 sur les mots de passe afin de permettre aux professionnels et aux particuliers de disposer d'outils pratiques et à l'état de l'art.

En effet, au cours des quatre dernières années, les précédentes recommandations de la CNIL ont été a de multiples reprises confrontées à des situations d'usage concrètes et éprouvées par un grand nombre de professionnels. La CNIL a donc disposé d'un recul suffisant lui permettant de renouveler ses recommandations, en redéfinissant les mesures de base constituant le socle minimal applicable à l'ensemble des organismes afin de prendre en compte l'évolution des connaissances et des pratiques.

Cette recommandation n'est pas une norme mais correspond à l'état de l'art sur lequel tout responsable de traitement peut s'appuyer dans le cadre des obligations prévues aux articles 5-1-f) et 32 du règlement général sur la protection des données (RGPD) lorsqu'il utilise une authentification par mot de passe pour protéger un traitement de données personnelles . Les acteurs peuvent également mettre en œuvre d'autres mesures de sécurité que celles décrites dans cette recommandation ; dans ce cas, ils devront être en capacité de démontrer qu'elles garantissent un niveau de sécurité au moins équivalent.

Les autres mesures de sécurité à mettre en place

La CNIL a notamment toujours considéré que d'autres moyens d'authentification, comme par exemple l'authentification à double facteur ou les certificats électroniques, offrent davantage de sécurité que le mot de passe. Pour aller plus loin et, notamment, si le niveau minimal décrit est insuffisant, cette recommandation sera utilement complétée par le guide de l'ANSSI " Recommandations relatives à l'authentification multifacteur et aux mots de passe ", pour lequel la CNIL a élaboré un tableau de correspondance entre les recommandations.

De plus, si des opérations relatives à la gestion des mots de passe sont confiées, pour tout ou partie, à un sous-traitant, il est nécessaire de s'assurer du respect des conditions posées à l'article 28 du RGPD. Dans ces cas de figure, les rôles et responsabilités doivent être précisément définis et formalisés, le niveau de sécurité requis et les objectifs de sécurité assignés au sous-traitant clairement définis, compte tenu de la nature du traitement et des risques qu'il est susceptible d'engendrer. En particulier, la répartition de mise en œuvre des différents éléments de la recommandation devrait être formalisée.

Enfin, si les simples éditeurs de logiciels ne sont pas soumis au cadre juridique relatif à la protection des données, les utilisateurs doivent se mettre en conformité. En ce sens, la documentation des logiciels de gestion de mots de passe précise de façon détaillée les modalités de génération, stockage et transmission des mots de passe.

Quels sont les risques liés à une mauvaise gestion des mots de passe ?

Pour rappel, une mauvaise gestion des mots de passe fait courir des risques aux utilisateurs sur leurs données personnelles.

Quatre facteurs de risque sont à prendre en compte :

1. la simplicité du mot de passe ;

2. l'écoute sur le réseau afin de collecter les mots de passe transmis ;

3. la conservation en clair du mot de passe ;

4. la faiblesse des modalités de renouvellement du mot de passe en cas d'oubli (cas des questions " secrètes ").

Votre politique de mots de passe est-elle assez forte ?

La CNIL propose un outil qui permet d'évaluer si votre politique de mots de passe est suffisamment robuste au regard des recommandations de la CNIL, en fonction du cas d'usage.
Essayer l'outil

L'arrêt du renouvellement périodique des mots de passe

De plus en plus d'études démontrent que forcer l'utilisateur à changer son mot de passe à une fréquence régulière n'est pas une mesure réellement efficace. Les stratégies utilisées par les utilisateurs pour s'adapter aux politiques d'expiration de mots de passe sont généralement prévisibles et abaissent le niveau de sécurité effectif. En effet, la majorité des participants utilise une version légèrement modifiée de leur mot de passe précédent, par exemple en ajoutant un chiffre à la fin. Les bénéfices en termes de sécurité sont ainsi mineurs et largement contrebalancés par l'expérience utilisateur négative.

Ainsi, de plus en plus d'agences de cybersécurité nationales changent leurs recommandations en la matière en arrêtant de recommander une modification périodique des mots de passe pour les utilisateurs standards, voire en recommandant de s'abstenir de demander un tel changement. En particulier, l'ANSSI a adopté cette nouvelle position en 2021 dans son guide " Recommandations relatives à l'authentification multifacteur et aux mots de passe " que la CNIL a cosigné.

La recommandation suit donc ce changement en recommandant de ne plus demander une telle modification périodique qu'aux comptes d'administration. Notons que les risques liés à un l'accès à un compte à privilège nécessiteront souvent une authentification plus robuste qu'une simple authentification par mots de passe.

La conservation des mots de passe

Les mots de passe ne doivent jamais être stockés en clair. Lorsque l'authentification a lieu sur un serveur distant, et dans les autres cas si cela est techniquement faisable, le mot de passe doit être transformé au moyen d'une fonction cryptographique non réversible et sûre, intégrant l'utilisation d'un sel ou d'une clé. Il existe aujourd'hui des fonctions spécialisées qui permettent de répondre à ce besoin, comme scrypt ou Argon2, cités par l'ANSSI.

Que faire en cas de risque de compromission du mot de passe ?

Si un responsable de traitement de données détecte une violation de données en rapport avec le mot de passe d'une personne :

le responsable de traitement doit notifier la CNIL dans un délai n'excédant pas 72 heures ;

il doit imposer à l'utilisateur concerné le changement de son mot de passe lors de sa prochaine connexion ;

il doit lui recommander de veiller à changer ses mots de passe d'autres services, dans l'hypothèse où il aurait utilisé le même mot de passe pour ceux-ci.

Que risquent les organismes qui n'assurent pas un niveau de sécurité des données adéquat ?

Des manquements déjà fréquemment constatés et une réponse répressive adaptée

La CNIL peut contrôler, sur la base d'une plainte reçue ou de sa propre initiative, tout responsable de traitement, que ce soit à distance, en ligne, sur pièces ou dans les locaux de l'organisme concerné. En cas de manquements graves aux principes de sécurité, elle peut ensuite mobiliser l'ensemble de sa chaîne répressive et prononcer des sanctions allant jusqu'à 4 % du chiffre d'affaires mondial ou 20 000 000 €.

Elle rappelle que les manquements relatifs aux politiques de mots de passe faisaient partie des manquements les plus souvent constatés lors de ses contrôles en 2021 ; ces manquements pouvaient mener à des violations de données aux conséquences parfois importantes pour les personnes.

Un délai d'adaptation dans un cas précis

A la suite de la consultation publique menée sur le projet de recommandation, la CNIL a décidé de supprimer un des cas qui était recommandé en 2017 (mot de passe renforcé par une information complémentaire), qui n'est donc plus recommandé par la CNIL, afin de suivre l'avis de la majorité des répondants à la consultation. En effet, de nombreux professionnels ont considéré que ce cas d'usage ne permettait pas un niveau de sécurité équivalent aux autres cas recommandés.

La CNIL appelle donc les responsables de traitement qui ont recours à cette modalité d'authentification à faire évoluer leur politique de mots de passe, et tiendra compte du délai nécessaire pour mettre en œuvre ces changements.

Télécharger la recommandation

Ceci peut également vous intéresser ...

# data[].attributes.attachment_link.title
Mots de passe : une nouvelle recommandation pour maîtriser sa sécurité

# data[].attributes.attachment_link.description
Une actualisation nécessaire Des menaces accrues sur la sécurité des données Basée sur la connaissance d'un secret, l'authentification par mots de passe est le moyen le plus simple et le moins coûteux à déployer pour contrôler un accès, et éventuellement prouver son identité. Toutefois, cette méthode d'authentification présente un niveau de sécurité faible bien que généralement acceptable.

# data[].attributes.headline
Formation gratuite et ouverte à tous par Anssi

# data[].attributes.subject
Formation gratuite et ouverte à tous par Anssi

# data[].attributes.headline
Formation gratuite et ouverte à tous par France Num

# data[].attributes.subject
Formation gratuite et ouverte à tous par France Num

# data[].attributes.attachment_link.readable_text
Présentation

Comment se former à la cybersécurité et protéger efficacement son entreprise contre les cyberattaques et les risques informatiques ? La sensibilisation et l'accompagnement des personnels des TPE PME en termes de bonnes pratiques est essentielle pour la sécurité numérique.

Une formation sur la cybersécurité gratuite et ouverte à tous en 11 modules est mise à disposition depuis 2019 par SERENE-RISC, réseau de mobilisation des connaissances des centres d'excellence du Gouvernement du Canada. Objectif : protéger contre les risques en ligne et en minimiser les conséquences par la diffusion des connaissances. Ces modules sont notamment mis à disposition des bibliothèques au Canada. Une offre de formation très intéressante.
Découvrez la formation en ligne Introduction à la cybersécurité (cybersec101.ca)
Se protéger en ligne : auto-formation pour tous

Chaque module correspond à une leçon avec des ressources individuelles pour les accompagnants à la formation et les stagiaires avec des formateurs en ligne aguerris :

Guide du formateur ;

Plan de leçon ;

Scénario ;

Document de cours corrigé ;

Feuilles de ressources.

Modules de formation cybersécurité avec ressources pédagogiques

En formation à distance, les modules sur la sécurité informatique et sécurité internet peuvent être suivis indépendamment les uns des autres pour que chaque apprenant puisse avancer à son rythme.

Chaque leçon propose une vidéo pédagogique ressources, des diapositives avec explications, et un jeu-questionnaire (quiz pour évaluer ses connaissances) en conclusion.

Un aide-mémoire, un glossaire et des références-ressources viennent compléter le dispositif de chaque module. Téléchargez les!

11 modules de formation à la cybersécurité

Ce module a été développé avec Project Someone qui s'emploie à sensibiliser les gens, à créer des espaces pour les dialogues pluralistes et à combattre la cyberhaine :

S'identifier en ligne pour apporter des preuves de son identité devient commun sur Internet. Ce module apporte des réponses sur les bonnes pratiques et la vigilance à avoir en la matière :

Comment être précautionneux et être soutenu pour se protéger contre l'intimidation, les prédateurs et les fraudeurs en ligne :

La sécurité Internet porte sur la gestion des risques et la vulnérabilité. Avec les bonnes informations, tout le monde peut le faire :

Internet combine les avancées technologiques des domaines de l'information et des communications, qui ont grandement amélioré la capacité à stocker et à gérer l'information et qui facilitent le transfert d'importants volumes de données :

Naviguer sur Internet est comme parcourir son quartier. De la préparation, de l'attention rend l'expérience responsable :

Les sauvegardes sont importantes. Copier (sauvegarder) souvent ses données au cas où quelque chose arriverait aux fichiers originaux :

Configurer la sécurité et la confidentialité de son ordinateur en fonction de ses attentes demande un petit effort, mais ce n'est pas aussi difficile une fois qu'on sait comment faire.

Un ordinateur en bon état est le fondement de la sécurité Internet :

Le courrier électronique est très utile et ses risques sont gérables :

La divulgation de renseignements a des effets sur votre sécurité et votre vie privée et professionnelle, ainsi que celle des autres. La prudence et un peu de jugement réduisent le risque de préjudice :

# data[].attributes.attachment_link.title
Cybersécurité : formation en ligne gratuite pour tous - francenum.gouv.fr

# data[].attributes.attachment_link.description
Formez-vous à la sécurité numérique : 11 modules Internet (par SERENE-RISC).

# data[].attributes.body
Ces mesures opérationnelles peuvent faire l’objet d’un affichage dans vos locaux et à proximité de chaque poste de travail.

# data[].attributes.attachment_link.readable_text
Choisir un outil Gestionnaire de mots de passe

Les gestionnaires de mots de passe sont des logiciels qui permettent de garder en sécurité des mots de passe, des identifiants ou des informations. Ils constituent un véritable coffre-fort pour sauvegarder des informations sensibles (souvent des mots de passe), et aident à gagner du temps, en pré-remplissant les formulaires ou les interfaces de connexion aux différents sites internet ou réseaux sociaux.

Les gestionnaires de mots de passe sont souvent recommandés pour mieux se protéger, éviter les piratages et surtout pour éviter de perdre ses mots de passe. Pour choisir un gestionnaire de mots de passe, il faut déterminer ses besoins en termes de capacité d'informations à stocker, de vie privée, de compatibilité avec les différents sites, navigateurs web, appareils... Ces solutions de gestion de mots de passe sont recommandées par des organismes comme la CNIL par exemple.

Un gestionnaire de mot de passe, comment ça marche ?

Le logiciel stocke tous vos mots de passe directement sur votre ordinateur ou dans une application à installer, et les garde en mémoire de manière sécurisée. Vous pouvez y accéder en définissant un mot de passe unique appelé : mot de passe maître. Il protège toutes les données que vous stockez dans le gestionnaire, et vous devrez le saisir à chaque fois que vous lancerez votre ordinateur ou votre application. À savoir : ce mot de passe doit être sécurisé, il est impératif de ne pas l'oublier, sinon l'accès aux fichiers sécurisés ne sera pas autorisé.

Le gestionnaire de mots de passe enregistre pour vous toutes les informations récurrentes que vous saisissez dans des formulaires en ligne : identifiant, mot de passe, nom, prénom, adresse, adresse mail, numéro de téléphone, âge... Il permet de préremplir les formulaires suivants à partir des informations collectées lorsque vous complétez des champs de saisie. Les logiciels sont prévus pour respecter la vie privée, et les informations protégées par les gestionnaires de mot de passe sont évidemment chiffrées et personne (y compris les éditeurs), n'a accès aux informations enregistrées. Les outils suggèrent régulièrement de changer de mot de passe, et d'activer la double authentification pour renforcer votre sécurité informatique et éviter de se faire hacker facilement à cause d'un mot de passe faible.

Les meilleurs gestionnaires de mots de passe

Pour stocker les mots de passe, parmi les meilleurs gestionnaires, on retrouve KeePass, 1Password, LastPass, Dashlane, NordPass, LockPass, Keeper, Enpass, RoboForm, ou encore Bitwarden. Les interfaces sont généralement assez simples, organisées sous forme de dossiers contenant les mots de passe et les diverses informations qui permettent de se connecter à un compte. Les gestionnaires de mots de passe sont souvent disponibles sur desktop, mais aussi sur mobile, et certaines plateformes, comme Google, proposent également des services de gestion de mot de passe gratuits et en ligne.

Les fonctionnalités principales proposées par les gestionnaires de mots de passe sont les suivantes :

gestion des mots de passe : vous pouvez les sauvegarder, et les pré-remplir automatiquement en un seul clic lors de chaque connexion.

stockage et protection de données en général : la plateforme permet d'enregistrer diverses informations utiles et souvent longues à saisir sur Internet : numéros de téléphone, numéros de carte de crédit, notes, adresses web...

identification du niveau de sécurité des mots de passe : vous pouvez faire vérifier vos mots de passe pour être sûr qu'ils sont sécurisés, uniques, et qu'ils ne sont pas similaires à ceux utilisés pour d'autres réseaux. L'outil déconseille ainsi d'utiliser des mots de passe comme password, 123, motdepasse, 0000 et bien d'autres. Utiliser un mot de passe complexe ou un mot de passe différent permet d'éviter facilement un piratage informatique par des hackers. Il est recommandé d'utiliser un nouveau mot de passe pour chaque site, afin de protéger au mieux les données sensibles.

génération automatique de mots de passe : les gestionnaires proposent souvent de générer des mots de passe complexes, aléatoires, uniques et difficiles, qui comportent des majuscules, des minuscules, des chiffres, des lettres et des caractères spéciaux pour remplacer vos mots de passe corrompus. Vous êtes souvent libre de choisir le niveau de sécurité du mot de passe généré.

partage de données sécurisées : les outils permettent de partager les mots de passe ou les fichiers stockés avec des personnes de confiance.

Les gestionnaires de mots de passe gratuits

Il existe des gestionnaires gratuits et open-source, comme par exemple KeePass ou Bitwarden, qui permettent de gérer ses données personnelles et ses mots de passe en toute sécurité sur Windows, macOS, Linux, iOS et Android. Néanmoins, la plupart des logiciels sont payants ou freemium, mais disposent parfois d'une version gratuite. Ils proposent des formules adaptées aux besoins des familles, des étudiants ou encore des entreprises, avec des coffres-forts partageables et des gestions d'accès sur-mesure. Il est souvent possible d'effectuer des essais gratuits pour tester les outils au préalable. La plupart d'entre eux disposent d'extensions Google Chrome, Safari, Microsoft Edge ou Mozilla Firefox pour simplifier le remplissage automatique. Des plugins sont téléchargeables pour importer ou exporter les mots de passe plus facilement.

# data[].attributes.attachment_link.title
Les 13 meilleurs gestionnaires de mots de passe

# data[].attributes.attachment_link.description
Les gestionnaires de mots de passe sont des logiciels qui permettent de garder en sécurité des mots de passe, des identifiants ou des informations. Ils constituent un véritable coffre-fort pour sauvegarder des informations sensibles (souvent des mots de passe), et aident à gagner du temps, en pré-remplissant les formulaires ou les interfaces de connexion aux différents sites internet ou réseaux sociaux.

# data[].attributes.attachment_link.readable_text
Vous pensez être victime
d'un acte de cybermalveillance ?

Nous allons vous proposer une série de questions pour déterminer l'attaque dont vous êtes victime.
Vous serez ensuite redirigé vers des solutions correspondantes personnalisées et de l'aide professionnelle.

# data[].attributes.attachment_link.title
Dispositif d'assistance aux victimes d'actes de cybermalveillance

# data[].attributes.attachment_link.description
Vous pensez être victime d'un acte de cybermalveillance ? Nous allons vous proposer une série de questions pour déterminer l'attaque dont vous êtes victime. Vous serez ensuite redirigé vers des solutions correspondantes personnalisées et de l'aide professionnelle.

# data[].attributes.attachment_link.readable_text
Voici quelques conseils de début d'année, simples mais qui méritent d'être répétés :

Utiliser un anti-virus

Ce logiciel surveille et analyse régulièrement l'ensemble des fichiers puis filtre les contenus suspects. Une fois l'anomalie détectée, il vous en informe et vous propose de la détruire.

La plupart des logiciels antivirus intègrent également une protection antispam qui permet d'analyser l'ensemble des messages entrants avant qu'ils ne soient délivrés au destinataire.

Pour certains, ils font aussi barrière aux malwares et autres spywares, petits logiciels qui, une fois installés, surveillent vos faits et gestes en terme de navigation/données personnelles. Une fois collectées, ces informations sont transmises à l'éditeur du logiciel qui les revendra très cher.

Depuis plusieurs versions de Windows, Microsoft fournit un anti-virus de plus en plus performant : Windows Defender. Si vous souhaitez en installer un autre, la plupart des grands éditeurs fournissent une version gratuite (Avast, Kaspersky, Avira, Bitdefender...). Le choix est large, mais quel qu'il soit, il faut qu'il soit mis à jour.

Utiliser un pare-feu

Un pare-feu ou firewall (en anglais) désigne un dispositif capable de bloquer les virus et d'éviter la fuite d'informations vers l'extérieur.

Il joue un rôle de douanier vis-à-vis des flux de données entrants et sortants de l'ordinateur, notamment ceux provenant d'Internet.

Là aussi, vous pouvez vous protéger à moindre coût en activant le pare-feu de votre box internet (quel que soit votre fournisseur d'accès). Vous pouvez aussi installer des logiciels sur vos postes informatiques (zoneAlarm, Tiny personnel firewall...)

S'informer et réagir face aux attaques d'un système informatique

Sauvegarder ses données

Pour les sécuriser, il faut sauvegarder vos données. Vous pouvez les enregistrer sur une clé USB (peu fiable et facilement perdue), des DVD (support de moins en moins utilisé) ou des disques durs externes (le plus souple).

La fréquence de sauvegarde est en général proportionnelle au volume de données créées. Gardez vos supports de sauvegarde en dehors de l'entreprise (ou doublonnez-les). Testez-les de temps en temps pour vous assurer que tout a bien été enregistré.

Si vous ne parvenez pas à sauvegarder régulièrement vos données, optez pour un service de sauvegarde en ligne. Vos données seront récupérées automatiquement via Internet et stockées dans un lieu sûr par ce service.
Attention, les outils de synchronisation type Dropbox, Onedrive, Google Drive ne sont pas des outils de sauvegarde et ne garantirons pas l'intégrité de vos données en cas d'attaque, de cryptage.

Comment accéder à ses données à distance

Si les ordinateurs de votre entreprise partagent des fichiers, vous possédez probablement un serveur (ou au moins un NAS).

Ce dernier stockant toutes les données de l'entreprise, vous devez judicieusement choisir son emplacement. Évitez les lieux de passage (entrée, salle d'attente), les petites pièces (la chaleur augmente plus vite), les zones où les risques d'humidité sont importants (gaines incendies, conduites d'eau, sous-sol). Ils peuvent, eux aussi, faire l'objet d'une sauvegarde sur disque dur externe ou en ligne.

Mettre à jour ses logiciels

Les logiciels ont tous des malfaçons et des bugs. Ces trous de sécurité représentent un danger potentiel pour vos données car ils pourraient être exploités par des pirates informatiques. La mise à jour des logiciels et des systèmes d'exploitation permet de corriger les failles de sécurité.

De plus en plus d'informations circulent via le réseau wifi de votre entreprise. Il est important, là aussi, d' anticiper les attaques en respectant 3 règles de base :

Camoufler le nom de son réseau (SSID). Cela évitera qu'il soit découvert par tous vos voisins et limitera les risques de connexions extérieures.

Mettre (ou laisser) un mot de passe complexe. Le mot de passe fourni, notamment par les box des Fournisseurs d'Accès à Internet (FAI), est souvent très compliqué. Le premier réflexe est de le changer pour quelque chose de plus facile à retenir. Si cela est le cas, faites attention à bien respecter la règle des mots de passe : facile à retenir mais difficile à trouver.

Mettre son matériel à jour (box, routeur wifi..) afin de limiter les risques de failles.

Une fois toutes ces règles appliquées, vous pourrez vous concentrer sur votre travail en toute quiétude sans crainte d'une perte de données de quelque nature que ce soit et passer une bonne année 2020.

Pour aller plus loin, vous pouvez consulter le site de l'ANSSI : https://www.ssi.gouv.fr/

# data[].attributes.attachment_link.title
Sécurité informatique : 6 conseils incontournables - 12h15

# data[].attributes.attachment_link.description
Voici quelques conseils de début d'année, simples mais qui méritent d'être répétés : Ce logiciel surveille et analyse régulièrement l'ensemble des fichiers puis filtre les contenus suspects. Une fois l'anomalie détectée, il vous en informe et vous propose de la détruire.

# data[].attributes.attachment_link.provider_name
Assistance aux victimes de cybermalveillance

# data[].attributes.attachment_link.title
La cybersécurité pour les TPE/PME – enjeux et solutions

# data[].attributes.attachment_link.description
Le numérique occupe aujourd’hui une place prépondérante dans le fonctionnement des entreprises quelle que soit leur taille - y compris pour les plus petites d’entre elles. Cette situation suscite un intérêt toujours croissant des cybercriminels. Mais quels sont exactement les risques pour les TPE et…

# data[].attributes.headline
Jeu des 8 Familles d'atteinte à la sécurité économique

# data[].attributes.subject
Jeu des 8 Familles d'atteinte à la sécurité économique

# data[].attributes.attachment_link.readable_text
Se former à la sécurité économique et à l'intelligence économique pour une entreprise s'avère une nécessité. C'est aujourd'hui un enjeu majeur pour les sociétés de différentes tailles (dont les TPE PME).

Protéger ses données, ses informations et ses actifs dans un univers concurrentiel face à la multiplication des risques et des malveillances demande de mettre en place une culture de sécurité-sûreté et d'intelligence économique.

Pour sensibiliser les personnels, des solutions adaptées existent notamment avec les technologies et le numérique mais la sensibilisation des collaborateurs demeure la mesure la plus efficace.

C'est pourquoi un kit de sensibilisation à la sécurité économique a été lancé en 2019 ; une initiative pédagogique originale coordonnée par l'Institut national des hautes études de la sécurité et de la justice (INHESJ) (absorbé en 2021 par l' Institut des hautes études du ministère de l'Intérieur) la Direction générale de la Gendarmerie nationale (DGGN).

Kit de sensibilisation à la sécurité économique

Ce kit comprend 2 outils concrets à utiliser les entreprises :

48 fiches thématiques classées en 8 familles à consulter en ligne (et aussi téléchargeables) avec des conseils avisés pour protéger la société, un mode d'emploi clair pour réagir face à une atteinte à la sécurité économique ainsi que des exemples de types d'attaques ;

Un jeu de cartes qui correspondent à chacune des fiches pratiques pour comprendre et apprendre avec une approche ludique et didactique.

Les risques informatiques et la protection des données personnelles font l'objet de fiches spécifiques sur la cybersécurité.

Les 8 familles d'atteinte à la sécurité économique, leurs fiches et cartes associées

Télécharger le jeu complet (pdf, 10 Mo) - 9666 ko - PDF ou consulter les fiches sur le site de l'IHEMI (ihemi.fr) :

Les atteintes physiques sur site

Les fragilisations/désorganisations d'entreprise

Les atteintes aux savoir-faire

Les intrusions

Les risques financiers

Les risques informatiques

Les fragilités humaines

Les atteintes à la réputation

Pour commander le jeu des 8 familles d'atteintes à la sécurité économique et les fiches thématiques associées

Il est possible de commander le kit d'atteintes à la sécurité économiques (livret composé des fiches mesure 21 x 15 cm et le jeu de cartes 9 x 6 cm) avec une enveloppe affranchie à hauteur de 4,80 EUR comportant votre adresse qui doit être envoyée à :

Institut des hautes études du ministère de l'Intérieur
Département " Intelligence et sécurité économiques "
École militaire
1, place Joffre - case 39
75007 Paris SP

Le kit est expédié à la réception de l'enveloppe pré-affranchie comportant votre adresse.

# data[].attributes.attachment_link.title
Jeu des 8 familles d'atteintes à la sécurité économique - francenum.gouv.fr

# data[].attributes.attachment_link.description
Pour protéger son entreprise : téléchargez le kit de sensibilisation des atteintes à la sécurité économique avec son jeu des 8 familles (par l'Institut national des hautes études de la sécurité et de la justice et la Direction générale de la Gendarmerie nationale)

# data[].attributes.attachment_link.provider_name
Assistance aux victimes de cybermalveillance

# data[].attributes.attachment_link.readable_text
Le kit de sensibilisation a été réalisé par Cybermalveillance.gouv.fr et ses membres. Il vise à sensibiliser aux questions de sécurité du numérique, à partager les bonnes pratiques dans les usages personnels, et de manière vertueuse, à améliorer les usages dans le cadre professionnel.

Kit de sensibilisation

Le kit de sensibilisation est composé de 9 thématiques, déclinées en 6 formats : fiches pratiques et réflexes, mémos, affiche A2, BD, vidéos, quiz, infographies. Téléchargez la version complète ou choisissez les sujets et supports à l'unité.

1. Des fiches pour adopter les bonnes pratiques :

2. Des fiches pour comprendre les risques :

3. Et en complément...

Ce contenu est le vôtre !

Vous souhaitez éditer nos supports à vos couleurs ? Ajouter votre logo sur les fiches et mémos ? Réutiliser nos contenus de sensibilisation sur vos propres outils ? Offrir à vos publics des supports co-brandés ? Le kit est en licence ouverte Etalab 2.0.

Téléchargez les fichiers sources !

Vous êtes libres de :
* les reproduire et les copier
* les adapter, les modifier
* les communiquer, les diffuser et les redistribuer
* les exploiter en les incluant dans vos propres productions
sous réserve de mentionner la source de l'information (ici : Cybermalveillance.gouv.fr)
Voir www.etalab.gouv.fr/licence-ouverte-open-licence

# data[].attributes.attachment_link.description
Le kit de sensibilisation vise à sensibiliser aux questions de sécurité du numérique, en partageant les bonnes pratiques et en améliorant les usages.

# data[].attributes.attachment_link.description
Can you spot when you're being phished? Identifying phishing can be harder than you think. Take the quiz to see how you do.

# data[].attributes.attachment_link.readable_text
Depuis quelques années les cyber-attaques ne cessent d'augmenter. Selon une étude récente, 9 entreprises françaises sur 10 déclaraient avoir été victimes de fraude en 2019.

Malheureusement peu connus, de nombreux dispositifs existent pour vous permettre de les prévenir et de réagir efficacement et rapidement lorsqu'il est trop tard. Nous vous proposons 3 outils gratuits et accessibles à tous.

S'informer : Le Kit de sensibilisation

Réalisé par Cybermalveillance.gouv.fr et ses membres, il vise à sensibiliser aux questions de sécurité du numérique, à partager les bonnes pratiques dans les usages personnels, et de manière vertueuse, à améliorer les usages dans le cadre professionnel.

Il vous permettra de vous d'acquérir les bonnes pratiques et de comprendre les risques. Virus, trojans, phishing... ces termes, souvent techniques, n'auront plus de secret pour vous !

Régulièrement mises à jour, elles vous permettront d'améliorer votre sécurité informatique et de prévenir les nouvelles formes de risques. Il vous est même possible de vous inscrire à la liste de diffusion pour les recevoir directement dans votre boîte mail.

Le Kit est disponibles ici

Se former : Le MOOC de l'ANSSI

Cette formation en ligne, ouverte à tous, propose des contenus pédagogiques adaptés à un public non expert. Elle présente les bonnes pratiques pour limiter les risques de cyber-attaques dans un environnement professionnel.

4 modules de formation sont disponibles :

Panorama de la sécurité des systèmes informatiques

Sécurité de l'authentification

Sécurité sur Internet

Sécurité du poste de travail et nomadisme

Une fois terminé, le MOOC est validé par une attestation de réussite.

Vous pouvez vous inscrire à cette adresse: secnumacademie.gouv.fr

Réagir : La plateforme nationale Cybermalveillance

La plateforme est conçue comme une solution vers laquelle peuvent se tourner les victimes d'actes de malveillance.

Un diagnostic en ligne vous aide à identifier la cause de votre incident: virus, rançonnage, usurpation d'adresse IP...

Elle assure, ensuite, la mise en relation avec des prestataires de proximité susceptibles de vous assister techniquement, voire de réparer votre système informatique.

Enfin, elle informe sur les informations à fournir pour le dépôt de plainte auprès des services de police ou de gendarmerie.

L'accès à la plateforme se fait ici: www.cybermalveillance.gouv.fr

# data[].attributes.attachment_link.title
3 outils pour s'informer et réagir face aux attaques de votre système informatique - 12h15

# data[].attributes.attachment_link.description
Depuis quelques années les cyber-attaques ne cessent d'augmenter. Selon une étude récente, 9 entreprises françaises sur 10 déclaraient avoir été victimes de fraude en 2019. Malheureusement peu connus, de nombreux dispositifs existent pour vous permettre de les prévenir et de réagir efficacement et rapidement lorsqu'il est trop tard.

# data[].attributes.attachment_link.readable_text
Pastes you were found in

A paste is information that has been published to a publicly facing website designed to share content and is often an early indicator of a data breach. Pastes are automatically imported and often removed shortly after having been posted. Using the 1Password password manager helps you ensure all your passwords are strong and unique such that a breach of one service doesn't put your other services at risk.

# data[].attributes.attachment_link.title
Have I Been Pwned: Check if your email has been compromised in a data breach

# data[].attributes.attachment_link.description
Have I Been Pwned allows you to search across multiple data breaches to see if your email address or phone number has been compromised.