- Microsoft exhorte les entreprises à activer l'authentification multifacteur après avoir bloqué des milliards de les attaques de phishing et les spams de pirates informatiques, mais craignent que de nombreuses entreprises ignorent les mots de passe forts protection.
- La société a bloqué de nombreuses attaques de phishing entrantes et plusieurs tentatives de bourrage d'informations d'identification pour voler les informations d'identification et les mots de passe des utilisateurs.
- Alors que le nombre de menaces ciblant les informations personnelles et financières des consommateurs continue d'augmenter, la plupart des entreprises ont été invitées à mettre en œuvre une authentification plus forte.
Microsoft appelle davantage d'organisations à ajouter l'authentification multifacteur (MFA) à Windows 11 à la suite d'une série de violations de compte très médiatisées.
Microsoft a averti que l'authentification forte est indispensable si les entreprises veulent se protéger contre le nombre croissant de cyberattaques, mais les chiffres de la plate-forme de sécurité de Microsoft révèlent que seuls quelques clients les ont mises en œuvre les mesures.
Authentification multifacteur
Microsoft recommande aux organisations d'utiliser authentification multifacteur (MFA) pour réduire la menace de compromission de compte due aux cyberattaques, aux menaces persistantes avancées et aux tactiques de phishing à distance.
Savez-vous si votre Bureau 365 comptes sont protégés par une authentification multifacteur? Découvrez lesquels de vos utilisateurs sont protégés et comment activer MFA pour votre propre compte.
Microsoft dit que si vous ne voulez pas utiliser MFA, prévoyez de désactiver l'authentification de base au moins un an avant Microsoft le désactive car l'entreprise n'honorera pas les demandes de désactivation de l'authentification de base après avoir désactivez-le.
Attaque contre l'identité des comptes
Microsoft a bloqué des dizaines de milliards de tentatives de phishing, d'attaques automatisées de devinettes de mot de passe et d'attaques similaires de vol d'informations d'identification sur ses comptes l'année dernière, ont révélé des recherches.
La société a également analysé l'ampleur des attaques de sécurité sur son réseau d'entreprise en dehors du consommateur.
Microsoft concentre ses efforts sur l'identification et le ciblage des attaques qui contournent la sécurité renforcée basée sur les comptes grâce à l'usurpation d'identité.
UNE Rapport Microsoft offre un aperçu de ces menaces en 2021 ainsi qu'un contexte sur les acteurs de la menace qui utilisent ces techniques d'attaque. Comme le note le rapport, "les rançongiciels prospèrent grâce aux informations d'identification par défaut ou compromises".
Le ransomware est l'une des techniques d'attaque les plus couramment utilisées aujourd'hui, c'est pourquoi Microsoft recommande d'activer MFA sur tous les comptes d'utilisateurs finaux.
Avez-vous utilisé l'authentification multifacteur dans votre organisation? Sinon, quel pourrait être le problème, partagez-le dans la section des commentaires ci-dessous.