Qu'est-ce que le password spraying ? Prévention et exemples

Apprenez à identifier et à vous défendre contre les attaques par pulvérisation de mots de passe. Ce guide fournit les étapes essentielles pour la détection, les techniques d'atténuation et les stratégies de prévention afin d'améliorer votre cybersécurité.

Le monde numérique moderne expose les organisations à des cyberattaques susceptibles de pénétrer dans leur système et d'exposer des informations sensibles. L'une de ces menaces est le password spraying, une technique utilisée par les pirates pour s'introduire dans les systèmes. Contrairement à la force brute traditionnelle, qui consiste à essayer de nombreux mots de passe à plusieurs reprises sur un seul compte, le password spraying utilise quelques mots de passe qui ciblent de nombreux comptes. Cela permet aux attaquants d'échapper à la détection des systèmes de sécurité conçus pour repérer les tentatives multiples infructueuses sur un même compte. Pour de nombreux cybercriminels, il peut également s'avérer relativement facile d'exploiter la tendance des utilisateurs à privilégier les mots de passe faibles.

Il est essentiel pour les organisations qui cherchent à renforcer leur cybersécurité de comprendre le " password spraying ". Les organisations qui adoptent des politiques de mots de passe forts et encouragent la sensibilisation des utilisateurs aux pratiques sécurisées en matière de mots de passe peuvent contribuer à atténuer les risques liés à ces attaques.

Le danger du password spraying s'est accru en raison de l'utilisation fréquente de mots de passe courants. Selon notre rapport 2022 sur les pratiques en matière de mots de passe aux États-Unis, 56 % des personnes interrogées ont admis réutiliser les mêmes mots de passe pour plusieurs ou tous leurs comptes.

Cet article fournit un guide complet pour comprendre le password spraying, en expliquant son fonctionnement, son impact sur les entreprises et les clients, et, surtout, comment détecter, se défendre et atténuer de telles attaques.

Qu'est-ce que le Password Spraying ?

Le Password Spraying est une attaque par force brute, mais elle est très différente de l'autre forme décrite ci-dessus. Dans le password spraying, les attaquants ciblent plusieurs comptes avec quelques mots de passe très courants, principalement des mots de passe par défaut tels que " 123456 ", " password " ou " qwerty ". Cette technique permet aux pirates d'éviter d'être détectés, car ils ne dépassent pas le nombre autorisé de tentatives de connexion par compte, ce qui pourrait entraîner le verrouillage du compte ou une alerte de sécurité. Le " password spraying " exploite le fait que la plupart des utilisateurs ont des mots de passe faibles, ce qui offre aux pirates un plus grand nombre de cibles potentielles.

Pourquoi le " password spraying " est-il considéré comme une attaque par force brute ?

Le " password spraying " est classé parmi les attaques par force brute car elle tente de compromettre divers comptes en devinant les mots de passe. Cependant, l'approche utilisée est différente de celle d'une attaque par force brute traditionnelle. Par exemple, les attaques par force brute ciblent généralement un seul compte, et plusieurs autres mots de passe sont soumis jusqu'à ce que le bon soit trouvé.

En revanche, le password spraying adopte une approche plus large en diffusant divers mots de passe courants sur de nombreux comptes. À cet égard, cette méthode permet non seulement d'échapper à la détection des systèmes de sécurité qui surveillent les tentatives répétées de piratage d'un compte particulier, mais aussi d'augmenter les chances de pirater au moins un compte. Étant donné qu'elle repose sur des mots de passe faibles, la technique du " password spraying " offre une variante encore plus silencieuse et évolutive des attaques par force brute.

Comment fonctionnent les attaques par " password spraying "

Les attaques par " password spraying " sont méthodiques, furtives et donc difficiles à détecter ; elles sont de plus en plus utilisées par les cybercriminels. Souvent, ces attaques suivent un schéma stratégique qui exploite les comportements courants des utilisateurs et les faiblesses dans la gestion des mots de passe.

1. Reconnaissance initiale : dans presque tous les cas, l'attaquant commence par collecter une liste de noms d'utilisateur ou d'adresses e-mail valides. Ces informations peuvent être obtenues par le biais d'attaques de phishing, dans lesquelles l'attaquant peut duper une personne afin qu'elle révèle ses identifiants, ou en utilisant des données divulguées lors de violations antérieures. Les informations accessibles au public sur les réseaux sociaux et d'autres sites web fournissent également suffisamment de noms d'utilisateur pour qu'un attaquant puisse cibler sa victime.
2. Choix de mots de passe courants : les pirates choisissent quelques mots de passe courants ou faibles utilisés dans différentes organisations. Certains d'entre eux sont très faciles à deviner, notamment " 123456 ", " password ", des variantes du nom de l'entreprise, etc. La raison derrière cela est que la plupart des utilisateurs ne suivent pas les meilleures pratiques en matière de création de mots de passe, ce qui facilite l'accès non autorisé des pirates informatiques.
3. Tentatives de connexion : maintenant que les attaquants disposent de la liste des noms d'utilisateur et des mots de passe courants, les tentatives de connexion commencent à se produire sur tous les comptes concernés. Ils procèdent de manière à ce que le compte ne subisse que quelques tentatives de mot de passe. Cela signifie qu'ils ne déclencheront pas d'alerte et ne déclencheront pas les mécanismes de verrouillage ou de détection dont la plupart des systèmes sont équipés pour anticiper les tentatives de connexion répétées sur un compte.
4. Obtention de l'accès : L'un des mots de passe substitués doit fonctionner pour accéder au compte cible. L'accès ainsi obtenu peut être utilisé pour poursuivre l'exploitation, notamment pour voler des données sensibles, modifier l'emplacement au sein du réseau ou élever les privilèges afin de prendre le contrôle d'autres comptes ou systèmes. Un éventail d'activités malveillantes, allant de la simple exfiltration de données au déploiement de logiciels malveillants, est possible dans le cadre de l'attaque.

Signes courants d'une attaque par pulvérisation de mots de passe

Comme la pulvérisation de mots de passe est sournoise et ciblée, il est assez difficile de se rendre compte qu'une attaque par pulvérisation de mots de passe est en cours. Cependant, certains signes évidents sont des indicateurs importants de la survenue de telles attaques.

1. Échecs multiples de connexion sur plusieurs comptes: L'un des signes les plus révélateurs d'une attaque par pulvérisation de mots de passe est la survenue de multiples tentatives de connexion infructueuses sur différents comptes provenant de la même source IP ou d'un emplacement géographique donné. Si votre organisation constate un grand nombre de tentatives de connexion infructueuses provenant d'une seule source, cela peut indiquer qu'un pirate informatique essaie systématiquement un ensemble limité de mots de passe sur de nombreux comptes.
2. Modèles d'accès inhabituels : Le deuxième élément à surveiller est les modèles d'accès inhabituels au sein de votre réseau. Si des comptes sont consultés à des heures inhabituelles, c'est-à-dire à des moments où les propriétaires habituels du compte ne sont pas présents ou ne sont pas censés se trouver dans une zone géographique inhabituelle, cela peut indiquer des tentatives non autorisées de piratage de ces comptes. Ces modèles révèlent souvent que des pirates tentent de profiter de mots de passe faibles à des moments où le niveau d'activité des comptes utilisateurs est faible.
3. Augmentation des demandes d'authentification : Les pics soudains de demandes d'authentification sur une courte période constituent un autre signal d'alerte. Une augmentation des tentatives de connexion, en particulier à partir de la même source dans vos journaux système, peut indiquer qu'un pirate tente, par des tentatives continues, de pirater plusieurs comptes à l'aide de techniques de pulvérisation de mots de passe.

Impact du " password spraying "

Contrairement à cette attaque traditionnelle par force brute, qui ne vise qu'un seul compte, le pirate basera son action sur la tendance courante des utilisateurs à utiliser des mots de passe faibles ou couramment utilisés, ce qui facilite l'accès non autorisé aux comptes. Les conséquences d'attaques par pulvérisation de mots de passe réussies sur les organisations et les particuliers peuvent être graves. Il est essentiel de bien les connaître pour mettre en place des mesures de sécurité solides qui peuvent contribuer à réduire les risques.

• Violations de données : Une fois ces attaques menées à bien, elles entraînent généralement d'importantes violations de données. Les pirates commencent à considérer les numéros de sécurité sociale et les données financières des utilisateurs comme leur propriété, car ils peuvent voler des identités ou les vendre sur le dark web. Pour les organisations, la compromission des données commerciales et de la propriété intellectuelle peut entraîner des désavantages concurrentiels et une perte de confiance des clients.
• Pertes financières : Les violations de données dans une organisation entraînent des coûts financiers très élevés. Les coûts liés à la réponse, notamment les enquêtes judiciaires et la restauration des systèmes, peuvent être élevés. Les frais juridiques liés aux poursuites judiciaires intentées par les clients concernés peuvent également avoir des conséquences financières désastreuses pour l'entreprise. Les amendes réglementaires infligées pour non-respect de lois telles que le RGPD ou le CCPA ne font qu'ajouter à l'instabilité financière.
• Atteinte à la réputation : Une attaque par pulvérisation de mots de passe aurait en effet un impact important sur la réputation, car elle peut entraîner une perte de confiance des clients qui pourrait prendre de nombreuses années à récupérer. Une publicité négative pourrait également nuire à l'image de marque de l'organisation et détourner des clients potentiels ; des partenariats pourraient être rompus si les parties prenantes réévaluent leur relation avec une entité victime d'une violation.
• Impact psychologique sur les individus : Les personnes dont les informations ont été compromises peuvent ressentir de l'anxiété et une détresse émotionnelle, notamment en ce qui concerne leur sécurité financière. Cela peut entraîner une perte de confiance dans les services en ligne et un processus fastidieux de rétablissement après un vol d'identité, laissant les victimes se sentir vulnérables et violées longtemps après l'attaque.

Comment le password spraying affecte les entreprises

Les effets majeurs d'une attaque par password spraying seront critiques et iront au-delà de la mise en place immédiate de mesures de sécurité pour la pérennité de l'organisation. Les entreprises doivent bien comprendre ces conséquences afin de pouvoir mettre en place les meilleures mesures de sécurité pour protéger leurs précieux actifs.

1. Perte de propriété intellectuelle : La conséquence la plus dramatique d'une attaque par pulvérisation de mots de passe est sans doute la perte de propriété intellectuelle. Une fois l'accès non autorisé obtenu grâce à cette attaque, toutes les informations commerciales sensibles, les technologies propriétaires et les secrets commerciaux peuvent être facilement volés par l'auteur de l'attaque. Cette propriété intellectuelle constitue généralement l'avantage concurrentiel d'une entreprise. La perte peut entraîner des pertes financières lorsque les informations propriétaires sont compromises, car les concurrents apprennent à reproduire les produits ou services sans investir dans la recherche et le développement. En outre, la perte d'informations exclusives peut nuire à la position d'une entreprise sur le marché et également nuire à sa réputation auprès de ses clients et partenaires.
2. Perturbation du système : Une fois que les attaquants ont accédé au réseau d'une entreprise grâce au " password spraying ", ils augmentent leurs privilèges et commencent à semer le chaos au sein des systèmes. Cette escalade peut entraîner de graves perturbations des opérations, telles que la mise hors service de systèmes ou de services. En outre, d'autres attaques, telles que les ransomwares, sont déployées lorsque les organisations ne peuvent pas accéder à leurs données et doivent payer pour les restaurer. De tels chocs peuvent paralyser complètement toute une entreprise, érodant ainsi la productivité, les revenus et la confiance des clients. La réhabilitation peut également nécessiter d'énormes efforts de récupération qui détournent l'attention des fonctions commerciales habituelles.
3. Violations de la conformité : Les attaques par pulvérisation de mots de passe sont considérées comme des violations graves de la conformité, en particulier pour les secteurs réglementés. La violation des données résultant d'une telle attaque expose des informations sensibles, telles que les coordonnées des clients, les dossiers des employés et les données commerciales exclusives. Les organismes de réglementation ont promulgué des lois strictes en matière de protection des données, telles que le règlement général sur la protection des données, la loi HIPAA, etc. Ainsi, si une entreprise ne protège pas ces informations de manière adéquate, elle s'expose à des sanctions et à des amendes sévères. Outre les conséquences financières, l'entreprise subit une perte de confiance de la part de ses clients et une atteinte à sa réputation.

Comment les attaques par pulvérisation de mots de passe affectent vos clients

Les attaques par pulvérisation de mots de passe peuvent avoir de graves répercussions pour les clients, en particulier lorsque leurs comptes sont compromis. Lorsque les attaquants accèdent aux comptes, les conséquences vont au-delà des pertes financières immédiates et ont un impact émotionnel et psychologique important. Les clients sont non seulement exposés au risque de vol financier, mais aussi à un vol d'identité potentiel à long terme. De plus, la rupture de confiance peut entraîner une détérioration de la relation avec l'entreprise, ce qui affecte la fidélité et la rétention des clients.

1. Informations personnelles volées : Les numéros de carte de crédit, les adresses et les numéros de sécurité sociale peuvent être volés. Toutes ces informations personnelles seront ensuite utilisées à des fins d'usurpation d'identité, d'achats frauduleux ou d'ouverture de comptes non autorisés, puis apparaîtront de manière permanente sur le dark web.
2. Prises de contrôle de comptes : Lorsqu'un pirate informatique prend le contrôle du compte d'un client, diverses activités frauduleuses peuvent se produire. Il peut s'agir de transactions non autorisées, de modifications des mots de passe des comptes et d'autres services liés aux comptes. Les répercussions peuvent être graves. La victime peut subir d'énormes pertes financières et devoir passer par un processus fastidieux pour reprendre le contrôle de ses comptes.
3. Perte de confiance : Les clients peuvent perdre confiance dans l'entreprise touchée par une violation de données. La confiance peut être un catalyseur essentiel pour la longévité d'une relation, et une fois perdue, il est difficile de la regagner. Il y aura probablement une perte importante de fidélité des clients. Les clients touchés par une violation de données sont plus susceptibles de se tourner vers des entreprises concurrentes qu'ils jugent sûres.lt;/li>
4. Détresse émotionnelle : Une attaque par pulvérisation de mots de passe est beaucoup plus pénible sur le plan psychologique, car la victime se trouve dans un état de peur lié au vol d'identité et à la perte d'argent, ce qui crée du stress et de l'anxiété et affecte son bien-être général. Ce traumatisme émotionnel a des répercussions à vie, les utilisateurs devenant réticents à utiliser des services en ligne ou à partager des informations personnelles à l'avenir.

Comment détecter les attaques par pulvérisation de mots de passe

La détection des attaques par pulvérisation de mots de passe est une étape cruciale pour la protection des comptes clients et des informations sensibles au sein des organisations. La surveillance et l'analyse proactives des activités de connexion peuvent aider à identifier les comportements malveillants avant qu'ils ne causent des dommages. En fonction de stratégies de détection spécifiques, les entreprises peuvent améliorer leur posture de sécurité et réagir rapidement aux menaces émergentes.

1. Surveiller les échecs de connexion : Une bonne organisation doit surveiller et analyser les échecs de connexion en fonction d'un certain nombre de comptes. Des tentatives répétées avec les mêmes mots de passe peuvent indiquer qu'un acteur malveillant tente systématiquement d'accéder à des comptes. Cela permet aux organisations de prendre des mesures immédiates, qui peuvent empêcher une éventuelle violation à un moment critique.
2. Analyser les schémas géographiques : Il s'agit ici des tentatives de connexion provenant d'endroits inconnus ou géographiquement éloignés, afin de vérifier les connexions non autorisées. Par exemple, lorsqu'une tentative de connexion est initiée depuis un pays où l'organisation n'est pas connue pour exercer ses activités, il s'agit très probablement d'une attaque par pulvérisation de mots de passe. Grâce à l'analyse de ces modèles, les entreprises peuvent signaler les activités suspectes et assurer un suivi.
3. Définir des seuils de verrouillage de compte : Un ensemble de politiques verrouille les comptes après un certain nombre d'échecs de connexion et peut aider à prévenir les attaques par pulvérisation de mots de passe. En outre, une organisation empêchera l'attaquant de poursuivre ses tentatives et sera consciente de la possibilité d'une menace pour la sécurité. Par exemple, si des comptes ont été verrouillés dans un court laps de temps, il est possible qu'il s'agisse d'une attaque coordonnée.
4. Utilisez l'authentification multifactorielle (MFA) : Outre le fait qu'elle ne détecte pas directement les tentatives de pulvérisation de mots de passe, elle réduit considérablement les risques d'accès non autorisé. Même si l'attaquant devine le bon mot de passe, il devra tout de même utiliser une autre forme d'authentification pour son compte. Cette couche de sécurité supplémentaire peut dissuader les attaquants et empêcher la prise de contrôle des comptes clients.

Comment prévenir le password spraying ?

L'approche de la défense contre les attaques par pulvérisation de mots de passe est proactive et multicouche, améliorant les mécanismes d'authentification et renforçant la sécurité globale. Les organisations peuvent se prémunir au mieux contre de telles attaques grâce à des politiques et des systèmes de surveillance robustes.

1. Appliquez des politiques de mots de passe forts : Cela oblige l'utilisateur à créer un mot de passe complexe comprenant à la fois des lettres majuscules et minuscules, des chiffres et des symboles. Il est ainsi plus difficile pour les pirates de deviner les mots de passe, ce qui réduit les chances de réussite d'une attaque de ce type. De plus, sensibiliser les utilisateurs à la nécessité de conserver des identifiants différents pour tous leurs comptes renforce encore la sécurité.
2. Mettre en place une authentification multifactorielle (MFA) : Utilisez un deuxième niveau de sécurité, qui peut être un code de vérification par SMS, une application d'authentification ou une reconnaissance biométrique. Si un pirate devine les mots de passe corrects, la MFA rendra l'accès beaucoup plus difficile pour les personnes non autorisées.
3. Changer régulièrement les mots de passe : Les utilisateurs doivent être encouragés à changer régulièrement leurs mots de passe, en particulier après une faille de sécurité ou des tentatives suspectes. Plus une organisation change fréquemment ses mots de passe, moins elle laisse de possibilités aux attaquants et moins il y a de risques que des comptes soient compromis.
4. Surveiller les activités de connexion inhabituelles : Il s'agit d'identifier les tentatives de connexion anormales en se basant sur des modèles d'activité suspecte à l'aide d'outils tels que les échecs répétés de connexion provenant de la même adresse IP ou les connexions provenant de régions géographiques inconnues. Cela incite généralement les organisations à signaler l'activité et à prendre des mesures proactives contre la menace.
5. Utilisation d'une liste blanche d'adresses IP : L'autorisation de connexion peut être restreinte en n'autorisant les connexions qu'à partir d'adresses IP ou de zones géographiques connues ou fiables. Ainsi, un compte sensible saisi par l'utilisateur n'est accessible qu'aux utilisateurs autorisés. Il serait très difficile pour les pirates informatiques de tenter toute sorte d'intrusion, car ils n'auraient accès qu'aux systèmes autorisés.

Exemples d'attaques par pulvérisation de mots de passe dans le monde réel

Les attaques par pulvérisation de mots de passe ont touché plusieurs organisations de premier plan, montrant à quel point elles peuvent causer des dommages aux entreprises et à leurs clients. Comme le montrent les exemples ci-dessous, même les grandes entreprises bien connues sont des victimes potentielles de telles violations, avec des conséquences désastreuses, notamment des violations de données, des pertes financières ou des atteintes à la réputation. Voici deux exemples où des attaquants ont utilisé avec succès la pulvérisation de mots de passe ou des techniques étroitement liées :

• Dunkin’ Donuts (2018)

Une attaque par credential stuffing a été perpétrée contre Dunkin’ Donuts en 2018. Les pirates ont utilisé des identifiants volés lors d'autres violations pour emprunter des comptes clients chez Dunkin' Donuts. Ils ont ensuite procédé à des achats non autorisés et ont vidé les comptes des clients de leurs points de fidélité. Cela a non seulement causé des pertes financières aux clients concernés, mais a également porté gravement atteinte à l'image de marque. Dunkin' Donuts a dû mettre en place d'importantes mesures correctives, notamment informer les clients, réinitialiser les mots de passe et renforcer la sécurité. Le coût de la réponse à l'incident lui-même et la perte de confiance des clients se sont avérés être un lourd fardeau pour l'entreprise.

• Citrix (2019)

Citrix, une société de logiciels de premier plan, a été victime d'une attaque par pulvérisation de mots de passe en 2019. Cette attaque a permis aux pirates d'accéder au réseau interne de Citrix, où ils ont pu consulter les informations personnelles et sensibles de plus de 76 000 personnes. Des données comprenant des numéros de sécurité sociale, des informations financières et d'autres données sensibles de l'entreprise ont été compromises lors de cette violation. L'incident a été signalé par les organismes de réglementation, et Citrix a dû dépenser des sommes considérables en frais d'avocat pour répondre à cette violation et limiter les dégâts. Il a mis en évidence les vulnérabilités des attaques par pulvérisation de mots de passe et a fait ressortir la nécessité de disposer de mécanismes de cybersécurité plus solides pour protéger les réseaux internes des entreprises contre de telles attaques.

Conclusion

Le password spraying est un type d'attaque grave et toujours plus répandu dans le monde numérique actuel, où les particuliers comme les organisations sont pris pour cible. Pour lutter efficacement contre ces attaques, il est nécessaire de bien comprendre leur fonctionnement et de mettre en place des stratégies solides de détection, d'atténuation et de prévention. Pour que les entreprises puissent réduire considérablement le risque de succomber à ces attaques, elles doivent mettre en place des politiques de mots de passe strictes, surveiller régulièrement les activités de connexion afin d'identifier les schémas suspects et mettre en œuvre l'authentification multifactorielle (MFA)l'authentification multifactorielle (MFA).

Les solutions de sécurité avancées, qu'il s'agisse de la surveillance comportementale basée sur l'IA ou des cadres Zero Trust, aideraient le système à ajouter une couche de défense pour détecter et répondre aux menaces en temps réel. Les organisations qui adoptent des mesures de sécurité proactives s'assurent que leurs données sensibles et leurs comptes utilisateurs sont protégés contre toute compromission. La vigilance et la mise à jour continue des pratiques de sécurité permettent d'éviter le " password spraying " dans un environnement où les menaces évoluent régulièrement et, par conséquent, de protéger les actifs numériques.

FAQs

Qu'est-ce qu'une attaque par pulvérisation de mots de passe ?

Une attaque par pulvérisation de mots de passe est une forme d'attaque par force brute, dans laquelle les attaquants tentent d'obtenir un accès non autorisé en utilisant quelques mots de passe courants sur de nombreux comptes au lieu de faire plusieurs tentatives sur un seul compte. Cela minimise les risques d'être détecté, car cela évite en grande partie le verrouillage des comptes.

Quels sont les principaux indicateurs d'une attaque par pulvérisation de mots de passe ?

Les principaux indicateurs d'une attaque par pulvérisation de mots de passe comprennent plusieurs tentatives de connexion infructueuses à partir de la même adresse IP, des modèles d'accès inhabituels (par exemple, des connexions à partir d'emplacements géographiques inhabituels pour l'organisation) et une augmentation des demandes d'authentification dans un court laps de temps. Ces éléments peuvent indiquer qu'une attaque est en cours, et leur surveillance peut aider à détecter rapidement les attaques potentielles.

Quels sont les trois principaux types d'attaques par mot de passe ?

Les trois principaux types d'attaques par mot de passe sont les suivants :

• Attaques par force brute : Les pirates essaient toutes les combinaisons de mots de passe jusqu'à ce qu'ils trouvent le mot de passe correct pour un compte spécifique.
• Spray de mots de passe : Une attaque par spray de mots de passe consiste à utiliser quelques mots de passe courants sur de nombreux comptes. Ce type d'attaque est rarement détecté.
• Attaques par hameçonnage : Les cyberpirates convainquent les utilisateurs de leur communiquer leurs mots de passe en leur envoyant de faux e-mails ou en leur proposant des sites Web qui semblent légitimes.

Quelle est la différence entre l'attaque par force brute et l'attaque par pulvérisation de mots de passe ?

La principale différence réside dans leur approche : les attaques par force brute consistent à essayer de nombreux mots de passe sur un seul compte jusqu'à ce que l'un d'entre eux fonctionne, tandis que le password spraying consiste à essayer un petit nombre de mots de passe couramment utilisés sur de nombreux comptes afin de trouver une correspondance, ce qui est souvent plus discret et plus difficile à détecter.

Quels sont les secteurs les plus touchés par le password spraying ?

Les secteurs qui comptent un grand nombre d'utilisateurs et des données sensibles, tels que la finance, la santé et les administrations publiques, sont généralement les plus ciblés. Ces secteurs disposent généralement de nombreuses informations exploitables, ce qui en fait des cibles de choix pour les cybercriminels.

Comment atténuer les risques liés au password spraying ?

Pour atténuer les attaques par pulvérisation de mots de passe, les organisations doivent :

• Mettre en œuvre des politiques de mots de passe forts qui exigent des mots de passe complexes et uniques.
• Déployer une authentification multifactorielle (MFA) qui ajoute un niveau de sécurité supplémentaire.
• Surveiller l'activité de connexion afin de détecter les schémas suspects ou les échecs de connexion répétés et consécutifs.
• Limitez le nombre de tentatives de connexion infructueuses avant la suspension du compte.
• Mettez en place une liste blanche d'adresses IP afin de n'autoriser l'accès aux comptes qu'à partir de sources fiables.