Pourquoi activer l'authentification multifacteur?

L'authentification multifacteur (MFA) est l'une des mesures de sécurité les plus importantes qu'une PME peut mettre en place. Elle ajoute une deuxième étape de vérification lors de la connexion, ce qui protège un compte même si le mot de passe est volé.

En termes simples :

Un mot de passe prouve ce que vous connaissez. Le MFA prouve que vous êtes bien la personne qui possède le compte.

1. Les mots de passe ne suffisent plus

Les pirates peuvent obtenir des mots de passe par :

• Courriels d'hameçonnage (phishing)

• Sites Web piratés

• Réutilisation de mots de passe volés

• Fuites de données

Même un mot de passe complexe peut être compromis.

Avec le MFA, un pirate qui connaît votre mot de passe ne peut généralement pas se connecter sans la deuxième validation.

2. Il bloque la majorité des tentatives de piratage

Une attaque courante consiste à voler les identifiants Microsoft 365 d'un employé.

Sans MFA :

1. Le pirate obtient le mot de passe

2. Il se connecte au compte

3. Il lit les courriels ou vole des informations

Avec MFA :

1. Le pirate obtient le mot de passe

2. Il tente de se connecter

3. La demande MFA est envoyée au vrai utilisateur

4. L'accès est bloqué

3. Il protège contre les fraudes par courriel

Un compte compromis peut permettre à un pirate de :

• Lire des conversations confidentielles

• Envoyer de faux courriels au nom de l'entreprise

• Modifier des factures

• Demander des paiements frauduleux

• Attaquer d'autres employés ou clients

Le MFA réduit fortement ce risque.