Assurez la sécurité des mots de passe de votre entreprise

Un gestionnaire de mots de passe d’entreprise comme LastPass a deux composants principaux :

• Le coffre-fort des employés
  Avec LastPass Business, chaque employé reçoit un coffre-fort chiffré pour créer, stocker et gérer les mots de passe et les notes sécurisées. Chaque coffre-fort bénéficie de toutes les fonctionnalités de la formule personnelle LastPass Premium, comme le générateur de mots de passe intégré, la synchronisation sur tous les appareils et navigateurs, le chiffrement AES sur 256 bits et les mesures de sécurité zéro-connaissance. Fournir des coffres-forts individuels protège votre entreprise et ses employés contre les menaces, ainsi que les comptes qui ne sont pas compatibles avec votre SSO.
• Fonctionnalités d’administration
  Les administrateurs Business n’ont pas accès au coffre-fort des employés, mais ils peuvent décider qui les obtient, définir des stratégies et des meilleures pratiques, et générer des rapports dans la console d’administration. Vous pouvez par exemple créer un groupe d’utilisateurs, lui ajouter l’authentification multifacteur obligatoire pour l’accès aux coffres-forts, et lui affecter un ensemble d’identifiants partagés pour accéder à certains documents et applications. Ensuite, lorsque vous ajoutez des utilisateurs au groupe, ils reçoivent automatiquement les identifiants et les accès dont ils ont besoin.

Les administrateurs Business peuvent suivre la santé des mots de passe dans l’organisation, en détectant les mots de passe faibles et réutilisés, les identifiants ayant fuité sur le dark web et les applications auxquelles vos employés se connectent. LastPass alerte les administrateurs et les utilisateurs en cas de menace ou de piratage de mots de passe potentiels afin qu’ils puissent réagir immédiatement.

Un gestionnaire de mots de passe d’entreprise comme LastPass fournit un coffre-fort personnel sécurisé aux employés, tout en conférant aux administrateurs les outils nécessaires pour gérer les accès, appliquer les stratégies de sécurité et surveiller l’hygiène des mots de passe, le tout en respectant la vie privée des utilisateurs. Avec un contrôle centralisé, le provisionnement automatique et les alertes en temps réel, LastPass aide les entreprises à renforcer leur sécurité, à rationaliser la gestion des mots de passe et à diminuer les risques de fuites de données.

LastPass, désormais pleinement autonome, avec une maîtrise de ses nouvelles infrastructures dans le cloud, a transformé son développement logiciel, son exploitation et sa sécurité.

• Normes de chiffrement enrichies pour protéger les données et assurer leur intégrité.
• Contrôles opérationnels renforcés pour une meilleure défense contre les cybermenaces.
• Expérience utilisateur améliorée grâce au renforcement de la sécurité des produits et services.
• Huit équipes spécialisées composées d’experts de la sécurité et de la confidentialité.

En savoir plus sur la sécurité de LastPass

LastPass Business est une solution de gestion des mots de passe adaptée aux PME/PMI comme aux grandes entreprises. Grâce à sa souplesse et ses possibilités de personnalisation, LastPass Business est idéal pour les PME et les grandes entreprises, car vous pouvez l’adapter à vos besoins et votre budget en matière de cybersécurité.

• Pour les petites entreprises, LastPass Business fournit une sécurité conviviale qui est intuitive tant pour les administrateurs que pour les utilisateurs finaux, tout en offrant une solution d’authentification tout-en-un qui simplifie au maximum la protection de votre PME.
• Avec LastPass Business, les grandes entreprises bénéficient d’une protection des mots de passe évolutive, afin que les utilisateurs puissent continuer à accéder à leurs outils essentiels, et que le SI puisse aisément protéger les applications, les utilisateurs et les données de l’organisation grâce à une gestion des mots de passe universelle.

• Commencez par un essai gratuit de 14 jours de LastPass Business, sans carte bancaire. Toutes les fonctionnalités sont disponibles pendant la période d’essai, sans limitation du nombre de licences.
• Regardez la formation vidéo « Admin basics » sur LastPass University pour en savoir plus sur les fonctionnalités et les modules complémentaires de LastPass.
• Configurez votre compte LastPass : ajoutez les règles de votre choix, configurez l’inscription via votre annuaire et la connexion fédérée, et configurez les applications à authentification unique (SSO) ainsi que les identifiants partagés.
• Créez votre groupe pilote : invitez les utilisateurs concernés et veillez à ce qu’ils installent l’extension de navigateur et l’application mobile LastPass.
• Publiez des formations et préparez la communication : envoyez un message en amont du déploiement informant les utilisateurs que LastPass arrive, avec un message d’invitation et une bibliothèque de ressources d’autoformation et en libre-service.
• Déployez LastPass dans votre organisation et suivez le taux d’adoption et d’utilisation. Tout ce que vous avez configuré pendant l’essai est conservé, et vous pouvez donc démarrer immédiatement sans perdre de réglages ou de données. Préparez un message de suivi après 30 jours pour proposer une assistance et continuer à améliorer les habitudes des utilisateurs et le taux d’utilisation.

• Synchronisation des appareils et compatibilité multi-plate-forme
  Lorsqu’un utilisateur enregistre un mot de passe dans son coffre-fort sur un appareil ou dans un navigateur, le mot de passe est synchronisé automatiquement partout où le coffre-fort est accessible : applications mobiles iOS et Android, montres connectées, applications de bureau et autres extensions de navigateur. En outre, LastPass est plus sûr que les gestionnaires de mots de passe par défaut des navigateurs et de bureau, car il offre un chiffrement plus fort, un stockage centralisé sécurisé et des mesures de sécurité supplémentaires qui diminuent les risques de failles, de tentatives d’hameçonnage et d’accès illicites.
• Sécurité et transparence exceptionnelles
  LastPass fait preuve de transparence concernant les mesures, événements et normes qui sous-tendent son architecture. Basé sur des principes zéro-connaissance, vos données restent secrètes, y compris vis-à-vis de LastPass. LastPass utilise le chiffrement AES-256 avec hachage PBKDF2 et salage SHA-256 exclusivement sur l’appareil. Nous employons des organismes de sécurité tiers de confiance et réputés pour mener régulièrement des audits et tests du service et des infrastructures LastPass. En outre, tous les utilisateurs ont accès à l’équipe renseignement de LastPass et au programme de récompense bug bounty.
• Pas de coûts cachés et rapport qualité-prix inégalé
  Nous analysons minutieusement l’environnement concurrentiel afin d’offrir à nos clients les meilleures fonctionnalités au meilleur prix. Avec LastPass Business, vous obtenez tout pour seulement $7 par utilisateur/mois, ou vous pouvez opter pour une licence sur site afin de couvrir toute votre organisation dans le cadre d’un contrat personnalisé. Vous pouvez essayer LastPass gratuitement pour voir s’il répond aux besoins de votre entreprise. Et inutile de se soucier de coûts cachés : les fonctionnalités comme la surveillance du dark web et 1 Go de stockage chiffré sont incluses avec votre formule Business. Les seules exceptions sont les modules complémentaires Unlimited SSO et Advanced MFA, qui enrichissent les fonctions SSO et MFA de base.
• Compte Families gratuit pour les employés
  Une mauvaise gestion des mots de passe en dehors du bureau peut affecter la sécurité de votre entreprise, car les pirates peuvent cibler les comptes personnels des utilisateurs ou de leurs proches. Par prévention, tous les utilisateurs de la formule LastPass Business bénéficient d’une formule LastPass Families gratuite : chaque employé reçoit 5 licences supplémentaires pour protéger ses proches.
• Intégrations inégalées
  LastPass s’intègre de manière transparente avec de nombreux outils d’authentification et de provisionnement. Vous pouvez intégrer LastPass avec tout fournisseur SSO existant, utiliser des applications qui intègrent déjà le SSO, ou exploiter LastPass en tant que fournisseur SSO. Les administrateurs peuvent l’intégrer avec les annuaires d’utilisateurs existants pour simplifier le déploiement et la gestion des utilisateurs, et exploiter la connexion fédérée pour encore plus de sécurité et de simplicité. Vous pouvez aussi centraliser toutes les données pertinentes via une intégration SIEM, y compris avec Splunk et Azure Sentinel, pour bénéficier de fonctions robustes d’audit, de conformité et de reporting. Par ailleurs, vous pouvez utiliser LastPass pour ajouter l’authentification multifacteur à des terminaux existants, aux VPN, aux applications SSO et dans le cloud et aux postes de travail.
• Assistance sans surcoût
  Assistance 24x7 dans votre langue, avec une vaste bibliothèque de ressources d’assistance en libre-service. Les clients qui choisissent une licence sur site bénéficient en plus d’un Responsable de la réussite client dédié qui les aide à déployer et gérer LastPass au sein de l’entreprise.

Les entreprises bénéficient d’un essai gratuit de 14 jours de LastPass Business (sans carte bancaire) pour confirmer que la solution leur convient avant d’acheter des licences pour leurs utilisateurs.

LastPass Business, fourni avec l’authentification unique (SSO) standard pour 3 applications SSO et l’authentification multifacteur (MFA), coûte $7 par utilisateur/mois. Le module Unlimited SSO ajoute $3 par utilisateur/mois et le module Advanced MFA ajoute $2 par utilisateur/mois. Toutefois, le pack LastPass Business + Unlimited SSO et Advanced MFA ne coûte que $10 par utilisateur/mois.

Les entreprises peuvent également économiser en optant pour une licence sur site à un tarif forfaitaire, ce qui vous permet d’étendre l’utilisation de LastPass dans votre organisation sans surcoût.

• Assistance en libre-service
  Accédez à notre vaste bibliothèque de ressources en libre-service et à notre communauté LastPass surveillée activement par des spécialistes.
• Assistance 24x7
  Les utilisateurs Business bénéficient d’une assistance en direct dans leur langue en cas de besoin.
• Responsable de la réussite client
  Les clients dotés d’une licence sur site bénéficient d’un Responsable de la réussite client dédié qui vous aide à déployer LastPass et à assurer la réussite de votre gestion des mots de passe sur le temps long.

• Prévenez le vol d’identifiants et les tentatives d’hameçonnage
  Les cybercriminels ont souvent recours à l’hameçonnage (ou phishing) pour inciter les utilisateurs à dévoiler leurs identifiants. Selon l’étude Verizon Data Breach Investigations Report, 68 % des fuites de données intègrent un facteur humain : erreur humaine, utilisation d’identifiants volés, rançongiciel ou ingénierie sociale. Les gestionnaires de mots de passe comme LastPass empêchent les employés de préremplir leurs identifiants sur les sites frauduleux non sécurisés.
• Évitez les mots de passe faibles et les attaques par force brute
  Les pirates peuvent exploiter les mots de passe faibles via les attaques par force brute, qui consistent à essayer toutes les combinaisons jusqu’à trouver la bonne. Avec LastPass, vous pouvez définir des exigences pour les mots de passe des employés et identifier les mots de passe piratés grâce à la surveillance du dark web.
• Évitez les menaces venant de l’intérieur
  Les employés qui ne gèrent pas correctement les identifiants, intentionnellement ou non, représentent une menace importante pour votre activité. Les solutions de gestion des mots de passe limitent ce risque en restreignant les accès et en surveillant l’activité des utilisateurs. Le rapport d’IBM sur le coût des fuites de données note que les menaces venant de l’intérieur sont responsables de près de la moitié des fuites, soulignant la nécessité d’imposer un contrôle des accès robuste.
• Non-conformité réglementaire
  Le non-respect des règles de protection des données comme le RGPD peut avoir des conséquences juridiques et financières graves. Une solution de gestion des mots de passe comme LastPass, qui est conforme au RGPD, permet de limiter ces risques.
• Gestion des accès efficace
  Une mauvaise gestion des accès des utilisateurs, surtout durant les phases d’inscription et de radiation, peut entraîner des accès non autorisés et l’exposition de données. Le rapport sur les fuites de données de Verizon révèle que les contrôles d’accès mal configurés étaient l’une des principales causes des fuites de données, soulignant ainsi l’importance d’une gestion efficace des accès.

• Verizon : Étude sur les failles de sécurité (en anglais)
• Forbes.com : Les habitudes des Américains en matière des mots de passe : 46 % déclarent s’être fait voler un mot de passe au cours de l’année écoulée (en anglais)
• SurveyMonkey.com : Partager les mots de passe est un risque de sécurité majeur, alors pourquoi les gens le font-ils ? (en anglais)