Prévention et hygiène, clés d’une politique de cybersécurité

Le MFA est une méthode d’authentification forte reposant sur ce que l’on sait et ce que l’on possède.
Ce modèle, malheureusement, peut être contourné avec des procédés de manipulation ou des méthodes purement techniques.
Le MFA n'est pas une solution de sécurité absolue mais doit être utilisée en complément d'autres solutions et avec la bonne hygiène qui incombe à chaque utilisateur. En effet, il est toujours aussi important de sensibiliser les utilisateurs aux risques cyber en guise de mesure de sécurité supplémentaire.
Le déploiement du MFA fait partie de nos recommandations suite à une intervention quasi systématiquement.
Un rapide retour d'expérience sera réalisé d'une mauvaise configuration de groupes et politiques de MFA au sein d'une organisaiton qui a conduit à la compromission d'un compte interne (sur lequel le MFA n'était pas forcé) pour la réalisation d'un phishing.