Les appareils et les systèmes de votre entreprise contiennent de nombreux renseignements sensibles et confidentiels. Afin de vous assurer que ces renseignements sont en sécurité et que les cybercriminels ne peuvent pas avoir accès à vos appareils, il est essentiel que vous utilisiez une méthode d’authentification de l’utilisateur robuste. Il s’agit également de l’une des exigences à respecter pour que votre entreprise puisse obtenir la certification de CyberSécuritaire Canada.
Qu’est-ce que l’authentification de l’utilisateur?
Le saviez-vous?
Le degré de complexité de votre mot de passe est important. Sachez que les mots de passe de huit caractères en minuscules se piratent en une seule minute!
En quelques mots, l’authentification de l’utilisateur est un processus qui vise à confirmer l’identité de la personne qui tente d’accéder à un appareil ou à un système. Ne pas utiliser l’authentification de l’utilisateur équivaut à laisser déverrouillées les portes, ce qui permettrait aux criminels d’entrer, de voler et d’avoir ainsi la possibilité de causer du tort à votre entreprise.
Pour une majorité de personnes, l’authentification de l’utilisateur correspond à un mot de passe ou à un numéro d'identification personnel (NIP). Toutefois, de nos jours, cette protection unique de base est insuffisante pour une entreprise. C’est pour cela que l’authentification à deux facteurs existe.
L’authentification à deux facteurs aidera à protéger votre entreprise
L’authentification à deux facteurs permet de vérifier que la personne qui tente d’ouvrir une session est bien celle qu’elle prétend être en effectuant une vérification de son identité, et ce, à l’aide de renseignements tirés de deux des trois catégories suivantes :
- Une chose que vous connaissez : Il pourrait s’agir d’un mot de passe, d’une phrase passe ou d’un NIP. Les mots de passe longs et complexes sont plus sécuritaires.
- Une chose que vous possédez : Il pourrait s’agir d’un appareil physique, comme un jeton d’authentification matériel ou une carte d’accès, ou bien d’un mot de passe unique ou un code d’autorisation que vous recevez sur votre téléphone.
- Une chose qui vous est propre : Il pourrait s’agir d’une empreinte digitale ou rétinienne ou bien de votre voix (reconnaissance de la parole).
Comme il peut être coûteux de se procurer un lecteur d’empreintes digitales ou d’empreintes rétiniennes, les authentifications à deux facteurs les plus courantes se font à l’aide des deux premières catégories, c’est-à-dire par vérification d’une chose que vous connaissez et d’une chose que vous possédez.
Une authentification de l’utilisateur robuste est l’un des contrôles de sécurité nécessaires pour se qualifier à la certification de CyberSécuritaire Canada. Pour savoir comment mettre en œuvre ces mesures dans votre entreprise, suivez la série de cours en ligne gratuits offerts par le programme.
Quels sont les avantages, pour mon entreprise, à obtenir la certification de CyberSécuritaire Canada?
Si vous êtes prêt à franchir la prochaine étape en matière de cybersécurité, la certification de CyberSécuritaire Canada présente de nombreux avantages pour votre entreprise. Elle peut notamment :
- limiter les répercussions d’un cyberincident;
- procurer un avantage concurrentiel et vous permettre d’attirer de nouveaux clients;
- rassurer vos clients et vos investisseurs au sujet de la protection de leurs renseignements;
- améliorer vos connaissances en matière de cybersécurité.
Consultez la page Web du programme CyberSécuritaire Canada pour apprendre comment obtenir la certification.
Par ailleurs, vous pourriez être admissible à une subvention qui vous aiderait à compenser les coûts liés à la mise en œuvre des contrôles de cybersécurité et à l’obtention de la certification. Pour en savoir plus, rendez-vous sur la page Web du Programme canadien d’adoption du numérique.