NOUVELLES DU SECTEUR 06/01/2020

Les clés de chiffrement et les certificats moins protégés que les noms d’utilisateur et les mots de passe

Venafi a publié les résultats d’une étude sur la protection des identités des personnes et des machines. Les personnes s’appuient sur un nom d’utilisateur et un mot de passe pour s’identifier et communiquer de façon sécurisée, tandis que les identités de machines utilisent des clés de chiffrement et des certificats. Seulement 54 % des 1 500 professionnels en sécurité IT interrogés définissent des politiques en matière de longueur et de renouvellement régulier des clés de chiffrement pour les identités de machines, alors que 85 % fixent des règles pour la longueur des mots de passe utilisés par les collaborateurs.

Nous vous livrons ici un résumé des résultats de l’étude. 49 % des répondants contrôlent la longueur et le renouvellement régulier des clés de chiffrement, tandis que 70 % le font pour les mots de passe. 55 % ont une politique écrite spécifiant la fréquence à laquelle les certificats et les clés privées doivent être renouvelés, alors que 79 % ont une politique comparable pour les mots de passe. 42 % des entreprises interrogées ont une routine automatique pour le renouvellement des certificats TLS, contre 79 % pour le changement de mots de passe. 53 % d’entre elles contrôlent la fréquence de renouvellement des certificats, contre 73 % pour les mots de passe.

Pour plus d’informations, consultez l’adresse URL ci-dessous.