Comme nous l’avions déjà publié d’autres années, voici le palmarès des pires mots de passe de 2016 !

Les mots de passe

Pas de grande nouveauté dans ce domaine, ni de grande surprise… Les mots communs utilisés en guise de mots de passe évoluent au fil des tendances, mais les combinaisons « astucieuses » dans le genre suite de chiffres restent invariablement les mêmes.
Les 25 mots de passe de ce palmarès 2016 représentent à eux seuls 50% des mots de passes exposés sur Internet sur un échantillon de 10 millions !

Le palmarès de 2016

Comme toujours, si un de vos mots de passe est dans la liste, changez le sans attendre !

Précisions sur ce classement

En France, si on transpose les séquences de lettres des claviers qwerty vers azerty, on doit avoir un classement très proche.
Pourquoi beaucoup de comptes utilisent-ils les mots de passe « 18atcskd2w » ou « 3rjs1la7qe » ?
Ces mots de passe, trouvés dans des dizaines de milliers de comptes, ont en réalité été générés par une machine. Les comptes eux-mêmes l’utilisant ont vraisemblablement été créés dans le but de spammer des forums.
Voilà donc pourquoi ces mots de passes sont fréquents !
Quant à l’éternel vainqueur de ce classement, « 123456 », il serait utilisé par presque 17% des comptes analysés. A éviter à tout prix !

Comment générer vos mots de passe ?

Pour tout compte, et cela n’échappe pas à vos comptes de sauvegarde Arx One, vous avez besoin d’un mot de passe.
Voici donc des propositions pour les créer :

• Utilisez des caractères variés : numériques, alphabétiques, majuscules, minuscules et caractères spéciaux. Cela vous aidera à vous protéger contre les attaques brute force
• Évitez les termes du dictionnaires : comme évoqué plus haut les mots communs sont des cibles faciles. Une attaque de type dictionnaire est souvent bien plus efficace qu’une attaque brute force
• Utilisez une générateur de mots de passe : le notre permet de choisir le type de mot de passe à générer et d’obtenir son évaluation en même temps

Et enfin, pour vous en souvenir, n’hésitez pas à utiliser un gestionnaire de mots de passes… c’est toujours mieux qu’une collection de post-it !

Conclusion

Évitez encore et toujours les mots courants et les choses «trop évidentes».
Dans la mesure du possible, utilisez des mots de passe complexes basés sur des séquences que vous connaissez et choisissez un type de mot de passe par service.
Et surtout, si un de vos mots de passe est une séquence de chiffre continue de 1 à 6, changez le immédiatement !

C’est l’été et les vacances sont l’occasion de déconnecter et de se ressourcer… Mais les menaces pesant sur les entreprises, elles, ne s’arrêtent jamais.
Même si le soufflet médiatique autour des virus cryptolockers est un peu retombé en cette période estivale, cette menace reste un vecteur d’attaques extrêmement présent. C’est le constat effectué par un partenaire intégrateur cette semaine : un de ses client s’est fait rançonner ses données deux fois de suite en plein mois d’Août !

Les virus cryptolockers

Le principe de ses virus est simple : vous recevez une pièce jointe par e-mail et lorsque vous l’ouvrez, un code malicieux chiffre les données auxquelles vous avez accès en tâche de fond. Toutes les sources de données qui vous sont accessibles sont alors touchées : Vos données locales, vos disques externes, vos serveurs de fichiers, vos NAS, etc…
Si vous souhaitez remettre vos données dans leur état d’origine, le virus vous « invite » à payer une rançon. Mais ça n’est qu’une fois la rançon payée que vous verrez si vous récupérez vos données… car ça n’est pas toujours le cas ! Voilà pourquoi ces virus s’appellent également des ransomware (que l’on pourrait traduire par « rançongiciel »).

Mais que font les anti-virus ?

Et bien c’est tout là le « génie » de ces logiciels malveillants : comme c’est l’utilisateur qui les exécute, ils sont plus difficiles à contrer.
Seuls peu d’antivirus ont des parades, même partielles, contre ce type de menace… Non seulement les virus sont lancés manuellement par les utilisateurs, mais en plus, ces virus évoluent très vites. Alors impossible de développer un vaccin efficace si le virus mute en permanence…
Comme nous le disaient les ingénieurs de BitDefender, certaines journées de pointe, ils ont détecté jusqu’à 1500 variantes par heure du même cryptolocker…

Comment se protéger efficacement ?

Comme pour toute maladie, le numérique suit deux grands axes :

• Prévenir
• Traiter

La prévention passe par l’éducation forte des utilisateurs : n’ouvrez pas les e-mails et encore moins les pièces jointes d’expéditeurs inconnus. Soyez critique et circonspect vis-à-vis de ce que vous recevez par messagerie électronique.
Le traitement consiste à remettre vos données dans l’état où elles étaient avant l’attaque. Si je vous dis « remettre les données dans un état antérieur » ça ne vous évoque rien ? Et oui, il s’agit bien de votre sauvegarde préférée !
Attention cependant à un point crucial : si vos sauvegardes sont des copies de vos données sur un disque externe ou un partage réseau sur votre NAS, elles peuvent également être la cible de l’attaque. Dans le cas d’Arx One Backup, qu’il s’agisse d’une sauvegarde interne, d’une sauvegarde externe ou d’une sauvegarde hybride, le transfert des données ne se fait qu’au travers du logiciel de sauvegarde qui communique via un protocole spécifique avec les machines de stockage. Par conséquent, le stockage n’est pas directement accessible aux utilisateurs ni aux virus.
C’est pour cela qu’il est essentiel, en termes de protection, d’avoir une sauvegarde évoluée passant par un logiciel et non pas par une copie simple.

Conclusion

Même si la communication autour des malwares s’est un peu calmée ces derniers temps, la menace reste très présente. La première mesure de protection est la prévention et le dernier rempart est la sauvegarde sur stockage sécurisé. La sécurité des données est une chaine dont chaque maillon est capital, ne la négligez pas !

Le prestataire Kroll Ontrack, spécialisé dans la récupération de données, a récemment publié des statistiques intéressantes sur les origines des pertes de données.

Les supports touchés

Sans grande surprise, les supports plus touchés par la perte de données sont ceux des machines individuelles (ordinateurs fixes ou portables). Que ce soit en entreprise ou chez les particuliers, les disques durs et SSD représentent respectivement 72% et 15% des supports touchés.
Les 13% restants sont des pannes de grappes RAID ou autres services de stockages virtualisés.
Cela permet de souligner une fois de plus que le RAID ne constitue pas une sauvegarde : la sauvegarde est une mise en sécurité (par utilisation d’un autre support que la source) et une historisation des données.
Ainsi, les systèmes de snapshot des baies, souvent vendus comme des moyens de sauvegarde, n’en sont pas : les données restent sur le support source et en cas de crash disque, ces données et leur historique sont perdus.

Les causes

Les causes de perte de données ne sont pas nécessairement en lien avec les supports, même si la première cause (66% des cas) reste le crash disque. L’erreur d’utilisation (la maladresse de l’utilisateur) représente 14% des cas de pertes de données. Il est important, là encore, de rappeler de 95% des employés d’organisations (sociétés, administrations ou associations) ont déjà perdu des données par erreur d’utilisation, représentant une heure à plusieurs jours de travail. Cet aspect n’est pas à négliger car il représente un manque à gagner gigantesque pour les entreprises qui n’utilisent pas de moyen de sauvegarde.
Viennent ensuite les pannes autres dans 9% des cas. Il s’agit de pannes logicielles compromettant les données ou de pannes électriques pouvant détruire les disques ou les cartes contrôleur.
Enfin, il reste 11% de causes diverses, qui peuvent être le vol, un incendie ou un dégât des eaux. Dans ces cas là, il est capital d’avoir des données sauvegardées à l’extérieur de l’entreprise (ou tout au moins sur un site distant).

Conclusion

Personne n’est à l’abris de la perte de données… ni les particuliers, ni les professionnels.
Il faut retenir deux choses de ces informations :

• Tous les supports de stockage sont touchés. Il est donc essentiel d’avoir une copie des données sur un support secondaire pour palier aux défaillances matérielles (le RAID ne sera jamais une sauvegarde).
• Il est indispensable de conserver un historique de ses données afin de se protéger des maladresses des utilisateurs.

Si nous devions résumer cela en une seule injonction, elle serait : sauvegardez vos données !
Nous avons différentes offres de sauvegarde qui correspondent à différents besoins, n’hésitez donc pas à nous contacter.
Enfin, nous vous invitons à lire et à relire notre article « Sauvegarde, réplication et archivage » qui vous permettra de ne pas tomber dans les pièges des discours parfois trop vendeurs !

A l’heure des bilans sur l’année écoulée arrive le classement des pires mots de passe. Nous avions déjà publié ce triste palmarès en 2011 et voici celui du millésime 2014 !

Les mots de passe

Pas de changement majeur depuis notre dernier article : La gestion des mots de passe reste un véritable casse tête…
La tentation est grande d’aller à la facilité : des mots de passes faibles, courts, ou pire, populaires.
La société Splashdata a publié son palmarès annuel sur «les 25 pires mots de passe de 2014» révélant les mots de passe les plus populaires aux Etats Unis pour l’année écoulée. Il est probable qu’en France le constat soit très proche…

Le palmarès de 2014

Dans l’ordre de popularité, les mots de passe ci-dessous sont les mots de passe les plus utilisés en 2014 :

Si un de vos mots de passe est dans la liste, changez le sans attendre !

La sauvegarde

Avec nos solutions de sauvegarde entreprise, nous fournissons à chacun de nos clients un mot de passe unique, complexe et généré aléatoirement.
Chaque utilisateur peut le changer sans contrainte et l’associer à des questions secrètes pour ne pas l’oublier. Un indicateur de force de mot de passe vous indique le niveau de sécurité du mot de passe choisi.
C’est un élément clé de nos offres de sauvegardes, car une bonne sécurité est la clé de la confidentialité de vos données.

La préconisation

Les deux préconisations principales quant à vos mots de passe sont :

1. N’utilisez que des mots de passe de 8 caractères ou plus, mélangeant plusieurs types de caractères (lettres, chiffres, caractères spéciaux).
2. Evitez d’utiliser le même couple identifiant / mot de passe pour plusieurs services.

Conclusion

Evitez les mots courants et les choses «trop évidentes».
Dans la mesure du possible, utilisez des mots de passe complexes basés sur des séquences que vous connaissez et choisissez un type de mot de passe par service.
Et comme toujours, contactez-nous si vous souhaitez en savoir plus sur nos solutions de sauvegarde entreprise!