Sur le net
Afin de lutter contre les ransomwares et leurs effets de plus en plus dévastateurs dans tous les secteurs, les États-Unis pointent du doigt la sécurité insuffisante chez les big tech. Le pays envisagerait notamment une loi qui ferait porter la responsabilité aux entreprises technologiques si leurs pratiques ou logiciels comportent des risques excessifs.
Les grandes entreprises technologiques sont actuellement dans le viseur du gouvernement américain à cause de protocoles insuffisants en matière de cybersécurité. Jen Easterly, directrice de l'Agence pour la cybersécurité et la sécurité des infrastructures (CISA), une agence du département de la Sécurité intérieure des États-Unis, a affirmé que les logiciels mal conçus et les pratiques dangereuses facilitent les ransomwares. Ceci aurait notamment pour effet de paralyser des secteurs comme l’énergie, la production alimentaire, les hôpitaux ou les écoles.
Selon Bloomberg, elle a plus spécifiquement pointé du doigt Microsoft et Twitter, indiquant qu’ils devraient faire plus pour inciter les utilisateurs à mettre en place l’authentification multifactorielle (MFA). Avec ce service, en plus de son identifiant et de son mot de passe, l’utilisateur doit fournir au moins une autre information, comme un code à usage unique, afin de pouvoir se connecter. Ceci, alors que Twitter vient d’annoncer que la plateforme rendait payante la double authentification par SMS.
Apple cité pour ses bonnes pratiques
Jen Easterly soutient la création d’une législation pour faire porter la responsabilité aux entreprises si leurs produits comportent un risque excessif. Selon elle, seulement un quart des entreprises clientes de Microsoft, et un tiers de leurs comptes administrateur, activent le MFA. D’après le dernier rapport de Twitter, datant de 2021, seulement 3 % des utilisateurs de la plateforme utilisent le MFA.
La directrice de la CISA a toutefois encouragé les entreprises à suivre l’exemple d’Apple. Environ 95 % des utilisateurs iCloud ont activé le MFA car il s’agit du paramétrage par défaut.
Le code à 7 caractères (précédé de « @ ») à côté du Nom est le Code MediaCongo de l’utilisateur. Par exemple « Jeanne243 @AB25CDF ». Ce code est unique à chaque utilisateur. Il permet de différencier les utilisateurs.
Les plus commentés
Politique Disparition de Papy Tamba : le FCC dénonce la volonté manifeste du régime en place de réduire ses membres en silence
30.08.2024, 17 commentairesProvinces Déploiement des soldats Kényans en RDC : la société civile du Nord-Kivu s'oppose et condamne le silence coupable du Gouvernement congolais
30.08.2024, 11 commentairesPolitique Le Gouvernement lance la campagne « CPI : Justice pour la RDC » pour l’ouverture des enquêtes contre les atrocités commises par le Rwanda
30.08.2024, 6 commentairesPolitique « Revisiter la Constitution actuelle pour y extirper plusieurs incohérences » (un lobbyiste international)
30.08.2024, 6 commentaires
Ils nous font confiance