Pourquoi le MFA est devenu ind...

Un mot de passe volé suffit à compromettre l'ensemble de votre système d'information. Le MFA (Multi-Factor Authentication) est la contre-mesure la plus efficace : même avec votre mot de passe, un attaquant ne peut pas se connecter sans le second facteur. Microsoft estime que le MFA bloque 99,9 % des attaques sur les comptes.

Qu'est-ce que le MFA concrètement ?

L'authentification multifacteur exige deux preuves d'identité distinctes pour se connecter :

• Ce que vous savez : votre mot de passe
• Ce que vous possédez : votre smartphone (code OTP via app) ou une clé physique FIDO2
• Ce que vous êtes : empreinte digitale, reconnaissance faciale

Sur quels accès activer le MFA en priorité ?

1. Microsoft 365 / Google Workspace : premier risque — accès à tous vos emails, fichiers et outils
2. VPN et accès distants : porte d'entrée directe vers votre réseau interne
3. Comptes administrateurs : les comptes admin sans MFA sont une cible prioritaire
4. Applications métier cloud : CRM, ERP, comptabilité en ligne
5. Accès au back-office de votre site web

Le MFA ralentit-il vraiment les collaborateurs ?

C'est la principale objection — et elle est exagérée. Avec les solutions modernes (Microsoft Authenticator, Duo), le MFA ne demande le second facteur qu'en cas de connexion depuis un nouvel appareil ou un réseau inconnu. En pratique, vos collaborateurs l'utilisent 1 à 3 fois par semaine maximum.

MFA et assurance cyber

Depuis 2023, la plupart des assureurs cyber exigent le MFA comme condition sine qua non de couverture. Sans MFA, votre police peut être invalidée en cas de sinistre. C'est l'argument décisif pour les dirigeants qui hésitent encore.

Nekso déploie le MFA sur Microsoft 365, les VPN et les applications métier de vos collaborateurs — avec formation incluse pour une adoption réussie.