“Les violations majeures de données — qui, comme l’incident Yahoo, peuvent toucher des milliards de personnes — nous rappellent que nous devons rester vigilants pour protéger nos informations personnelles en ligne”, a déclaré Michael Kaiser, directeur exécutif de la National Cyber Security Alliance. “Une première étape simple pour chacun afin de mieux sécuriser tous les comptes de messagerie, de réseaux sociaux et financiers consiste à ‘verrouiller votre connexion’ à l’aide d’outils de sécurité tels que l’authentification multifacteur et une authentification forte, qui offrent une couche de protection supplémentaire. La plupart des entreprises de messagerie, des grandes sociétés financières et des réseaux sociaux proposent désormais une authentification renforcée, facilement mise en œuvre sur leurs sites web. Les comptes de messagerie, en particulier, sont extrêmement importants à protéger, car une fois compromis, les pirates peuvent les utiliser pour réinitialiser des mots de passe et pénétrer dans d’autres comptes, voler des identités, cibler des contacts et mettre en danger les données et la réputation d’une personne.”

NCSA exhorte tous les utilisateurs de Yahoo à renforcer immédiatement la sécurité de leurs comptes.

Cette nouvelle révélation concernant Yahoo survient alors que le Mois national de la sensibilisation à la cybersécurité bat son plein. Même si vous n’êtes pas utilisateur de Yahoo, c’est le moment idéal pour que chacun prenne les mesures proactives suivantes afin de protéger ses informations en ligne, en se rappelant que la sécurisation d’Internet est notre responsabilité partagée.

Tous les internautes devraient suivre ces conseils de base pour être plus en sécurité en ligne, notamment :

• Verrouillez votre connexion. Utilisez une authentification forte — plus qu’un nom d’utilisateur et un mot de passe pour accéder aux comptes — pour protéger vos comptes les plus précieux, notamment les e-mails, les réseaux sociaux et les comptes financiers.

• Créez de meilleurs mots de passe. Si les mots de passe sont la seule option, changez-les et améliorez-les. La longueur et la facilité à les mémoriser sont les deux facteurs les plus importants. Une phrase composée de plusieurs mots que vous pouvez retenir constitue un bon mot de passe. Les comptes importants devraient avoir des mots de passe uniques, non utilisés pour accéder à d’autres comptes.

• Nettoyez et gardez toutes les machines propres. Mettez immédiatement à jour tous les logiciels sur chaque appareil connecté à Internet. Tous les logiciels critiques – y compris les PC, les systèmes d’exploitation mobiles, les logiciels de sécurité et les autres logiciels et applications fréquemment utilisés – devraient fonctionner avec les versions les plus récentes. Supprimez toutes les applications inutilisées.

• Surveillez l’activité de vos comptes financiers et de cartes de crédit. Si cela est approprié, mettez en place une alerte à la fraude ou un gel du crédit auprès de l’un des trois bureaux de crédit (c’est gratuit et cela peut être inclus si un suivi du crédit est fourni après une violation). Pour plus d’informations, visitez le site de la Commission fédérale du commerce : identitytheft.gov.

• En cas de doute, jetez-le. Il est connu que des escrocs et d’autres personnes utilisent des violations de données et d’autres incidents pour envoyer des e-mails et publier des messages liés à l’incident afin d’inciter les gens à fournir leurs informations. Supprimez tout e-mail ou message suspect et ne vous informez qu’auprès de sources légitimes.

Pour plus d’informations, y compris des liens vers des sites proposant une authentification multifacteur ou renforcée, visitez https://www.lockdownyourlogin.org/

Vous trouverez plus d’informations sur le National Cyber Security Awareness Month dans ce dossier d’information pour les médias.

Contact médias :

Jessica Beffa
ncsa@thatcherandco.com
720-413-4938