Comment ne pas freiner vos canaux de vente alors que le mot de passe n'est pas une protection ?

Les principales attaques informatiques réussies reposent sur le vol de mot de passe. Qu'il s'agisse de ceux de vos clients ou de ceux de vos collaborateurs. Souvent par phishing. Ou usage de mots de passe bateau "12345789".

La sécurité des mots de passe ne repose pas sur les technologies de chiffrement mais sur les faiblesses d'usage de ceux qui les utilisent. 95% des internautes utilisent le même mot de passe sur votre plateforme que celle de vos concurrents. Lorsque les données de vos concurrents fuitent, c'est aussi une partie de vos données qui est exposée.

Face à ceci les experts en sécurité proposent de mettre la sacro-sainte Double Authentification. Il ne faut pas se cacher, celle-ci va freiner votre canal de vente. En effet, un acheteur a qui l'on demande de récupérer son téléphone pour noter un code à 6 chiffres mettra fin à son opération d'achat. La vente sera perdue pour vous. En interne à votre organisation, la double authentification va aussi fortement limiter l'agilité de vos collaborateurs si elle est installée sur des applications internes ou sur votre Back-Office.

Comment ne pas freiner votre canal de vente tout en le sécurisant et en restant en accord avec le RGPD ?

C'est très simple, il suffit d'observer les indicateurs de sécurité et ne renforcer l'authentification qu'en cas de doute, le plus tard possible dans le canal de vente. C'est ce que l'on fait avec FoxTrace.io :) On analyse des indicateurs de sécurité, pour chacun de vos utilisateurs. On calcul des règles comportementales de sécurité, s'il y a des anomalies ou que le score de confiance baisse, alors vous êtes alerté sur plusieurs canaux. Soit par Slack, soit par un appel technique directement vers votre plateforme qui prendra les mesures les plus intelligentes au regard de votre business :)

Tous les mois, vous pouvez envoyer une newsletter à vos utilisateurs les plus sensibles, afin de leur faire comprendre que la sécurité de leurs dispositifs et comportements a de la valeur pour vous.

Nous proposons un service de cyber-sécurité.

Contactez-nous