Un mot de passe n’est pas un verrou.
S’assurer que l’accès aux systèmes repose sur au moins deux facteurs d’authentification. Le MFA bloque plus de 99 % des attaques par credential stuffing et par phishing.
Taux d’adoption MFA — utilisateurs internes
Moy.54,8 %
Écart 2,9 % – 100,0 % · Plus haut vaut mieux
Activé ne veut pas dire imposé.
La politique dit MFA partout. En pratique, les nouveaux arrivants attendent des semaines pour s’enrôler, une application critique s’ouvre encore avec un mot de passe, et un compte admin est passé par une exception. Chaque écart est une porte ouverte au credential stuffing.
Chaque utilisateur, chaque application critique.
Harven vérifie le MFA de chaque utilisateur actif face à vos données RH, chaque application critique face à votre configuration SSO, et surveille les taux d’échec et de contournement pour repérer les attaques par fatigue MFA. Les admins sans MFA passent en premier.
De l’enrôlement, pas des relances.
Les agents préparent les demandes d’enrôlement, les changements d’accès conditionnel et la correction de l’onboarding pour que les nouveaux arrivants soient couverts sous 30 jours. Votre équipe valide ce qui demande du jugement, et les comptes de service et bris-de-glace restent des exceptions documentées.
