La règle

Identifiez tous les points d'accès critiques (ports, serveurs, comptes administrateurs). Appliquez des mots de passe robustes et uniques. Surveillez régulièrement les accès et tentatives de connexion.

Les risques

  • Intrusion via des points d'accès mal sécurisés ou oubliés
  • Escalade de privilèges par compromission de comptes administrateurs
  • Mouvements latéraux non détectés dans votre infrastructure

La solution

Cartographiez tous vos points d'accès. Implémentez l'authentification multi-facteurs sur tous les comptes privilégiés. Surveillez les logs d'accès et mettez en place des alertes pour les tentatives suspectes.