🔐 Journée mondiale du mot de passe

Le premier jeudi de mai marque la Journée mondiale du mot de passe — un rappel annuel qu’un mot de passe faible, réutilisé ou mal géré peut devenir la porte d’entrée d’une cyberattaque. Trop souvent, les PME croient qu’elles ne sont pas une cible… jusqu’à ce qu’il soit trop tard.

Chez LKB360, on le voit régulièrement : un employé utilise le même mot de passe pour son courriel personnel et pour accéder au réseau de l’entreprise. Puis un jour, son compte personnel est compromis. Le pirate essaie les mêmes identifiants au travail… et ça fonctionne.

⚠️ Pourquoi c’est critique pour les PME

Contrairement aux grandes entreprises, les PME n’ont pas toujours les moyens de se relever rapidement d’une cyberattaque. Pourtant, elles détiennent des données tout aussi sensibles : informations clients, facturation, RH, accès aux systèmes critiques, etc.

• 🔓 En moyenne, un mot de passe volé se revend moins de 10 $ sur le dark web.
• 📉 Jusqu’à 53 % des Canadiens réutilisent leurs mots de passe pour plusieurs comptes, même importants — un comportement à haut risque pour la sécurité en entreprise. (source : Pensez cybersécurité)
• ⚖️ La Loi 25 impose aux entreprises québécoises de protéger les renseignements personnels — un mot de passe faible peut suffire à contrevenir à cette obligation.

✅ 3 gestes concrets pour sécuriser vos accès

1. Activez l’authentification multifacteur (MFA)

Un mot de passe seul n’est plus suffisant. La MFA ajoute une couche de sécurité, comme un code envoyé au téléphone de l’utilisateur. C’est aujourd’hui le standard minimal, même recommandé par le Centre canadien pour la cybersécurité.

2. Formez vos employés

La meilleure technologie ne vaut rien si vos utilisateurs ne comprennent pas les risques. Une formation simple et concrète, adaptée à leur réalité, peut éviter bien des incidents. Cela fait d’ailleurs partie de nos services TI gérés chez LKB360.

🔑 Un mot de passe n’a pas à être illisible

Contrairement à ce qu’on entend souvent, un mot de passe n’a pas besoin d’être une série aléatoire de symboles pour être sécuritaire. Chez LKB360, nous recommandons plutôt l’approche du mot de passe phrase (« passphrase »).

💡 Il s’agit d’utiliser 3 ou 4 mots de votre quotidien, avec un tiret entre chaque mot, une majuscule au début de chaque mot, et un chiffre à la fin. Par exemple :

Pizza-Bureau-Vendredi-7

✅ Ce genre de mot de passe est :

• ✔️ Plus facile à retenir
• ✔️ Suffisamment long et complexe pour déjouer la majorité des attaques
• ✔️ Compatible avec la majorité des plateformes et outils en entreprise

🎒 Une cybertrousse québécoise pour vos employés

Pour sensibiliser votre équipe aux bonnes pratiques en cybersécurité, Cybereco propose une cybertrousse gratuite sur les mots de passe, spécialement conçue pour les PME et les milieux de travail.

• 📘 Affiches et fiches pratiques à imprimer
• 🧠 Un quiz simple et ludique
• 🛠️ Conseils concrets faciles à appliquer au quotidien

C’est un excellent point de départ pour lancer une campagne de sensibilisation à l’interne.

➡️ Accéder à la cybertrousse de Cybereco