Quand avez-vous changé les mots de passe de votre église pour la dernière fois ? Qui a accès à ces mots de passe ? Les mots de passe établis sont-ils assez complexes ?
Lorsque l’on évoque la cybersécurité dans les églises, on pense souvent aux pirates informatiques et aux réseaux non sécurisés. Si ces aspects sont très importants, il est essentiel d’en prendre en compte un autre : la sécurité des mots de passe et la protection.L’importance des mots de passe
On peut considérer les mots de passe comme un simple moyen d’accéder à un appareil ou à un compte en ligne, mais ils sécurisent et protègent les informations de l’église. Un mot de passe faible peut représenter un risque pour votre église et vos membres.Votre église utilise peut-être des mots de passe pour :
- les ordinateurs de l’église, les tablettes ou les téléphones ;
- un compte en ligne pour accéder aux partitions ;
- un service de gestion de compte pour éditer le site Web de l’église ;
- accéder au système vidéo de surveillance/sécurité ;
- accéder à un service de courrier électronique pour envoyer des messages ou actualiser le répertoire de l’église.
Qu’est-ce qu’un mot de passe sûr ?
Lorsque vous créez et actualisez les mots de passe des comptes de l’église, cherchez toujours à mettre au point un mot de passe complexe. KnowBe4, une entreprise spécialisée en sécurité informatique a relevé, à partir d’une liste recueillant cinq millions d’identités divulguées, que pour la deuxième année consécutive « 123456 » était le mot de passe le plus utilisé. D’autres mots de passe figurant dans la liste incluaient des termes sportifs, des marques de voiture, des expressions diverses et même des noms.KnowBe4 affirme en outre que les responsables des attaques utilisaient l’information révélée comme un « dictionnaire » servant à organiser des piratages et attaques. Les responsables des attaques utiliseront ensuite un algorithme pour créer des variantes communes basées sur ces mots de passe découverts. « Cela signifie qu’en ajoutant le chiffre « 1 » ou toute autre combinaison de caractères au début ou à la fin des termes de base, les utilisateurs n’accroissent pas la sécurité de leur mot de passe », déclare KnowBe4.
La meilleure façon de protéger votre église contre ces attaques est de s’assurer de créer des mots de passe complexes. Un mot de passe doit contenir au minimum entre 8 et 10 caractères et inclure une lettre majuscule, une minuscule, un chiffre et un caractère spécial. De plus, les mots de passe devraient être changés tous les trois mois pour garantir la sécurité de tous les comptes de l’église.
Comment protéger les mots de passe de l’église
Outre le fait de créer un mot de passe complexe et de l’actualiser régulièrement, les responsables de l’église peuvent prendre d’autres mesures pour protéger et sécuriser les informations de l’église. Voici plusieurs conseils à prendre en compte pour protéger et sécuriser vos mots de passe.Accès : Seul un minimum de membres du personnel de l’église devrait avoir accès aux mots de passe de celle-ci. Un nombre encore moins important devrait avoir accès à tous les mots de passe utilisés. Par exemple, au lieu d’autoriser l’accès au mot de passe à tous les membres de l’équipe de prière, donnez l’accès au seul responsable de l’équipe de prière. Si l’appareil ou le service le permet, il serait judicieux d’aller plus loin et de fournir des identifiants de connexion différenciés à toutes les personnes devant accéder au compte. De cette manière, tout problème ou activité étrange pourra être identifié et mis en lien avec le compte spécifique de l’utilisateur.
Mots de passe différents : Chaque compte de l’église devra avoir un mot de passe spécifique. Changez chaque mot de passe tous les trois mois. Si vous avez le même mot de passe pour tous les comptes de l’église, cela peut poser un risque plus élevé et compromettre ses informations. Par exemple, si un pirate informatique peut décoder un mot de passe, il aura alors accès à tous les comptes de l’église, notamment aux informations sensibles comme le répertoire de l’église. Prenez le temps de créer des mots de passe spécifiques.
La cybersécurité de l’église est un aspect essentiel de la sécurité et de la gestion de risque de votre ministère. Donnez la priorité à la cybersécurité pour votre église.