Étude de cas : VillageReach élimine des centaines de mots de passe réutilisés et renforce la sécurité de son personnel dans le monde entier
L’entreprise
VillageReach
VillageReach est une association à but non lucratif dont la mission est d’encourager l’équité et d’apporter des solutions de santé évolutives et durables aux zones rurales des pays en voie de développement.
Secteur d’activité
Organisme à but non lucratif axé sur les soins de santé
Taille de l’entreprise
175 employés et bénévoles
Le défi : rendre ses mots de passe uniques et les partager en toute sécurité
Les employés et les bénévoles de VillageReach consacrent toute leur énergie au déploiement de soins de santé dans les communautés défavorisées : ils n’ont pas le temps de vérifier à la loupe que chaque mot de passe est sûr et bien utilisé.
« Nous sommes une association de terrain », explique Ben Leibert, directeur technique chez VillageReach. « Pour nous la technologie n’est pas une fin en soi, mais nous avons bien conscience que la cybersécurité est un enjeu plus crucial que jamais. »
Pour renforcer sa sécurité, VillageReach voulait une solution simple où chaque collaborateur, même sans expertise informatique, pourrait rapidement trouver ses marques.
Ce sont les incidents de sécurité croissants qui ont poussé l’association à agir. « Comme beaucoup d’organisations petites et grandes, nous avons été la cible des pirates à plusieurs reprises. Leurs méthodes très variées ont parfois porté leurs fruits, confie Ben Leibert. On sait mieux que quiconque que le danger est réel. »
Pour relever ce défi, il fallait à VillageReach une solution de gestion des mots de passe qui puisse gérer toute la partie technique à la place de ses effectifs afin de leur permettre de se consacrer pleinement à leur mission de santé.
« Pour nous, le phishing par e-mail est une préoccupation majeure, car beaucoup de nos collaborateurs n’ont pas grandi avec la technologie et que l’anglais n’est pas toujours leur langue maternelle. Pour eux, il est donc plus difficile de détecter une mauvaise grammaire et les autres signaux d’alarme dans un e-mail malveillant. »
Directeur technique chez VillageReach
VillageReach utilisait déjà une solution de stockage des mots de passe, mais elle n’offrait pas le niveau de sécurité escompté.
Ben Leibert nous raconte : « Notre activité implique de partager des mots de passe, mais notre précédent outil ne permettait aucun suivi sécurisé. Un nombre incalculable de personnes accédaient à ce répertoire chiffré pour copier les identifiants et les coller dans leur navigateur Web, qui enregistrait par défaut nos mots de passe. Ces derniers se retrouvaient donc mêlés aux identifiants personnels de nos collaborateurs sur leur propre machine. »
Mais les problèmes ne s’arrêtaient pas là : « Chacun pouvait changer les mots de passe comme bon lui semble. Et si cette personne ne prenait pas soin de le mettre à jour dans le répertoire, les autres utilisateurs se retrouvaient bloqués et demandaient tous à réinitialiser l’identifiant en question. Autrement dit, il nous fallait plus de gouvernance. »
La précédente solution de VillageReach ne proposait pas non plus de fonction de désactivation des utilisateurs. Résultat ? Les collaborateurs qui quittaient l’entreprise avaient encore accès à certains comptes.
« Il nous fallait une solution de gestion des mots de passe facile à utiliser pour nous aider, car nous n’avons pas les ressources nécessaires pour suivre et modifier tous nos mots de passe à chaque fois qu’une personne quitte nos effectifs. »
Directeur technique chez VillageReach
Pour Ben Leibert, le constat était clair : l’association avait besoin d’une solution simple (mais pas rudimentaire !) qui conviendrait aux effectifs partout dans le monde et leur permettrait de partager des mots de passe en toute sécurité, de suivre la santé des mots de passe, d’éliminer les identifiants faibles et réutilisés et de simplifier le départ des collaborateurs.
La solution : un gestionnaire des mots de passe qui décuple ses capacités
Pour guider ses recherches, Ben Leibert a comparé les avis des utilisateurs sur les meilleurs outils de gestion de mots de passe sur le marché. Il savait ce qu’il voulait et il ne lui a pas fallu longtemps pour faire son choix. « Dashlane était sans conteste l’outil de gestion des mots de passe le plus recommandé », précise-t-il.
En prime, Dashlane offrait une promesse de simplicité pour son travail : « Avec Dashlane, les personnes avec qui je partage des mots de passe ne peuvent pas les mettre à jour, ni même les voir. De la même façon, si je modifie un mot de passe, ce changement est de suite répercuté chez tous les utilisateurs qui y ont accès. Du coup, personne ne se retrouve bloqué. »
Dashlane répondait à toutes ses attentes et proposait même des outils très utiles auxquels il n’avait pas pensé, comme une fonction VPN.
« Nos employés voyagent souvent. Lors de leurs déplacements, l’idéal est pour eux d’utiliser un VPN, poursuit Ben Leibert. Mais le hic, c’est que nous n’avions rien à leur proposer. »
Autrement dit, avec Dashlane, VillageReach dispose d’une solution unique pour renforcer la sécurité de l’organisation à tous les niveaux.
« Un gestionnaire de mots de passe complet avec VPN intégré, ça change la vie. »
Directeur technique chez VillageReach
Ben Leibert a aussi été impressionné par le vaste choix de langues prises en charge par Dashlane, notamment l’anglais, le français et le portugais. En effet, ces trois langues sont toutes parlées couramment parmi les effectifs de VillageReach.
Au-delà de la gestion centralisée, du VPN et des diverses langues proposées, l’association a aussi pu renforcer la sécurité de ses mots de passe grâce aux nombreux autres avantages de Dashlane, notamment :
- La surveillance du dark Web pour alerter chaque collaborateur si ses informations se retrouvent sur le dark Web.
- Le coffre-fort pour déverrouiller tous les identifiants chiffrés à l’aide d’un mot de passe Maître unique.
- Le tableau d’analyse des mots de passe pour aider les utilisateurs à évaluer et renforcer l’intégrité de leurs identifiants.
- L’authentification multi-facteurs pour lutter contre le phishing et les autres attaques en détectant les anomalies dans les réponses et en exigeant une double authentification (2FA).
Grâce à Dashlane, VillageReach est bien plus fort pour faire face aux cybermenaces.
« C’est la solution idéale pour nos effectifs partout dans le monde, et ce qu’elle nous apporte est inestimable », se réjouit Ben Leibert.
En savoir plus sur Dashlane
Pour découvrir Dashlane, consultez notre page pour professionnels ou commencez un essai gratuit.
Le résultat : la fin des mots de passe réutilisés
Pour Ben Leibert, « l’impact de Dashlane a été immédiatement visible ».
En effet, l’application lui a d’emblée relevé que VillageReach réutilisait des centaines de mots de passe et que son score de sécurité global était de 30 sur 100. Grâce aux données fournies par Dashlane, Ben Leibert a pu rapidement corriger le tir et renforcer les identifiants dans toute l’organisation.
Au cours de ce nettoyage, il s’est d’ailleurs rendu compte que le personnel de l’association avait pris pour habitude de partager par téléphone ou par e-mail des mots de passe à des individus qui ne disposaient d’aucune accréditation. « Quand j’ai commencé à modifier les mots de passe faibles et réutilisés, les personnes qui y accédaient sans autorisation formelle sont sorties du bois pour se plaindre et nous dire qu’elles ne pouvaient plus se connecter, se rappelle Ben Leibert. Tout ce petit monde parallèle avait accès à nos comptes. J’étais sidéré. La morale de cette histoire, c’est que sans une gestion efficace des mots de passe, vos identifiants peuvent se retrouver éparpillés à votre insu aux quatre vents. »
Grâce au partage sécurisé et aux données précises de Dashlane, l’association a pu renforcer la sécurité de ses mots de passe de 122 %.
« Avec Dashlane, j’ai accès en un clic aux informations qui m’intéressent sur nos mots de passe : leur utilisation, leur robustesse, le nombre de doublons et qui y a accès. »
Directeur technique chez VillageReach
Et les avantages de Dashlane ne se limitent pas à sa console d’administration, comme l’explique Ben Leibert : « En entreprise, le partage de mots de passe est pratiquement inévitable. Dashlane nous permet d’encadrer, de faciliter et de sécuriser cette pratique. »
Il apprécie aussi beaucoup la fonction de surveillance du dark Web de Dashlane, qui permet d’opérer un suivi automatisé en continu.
« La surveillance du dark Web de Dashlane nous est d’une aide précieuse pour détecter les failles potentielles. Grâce à lui, nous pouvons être plus vigilants et prendre les devants. »
Directeur technique chez VillageReach
À l’heure où les voyages reprennent, Ben Leibert compte bien tirer parti du VPN pour sécuriser l’activité en ligne des membres de VillageReach.
« Grâce aux nombreuses fonctionnalités de Dashlane, notre stratégie de sécurité s’est considérablement améliorée et nous pouvons nous concentrer plus facilement sur notre mission d’accès aux soins pour tous », conclut Ben Leibert.
Prêt(e) à vous lancer ?
Réalisez un essai gratuit ou contactez-nous directement pour en savoir plus sur Dashlane.
Inscrivez-vous pour connaître toute l'actualité de Dashlane
Nous vous remercions ! Vous êtes abonné. Soyez à l'affût des mises à jour envoyées directement à votre boîte de réception.
