Le chiffre de la semaine est :

« Le nombre des vulnérabilités Microsoft signalées a progressé de 64% au cours des cinq dernières années. En 2019, supprimer les droits admin sur les terminaux aurait permis d’éliminer 77% des vulnérabilités Microsoft critiques !*
Au cours de ces cinq dernières années, il faut également noter qu’il y a eu une augmentation de l’utilisation des technologies Microsoft dans les sociétés (Microsoft 365, Azur, Azur AD…). Supprimer les droits admins sur les endpoints, pour moi, est obligatoire. Des droits admins mal attribués peuvent réellement être le point de départ des soucis pour une entreprise. En supprimant ces droits aux personnes qui n’en ont pas besoin pour effectuer leurs tâches quotidiennes, il est possible d’éviter tout type d’attaque par des acteurs externes ou internes à l’entreprise.
William Culbert, directeur EMEA Sud de BeyondTrust

*Microsoft Vunerabilities Report 2020