Protégez vos données avec une bonne hygiène des mots de passe

En tant que professionnel de la santé bucco-dentaire, vous avez sans aucun doute investi dans la sécurité de votre cabinet. Qu’il s’agisse de choisir un logiciel de gestion de cabinet robuste avec des protocoles de sécurité stricts ou de protéger votre réseau, ou même votre emplacement physique, vous pouvez faire un certain nombre de choses pour vous assurer que les données de vos patients et de votre cabinet sont sécurisées.

Un élément important de la cybersécurité qui est souvent négligé est l’exercice d’une bonne hygiène des mots de passe. Lisez la suite pour savoir comment choisir un mot de passe fort, à quelle fréquence vous devez le changer et d’autres conseils pour protéger vos comptes.

Comment choisir un mot de passe fort

Intuitivement, nous savons tous à quel point il est important de choisir un mot de passe difficile à deviner. Cependant, tout le monde n’exerce pas ces connaissances dans la pratique. NordPass a récemment publié une liste des mots de passe les plus courants en 2020, y compris le temps qu’ils ont mis à craquer et le nombre de fois qu’ils ont été exposés.  

Voici le top 10 :

L’une des façons dont les cybercriminels peuvent tenter d’entrer dans vos comptes est une attaque par force brute, ce qui signifie qu’ils essaieront différentes variantes de mots et de symboles pour tenter de deviner votre mot de passe. Cependant, vous pouvez réduire votre risque en suivant ces directives :

Évitez les mots de passe évidents
Tout ce qui figure dans la liste ci-dessus pourrait être considéré comme un mot de passe évident, car ils peuvent facilement être compris par des attaques par force brute.

Choisissez un mot de passe long
Les mots de passe doivent comporter au moins 12 caractères. Cependant, plus c’est long, mieux c’est, car chaque caractère supplémentaire réduit le risque que votre mot de passe soit piraté (tant que vous évitez les mots de passe ou les mots évidents dans le dictionnaire).

De nombreux experts en cybersécurité recommandent d’utiliser une phrase secrète au lieu d’un mot de passe, puis de faire des variations.

Par exemple, si vous êtes un fan du Dr Seuss, vous aimerez peut-être la phrase « Oh, les endroits où vous irez ».

Pour en faire un mot de passe fort, il suffit de le changer pour obtenir: 0hThePl@cesYou11G0

N’utilisez pas de renseignements personnels
Votre nom, votre adresse, votre date de naissance – tout cela pourrait être découvert par un cybercriminel averti. Mieux vaut choisir quelque chose de personnel pour vous qui n’est pas facilement accessible sur Internet.

Assurez-vous que vos mots de passe sont différents pour chaque compte
Se souvenir de vos mots de passe peut être difficile, mais il est toujours important d’utiliser un mot de passe différent pour chacun de vos comptes. En cas de violation de données, les cybercriminels peuvent essayer votre mot de passe sur vos autres comptes, il est donc avantageux de maintenir cette distinction.

Ne pas réutiliser les anciens mots de passe
Dans le même ordre d’idées, vous ne devriez jamais réutiliser les anciens mots de passe. Malheureusement, nous ne nous sommes que trop habitués aux violations de données, il y a donc une chance que vos mots de passe précédents soient disponibles. Mieux vaut trouver un nouveau mot de passe ou une nouvelle phrase secrète pour vous assurer d’être protégé.  

En savoir plus sur les normes de sécurité de l’industrie, telles que GDPR, ISO 27001/27002, PCI DSS, NIST 800-53, ici.  

À quelle fréquence dois-je changer mon mot de passe?

Il n’y a pas de règles établies concernant la fréquence à laquelle vous devez changer votre mot de passe; en fait, certains experts déconseillent de forcer la réinitialisation du mot de passe tous les 30, 60 ou 90 jours, arguant que cela rend plus probable que l’utilisateur choisisse quelque chose de facile à retenir (et potentiellement plus facile à deviner pour les autres).

Toutefois, vous devez modifier votre mot de passe lorsque :

Vous apprenez que vos données ont été violées
Si un fournisseur de services vous informe que vos données ont été compromises ou si vous recevez un e-mail indiquant qu’un compte a été consulté dans un endroit inconnu, il est temps de modifier immédiatement votre mot de passe.

Vous avez un virus sur votre réseau local
Certains virus utilisent un « enregistreur de clavier », qui envoie aux pirates des informations sur ce que vous avez tapé sur votre clavier et peut inclure les détails de votre compte. Dans ce cas, il est préférable de modifier le mot de passe sur un réseau sécurisé.

Un an s’est écoulé depuis votre dernier changement de mot de passe
Un changement de mot de passe annuel n’est pas si fréquent qu’il vous oblige à choisir un mot de passe facile, mais cela vous donnera la tranquillité d’esprit que vos comptes sont sécurisés.

Partage de mots de passe
L’un des moyens les plus importants de protéger votre mot de passe est d’éviter de le partager avec d’autres. Cependant, une étude de 2017 sur la prévalence du partage des informations d’identification d’accès dans les dossiers médicaux électroniques a révélé que 74% du personnel médical qui a répondu avait obtenu le mot de passe d’un autre membre du personnel. La moitié des participants ont utilisé un mot de passe qui n’était pas le leur environ quatre fois.

Pour vous assurer que votre cabinet est protégé, assurez-vous que tous les membres ont leurs propres identifiants de connexion à Windows et aux comptes de logiciels de gestion de cabinet.

Carestream Dental se consacre à aider les cabinets à protéger leurs informations. Pour en savoir plus sur les solutions de gestion de cabinet de Carestream Dental, contactez notre équipe dès aujourd’hui!