Windows avec NTLM : La fin du cauchemar – peut-être bientôt

Microsoft a annoncé son intention de désactiver par défaut le protocole d'authentification NTLM, obsolète et peu sécurisé, dans sa prochaine version de Windows Server, marquant une étape significative vers le renforcement de la sécurité des entreprises. Cette décision répond aux préoccupations de longue date de la communauté de la cybersécurité concernant les vulnérabilités de NTLM, qui ont été exploitées dans de nombreuses attaques. L'abandon tant attendu signale une tendance plus large à éliminer progressivement les protocoles hérités au profit de méthodes d'authentification plus robustes et sécurisées dans le paysage numérique. Bien qu'une date de sortie ferme pour la nouvelle version de Windows Server n'ait pas encore été divulguée, l'engagement à désactiver NTLM par défaut est une action concrète de la part de Microsoft. Le protocole NTLM, prédécesseur de Kerberos, a été critiqué pour sa susceptibilité aux attaques de relais et au vol d'identifiants. Sa suppression vise à renforcer la résilience des réseaux d'entreprise contre les cybermenaces sophistiquées, encourageant ainsi une transition vers des mécanismes d'authentification plus modernes et sécurisés. L'impact de ce changement se fera sentir dans les entreprises fortement dépendantes de l'infrastructure Windows Server, nécessitant potentiellement des mises à jour des applications et des systèmes hérités qui dépendent encore de NTLM. Cette mesure proactive de Microsoft souligne l'importance croissante de la cybersécurité dans la politique numérique, s'alignant sur les efforts européens plus larges visant à renforcer la souveraineté et la sécurité numériques de ses entreprises. Les organisations devront planifier la transition pour assurer la compatibilité continue et une protection renforcée contre l'évolution des cybermenaces.