Ces dernières années, les entreprises ont subi une pression considérable pour s’assurer que les travailleurs à distance, les entrepreneurs et les employés accédaient aux ressources de l’entreprise de manière sécurisée. Les principaux facteurs qui jouent un rôle dans ce domaine sont les types d’identités toujours plus nombreux, les incessantes attaques par phishing, les horaires de bureau flexibles et le développement croissant de l’adoption du cloud.
Pour aider les entreprises à faire face aux menaces potentielles, une récente étude de l’Identity Defined Security Alliance, baptisée « 2022 Trends in Securing Digital Identities » (Tendances en 2022 en matière de sécurisation des identités numériques) menée par Dimensional Research et basée sur une enquête en ligne auprès de plus de 500 professionnels de l’identité et de la sécurité, examine la façon dont les organisations se défendent contre les attaques liées à l’identité et les facteurs internes qui favorisent et entravent ces avancées.
En dépit de l’analyse détaillée de ce rapport, il manque un élément majeur dans ces résultats : la convergence de la sécurité cyberphysique. Comme nous le savons, les dirigeants et les experts du secteur ne parlent plus de sécurité en silos, et lorsqu’il s’agit des identités en particulier, il est impératif que nous examinions de manière holistique la cybersécurité et la sécurité physique. C’est pourquoi nous en parlons ici.
Quatre tendances en question
1. 1. La croissance des identités se poursuit, faisant de l’identité une priorité absolue en matière de sécurité
À la fin de la pandémie, les entreprises ont dû relever de nombreux défis, notamment en termes de processus de travail. L’adoption d’une forme de travail hybride signifiait que les employés dépendaient de l’accès numérique comme jamais auparavant, et que les portes des bureaux ouvraient et fermaient à des horaires variables. Avec l’augmentation du risque interne, ainsi que les autres facteurs mentionnés précédemment, il n’est pas surprenant que 65 % des cadres déclarent que les identités sont une des trois principales priorités du programme de sécurité. En fait, pas moins de 94 % des cadres incluent la partie liée aux identités dans leurs investissements stratégiques. Mais la sécurité axée sur l’identité doit aller au-delà de l’informatique et inclure uneapproche cyberphysique de convergence.
2. Les attaques liées aux identités augmentent et sont conséquentes, mais ce n’est pas une fatalité
Qu’il s’agisse de leurs employés ou des visiteurs, les entreprises n’ont jamais eu autant de personnes accédant à leurs systèmes et à leurs données,et cela se voit. Selon une étude menée par Dimensional Research, 84 % des entreprises ont été victimes d’une violation d’identité l’année dernière, 96 % ont indiqué que la violation aurait pu être évitée ou réduite en mettant en œuvre des mesures de sécurité liées à l’identité, et 78 % ont connu des impacts commerciaux directs tels que les frais de restauration et l’atteinte à leur réputation à la suite d’une violation. Comment pouvons-nous empêcher cela ? En créant un profil d’identité cyberphysique unifié qui vous offre une visibilité complète des risques sur l’accès numérique et physique. Nous l’appelons Intelligence de l'identité. Elle permet aux entreprises d’anticiper les risques et de conserver le pouvoir et la tranquillité d’esprit au bon endroit : entre leurs mains.
3. Les résultats des investissements dans la sécurité ne sont pas encore probants et l’accent n’est pas mis sur les éléments de base
De plus en plus d’entreprises mettent leur argent là où se trouvent leurs failles de sécurité : 97 % investiront dans des résultats de sécurité axés sur l’identité, comme l’année dernière. L’authentification multifacteur est un domaine d’intérêt clé, en particulier pour les utilisateurs privilégiés et les employés. Quel domaine n’est pas une priorité majeure, alors qu’il devrait l’être ? Suppression automatisée de l’accès lors d’un départ et de l’automatisation. Il s’agit tout simplement d’un risque trop important pour les entreprises. C’est aussi un problème qui peut être facilement réglé. Notre logiciel Guardian élimine à la fois les conjectures et le travail manuel de l’équation, en s’assurant que l’accès est supprimé de manière systématique.
4. Les comportements à risque sont réduits lorsque les dirigeants se concentrent sur la sécurité des identités
Que ce soit intentionnellement ou accidentellement, des failles de sécurité se produisent. Heureusement, les entreprises prennent les choses en main et obtiennent des résultats positifs. L’éducation joue un rôle important à cet égard : 71 % des cadres de ces entreprises parlent ouvertement à leurs employés de la sécurité des mots de passe. Il n’est pas surprenant que les services d’informatique et de sécurité soient plus attentifs aux mots de passe professionnels quand leurs dirigeants insistent sur ce sujet. Une autre façon de responsabiliser vos collaborateurs ? Les solutions de sécurité en libre-service qui font partie intégrante du parcours des employés de l’embauche à la retraite. Les portails en libre-service pour les demandes d’accès, la préinscription des visiteurs et les identifiants mobiles pour accéder aux bâtiments favorisent une expérience positive en termes de gestion des accès et d’identité.
Les risques liés à l’identité sont de plus en plus présents, mais l’efficacité des solutions d’atténuation de ces risques atteint également des sommets. En revanche, si nous avons des services cloisonnés, cela ne marchera pas malgré toute l’énergie et les ressources que nous aurons déployées. Que se passera-t-il, par exemple, si un secteur de votre entreprise est ciblé par des pirates ? Étant donné que ces services ne disposent pas d’un système cohérent, seraient-ils en mesure d’arrêter les attaques à eux seuls, et dans un délai raisonnable ? Comment pourraient-ils empêcher les attaques de se propager dans toute votre entreprise ? C’est pourquoi il est essentiel d’examiner ces systèmes de manière globale et d’unifier les services informatique, les technologies d’exploitation, les RH et la sécurité physique. Pour découvrir en détails notre approche sur ce sujet pendant le mois de Sensibilisation à la cybersécurité, découvrez les principales tendances en matière de cybersécurité de Gartner, les causes de l’augmentation inédite des menaces de sécurité, et comment le gouvernement américain prend des mesures dans le domaine de la convergence de la sécurité informatique et physique.
Discutons de la façon dont nous pouvons aider votre entreprise à étendre son système de sécurité sans avoir à remplacer quoi que ce soit. Contactez-nous pour en savoir plus.
