L’importance de la gestion des risques liés à l’identité.

AVIS D’EXPERT

Plus que jamais, votre personnel dépend des outils numériques. Les nouvelles technologies permettent de rationaliser les processus, de renforcer l’efficacité et d’accroître la satisfaction des clients, mais l’utilisation de systèmes numériques peut également engendrer des risques majeurs. Si la sécurité est compromise, les conséquences en termes de réputation, de finances et de réglementation peuvent être graves.

Les mots de passe restent de loin le moyen le plus courant de protéger les systèmes contre les attaques. Mais lorsqu’il s’agit de gérer les risques liés à l’identité, les mots de passe ne suffisent pas. Près de la moitié des employés admettent utiliser des mots de passe sur plusieurs systèmes. Par conséquent, si les mots de passe constituent votre première et unique ligne de défense contre les cybermenaces, ce n’est peut-être qu’une question de temps avant que vous ne soyez victime d’une violation.

Les employés qui partagent leurs mots de passe ou qui choisissent des mots de passe faibles sont les principales causes des violations de données, mais ce ne sont pas les seuls moyens dont disposent les attaquants pour compromettre vos systèmes. Une fonctionnalité mature qui tient compte du contexte atténue ces risques en introduisant une ou plusieurs formes d’authentification supplémentaires, invitant l’utilisateur à compléter ces étapes d’authentification lorsque les seuils de risque sont atteints. Ces méthodes d’authentification comprennent des laissez-passer à usage unique partagés via des appareils mobiles, des données biométriques telles que des scanners d’empreintes digitales et des tokens matériels physiques.

Les entreprises peuvent également réduire considérablement le risque de violation en contrôlant régulièrement les comptes d’utilisateurs et en veillant à ce que les utilisateurs inactifs soient déprovisionnés en temps utile. Si des attaquants obtiennent l’accès à un compte privilégié, ils peuvent être en mesure de se déplacer latéralement dans votre réseau sans être détectés, d’accroître leurs privilèges et d’accéder à des données encore plus sensibles.

Pour se prémunir contre ces types d’attaques et d’autres, il est également essentiel de patcher et de renforcer vos logiciels, en particulier si ces systèmes sont exposés à des réseaux externes. Les applications et les systèmes d’exploitation en fin de vie sont plus susceptibles de présenter des vulnérabilités activement exploitées par les attaquants, de sorte que la mise en place d’un programme de gestion des vulnérabilités et de remédiation est un moyen efficace de désarmer la menace.

Si la gestion des risques liés à l’identité semble être une tâche intimidante, la bonne nouvelle est qu’il existe quelques mesures faciles à prendre dès maintenant. De nombreuses plateformes numériques, offrent des fonctionnalités d’authentification à deux facteurs, que vous pouvez activer immédiatement pour offrir une meilleure protection contre une violation de mot de passe.