Le rapport de Keeper Security rassemble les avis d'experts mondiaux en cybersécurité.

AVIS D’EXPERT

Keeper Security, le principal fournisseur de solutions de cybersécurité Zero Trust et Zero Knowledge de gestion des accès à privilèges (PAM) protégeant les mots de passe et passkeys, les comptes privilégiés et les terminaux, ainsi que les secrets et connexions à distance, publie aujourd’hui un nouveau rapport intitulé « Identité, IA et zero trust : Perspectives d'Infosecurity Europe, Black Hat USA et it-sa en matière de cybersécurité».

Contrairement aux enquêtes traditionnelles, cette étude repose sur des retours anonymes recueillis en personne auprès de plus de 370 professionnels de la cybersécurité lors de trois des conférences les plus influentes du secteur, Infosecurity Europe à Londres, Black Hat USA à Las Vegas et it-sa à Nuremberg, offrant un aperçu concret de la manière dont les équipes de sécurité s’adaptent à un paysage de menaces de plus en plus complexe.

Les experts aux États-Unis, au Royaume-Uni et en Allemagne s’accordent sur le fait que l’intelligence artificielle (IA) transforme la cybersécurité des deux côtés du champ de bataille. Seuls 12 % des répondants britanniques et 16 % des répondants américains déclarent que leur organisation est pleinement préparée à faire face à des attaques renforcées par l’IA. En Allemagne, la confiance est légèrement plus élevée (28 %), mais la majorité reconnaît que la préparation reste un chantier en cours.

Le zero trust est unanimement reconnu comme un élément essentiel d’une stratégie de défense moderne, mais sa mise en œuvre reste en retard par rapport aux intentions affichées. À Infosecurity Europe, 18 % des participants affirment avoir un cadre zero trust entièrement déployé. Ce chiffre passe à 27 % à Black Hat USA et 44 % à it-sa, ce qui témoigne de progrès notables mais souligne que l’adoption demeure inégale selon les régions. Les données confirment également que les attaques basées sur l’identité constituent la principale source d’inquiétude au niveau mondial.

Au Royaume-Uni, 50 % des répondants identifient le phishing comme la menace la plus importante liée à l’identité, suivie par 42 % citant les deepfakes. Aux États-Unis, 45 % des répondants placent le phishing en tête, suivis de 41 % évoquant les deepfakes. En Allemagne, l’inquiétude atteint un sommet : 61 % des répondants considèrent les deepfakes comme la menace la plus sérieuse liée à l’identité.

Dans toutes les régions, les contrôles d’accès à privilèges s’avèrent incohérents. Au Royaume-Uni, 43 % des participants indiquent que l’authentification multifacteur (MFA) n’est pas systématiquement appliquée aux comptes privilégiés. Aux États-Unis, 40 % font le même constat, tandis qu’en Allemagne, la moitié des répondants déclarent que leur organisation ne dispose d’aucune solution PAM dédiée.