Identités résistantes à l'hameçonnage

Les clés d’accès sont des paires de clés cryptographiques utilisées pour authentifier les utilisateurs dans diverses applications. Une clé publique est stockée sur le serveur d’application et une clé privée est stockée sur le périphérique de l’utilisateur. Les clés d’accès utilisent Bluetooth pour communiquer entre le téléphone de l’utilisateur (authentificateur FIDO) et le périphérique à partir duquel l’utilisateur tente de s’authentifier. Bluetooth nécessite une proximité physique, ce qui permet d’utiliser le téléphone de l’utilisateur lors de l’authentification, sans risque d’hameçonnage.

Les tokens FIDO sont des clés physiques, comme les clés USB, qui se branchent sur l’ordinateur. Certains d’entre eux sont également équipés d’un emplacement pour scanner votre empreinte digitale comme second facteur d’authentification. La clé contient des informations chiffrées qui authentifient l’identité de l’utilisateur lorsqu’il l’insère. L’utilisateur est automatiquement connecté au système et a accès à toutes les applications au sein d’une session unique.

L’authentification basée sur les certificats (CBA) offre la plus haute sécurité et la meilleure expérience utilisateur en termes de capacités de connexion sans mot de passe. La CBA vous permet d’envoyer un certificat numérique sur le téléphone de l’employé (identifiant intelligent sur mobile), transformant ainsi son téléphone en identificateur de confiance au travail. Grâce aux fonctions Bluetooth/NFC, lorsque l’utilisateur approche de son poste de travail, une connexion est établie entre le téléphone de l’utilisateur (sur lequel l’identifiant intelligent est stocké) et l’ordinateur. Il existe ensuite deux possibilités pour se connecter sans mot de passe : soit le système se déverrouille lorsque l’utilisateur présente son empreinte digitale ou son visage sur le smartphone, soit l’ordinateur invite l’utilisateur à saisir un code PIN. Les deux méthodes fonctionnent sans mot de passe. Dans la même session, l’utilisateur peut également se connecter de manière sécurisée avec un bureau à distance et via SSH. Outre l’émission d’un certificat d’utilisateur, l’attribution de certificats aux appareils des utilisateurs garantit un niveau de sécurité plus élevé lors de l’authentification et de l’accès aux ressources. Cela permet de vérifier et d’autoriser non seulement l’utilisateur, mais aussi l’appareil à partir duquel il accède à une ressource, et de relever ainsi le niveau de sécurité.

L’ajout de l’évaluation des risques au processus d’authentification est une exigence essentielle dans tout cadre de confiance zéro mature, car cela augmente le niveau de sécurité et offre une meilleure expérience utilisateur en réduisant au strict nécessaire les frictions introduites dans le processus d’authentification. Le calcul d’un score de risque à l’aide d’informations contextuelles, telles que l’heure et le jour de connexion, la vitesse de déplacement, l’adresse IP et les données de biométrie comportementale, permet d’évaluer plus précisément la validité d’une demande d’authentification et de se protéger contre la fraude. Si les niveaux de risque dépassent un seuil prédéfini, l’utilisateur sera invité à s’authentifier avec un second facteur MFA configuré, et l’accès peut être bloqué si le score de risque est extrêmement élevé. La RBA est également s’avérer utile si vous souhaitez ajouter une couche de sécurité supplémentaire pour les transactions de grande valeur.

En associant la CBA et la RBA avec l’authentification unique, les utilisateurs authentifiés bénéficient d’un accès transparent et sécurisé aux applications et aux services. L’authentification unique contribue à protéger les utilisateurs contre la lassitude liée aux mots de passe et leur réutilisation. Associez-la à l’orchestration et à l’automatisation du provisionnement des utilisateurs et des applications, qui simplifient les processus d’intégration et de retrait en permettant aux administrateurs d’activer et de désactiver facilement des utilisateurs en fonction de leur rôle et de leurs autorisations.

Avec le nombre d’appareils dépassant largement le nombre d’utilisateurs et l’explosion de l’espace IoT, les entreprises doivent impérativement disposer d’une visibilité sur les appareils qui se connectent à leur réseau pour mieux sécuriser l’accès aux ressources et aux données critiques. La gestion des identités des appareils par le biais d’un outil centralisé et convivial de gestion du cycle de vie des certificats permet d’améliorer le contrôle, la conformité et la gouvernance.