Cyril Patou

La transformation digitale conduit aujourd’hui de plus en plus d’entreprises à migrer leur infrastructure informatique dans le cloud afin d’optimiser leurs opérations et de réduire leurs coûts. Toutefois, dans le même temps, le besoin de disposer d’environnements cloud privés et d’une isolation de leurs traitements et transactions accroît pour elles l’importance de la sécurité des données et de configurations personnalisées.

Concrètement, lorsqu’il ouvre un compte ou s’enregistre sur un site digital, le client doit d’abord fournir une pièce d’identité certifiée par une institution gouvernementale, de type carte d’identité ou passeport, comportant une photo. La validité de cette pièce est alors vérifiée par une société spécialisée pour vérifier qu’il ne s’agit pas d’un faux, en contrôlant les codes figurant sur la pièce en question.

Longtemps, les responsables de la sécurité des données en entreprise ont considéré les systèmes basés sur des jetons de sécurité physiques (hardware tokens) comme la solution d’authentification offrant le meilleur niveau de sécurité. Basés sur deux facteurs d’authentification et sur le principe du mot de passe à usage unique (OTP) changeant toutes les minutes, ils étaient réputés très difficiles voire impossibles à prendre en défaut.

L’expérience utilisateur est devenue un facteur différenciant capital, qui ne cesse de s’affirmer compte tenu d’une concurrence toujours plus vive entre les marques, et de volatilité des consommateurs. Déjà en 2018, une étude a montré qu’une seule mauvaise expérience en ligne suffisait pour qu’un client sur trois quitte une marque qu’il apprécie.

Les marques peuvent aujourd’hui faire appel à des solutions de gestion des identités et des accès client (CIAM) qui sont capables de répondre simultanément à tous ces besoins. Elles y parviennent en gérant scrupuleusement le consentement des clients à l’accès et au partage de leurs données en conformité avec les réglementations.

La crise du Covid 19 a obligé nombre d’organisations à accroître rapidement leurs capacités d’accès à distance et à instaurer le télétravail pour leurs employés dans des proportions inconnues jusqu’alors. Cette multiplication des accès à distance a généré de nouvelles menaces de sécurité, les cyber criminels essayant de profiter de cette nouvelle situation à leur avantage en exploitant toutes les failles possibles, en commençant par l’usurpation de l’identité des demandeurs d’accès.

A l’heure où la grande majorité des magasins physiques sont fermés en raison de la crise sanitaire, les achats sur Internet sont devenus incontournables, obligeant de nombreuses enseignes à renforcer sans attendre leur présence sur le web, devenue leur seul canal de vente.

Pour protéger l’accès à leurs ressources et leurs données dans ces environnements complexes, les organisations sont contraintes de faire évoluer leurs politiques de sécurité, et de mettre en œuvre des solutions de gestion des identités et des accès (IAM) de nouvelle génération.

Aujourd'hui plus que jamais les entreprises ont besoin de mettre en oeuvre une architecture Zero Trust pour améliorer la productivité des employés qui travaillent depuis chez eux.