Gestion des identités et des accès : Les grandes tendances de 2020

On peut citer pêle-mêle la naissance de nouvelles réglementations sur la protection de la vie privée aux Etats Unis, les premières amendes significatives liées au non-respect du règlement RGPD dans l’Union Européenne, la croissance de l’open banking dans le monde entier, l’émergence de nouveaux standards d’authentification tels que WebAuthn et OpenID Connect CIBA, l’adoption généralisée du modèle de sécurité Zero Trust, ainsi que de nouvelles avancées dans le domaine du CIAM (la gestion de l’identité et des accès destinée aux clients) et l’importance croissante de l’IAM pour les entreprises ‘cloud-first’.

Ce qui nous amène à nous interroger sur ce que nous réserve 2020 dans ces domaines. Il est clair que notre industrie a connu un profond bouleversement : le concept traditionnel de périmètre de sécurité a vécu, et la notion d’identité est désormais au cœur de la cyber sécurité. Dans ce contexte, cinq tendances clés se distinguent pour l’année qui vient.

1. Les Etats Unis prennent au sérieux la protection des données personnelles

Les États-Unis font partie des rares pays développés qui ne disposent pas encore d’un standard national pour la protection des données personnelles. Confidentialité des données. Ceci non seulement affecte ce pays sur les plans économique et commercial, mais commence à générer de réelles inquiétudes sur le plan de la sécurité nationale et la protection des citoyens américains. Le Congrès devrait enfin franchir le pas pour combler cette lacune et idéalement prendre l’initiative de protéger non seulement les données, mais aussi les identités numériques de tous les américains.

Pour savoir vers où nous allons en tant que nation, il suffit d’examiner ce qui se passe en Californie. Le California Consumer Privacy Act (CCPA), qui prendra effet au 1er janvier 2020, exige que toute entreprise en activité en Californie prenne « toutes mesures raisonnables pour protéger la sécurité des informations sensibles des consommateurs », et je m’attends à ce que d’autres États américains suivent et adoptent une législation similaire. Toutefois, plus important encore, il est probable que le gouvernement fédéral, encouragé par le développement rapide des réglementations sur la sécurité des données, va prendre l’identité numérique sous son aile, en adoptant tout un ensemble de mesures de protection des données des consommateurs.

2. La protection des données personnelles devient un avantage concurrentiel

En 2019, nous avons assisté aux premiers cas d’entreprises présentant leurs pratiques en matière de protection des données personnelles de leurs clients en tant qu’avantage concurrentiel. En 2020, cette tendance va prendre de l’ampleur, car les entreprises commencent à prendre en compte une nouvelle réalité : plus de 60 % des consommateurs considèrent que les entreprises sont entièrement responsables de la protection de leurs données.

Je pense qu’un nombre croissant d’entreprises suivront les traces d’Apple, qui se positionne dans l’esprit de ses clients comme un précurseur dans le domaine de la protection des données personnelles. Les initiatives d’Apple à ce sujet comprennent une mise à jour de son site web, qui insiste désormais sur la protection de la vie privée présentée comme un « droit humain fondamental », la mise en place de nouvelles fonctions de sécurité pour les clients telles que l’authentification Apple dans iOS13, et l’ajout d’une transparence complète (en plus d’importants moyens de contrôle pour l’utilisateur final) concernant le traitement des informations de localisation.

3. L’identité digitale se standardise

Il y a quelques années, les identités digitales relevaient encore de la fiction. Mais en 2020, des intérêts de nombreux secteurs d’activités (par exemple les services financiers, les réseaux sociaux, la santé) et des administrations publiques commenceront à se rejoindre pour créer des « standards d’identité digitale ». Certains standards seront pour satisfaire les besoins du consommateur/citoyen, mais l’avenir dira si d’autres tenteront de capitaliser sur la valeur de ces identités digitales.

Des systèmes d’identification digitale ont déjà été créés en Norvège, en Estonie et en Australie. Il ne fait guère de doute qu’il est techniquement possible de développer un système national d’identité digitale sécurisé. Aux États-Unis, au fil de mes rencontres avec des responsables de départements fédéraux et de nombreux experts de la cyber sécurité et de la protection des données, où j’ai rencontré des responsables de ministères fédéraux ainsi que plusieurs personnalités de la cybersécurité et de la sécurité des informations, il est clair que l’avenir va dans cette direction.

4. Les consommateurs et les citoyens perdent patience

En 2019, des consommateurs et des citoyens ont commencé en masse à faire entendre leur voix contre les failles de sécurité à répétition de diverses entreprises, qui ont eu pour effet d’exposer leurs données, leurs finances, leurs familles et leurs services à des risques toujours plus grands. Les consommateurs attendent des marques qu’elles protègent leurs données, et ils sont prêts à changer leurs comportements et ne plus faire appel à des entreprises s’ils considèrent qu’elles manquent à leurs obligations en matière de sécurité.

En 2020, nous assisterons à des conséquences réelles et substantielles pour les organisations qui ne protègent pas correctement leurs clients, leurs employés, leurs partenaires et leurs citoyens dans le monde digital. Avec plus de 80 % des consommateurs qui indiquent qu’ils cesseraient de s’engager avec une marque en ligne après une fuite de données, il apparaît clairement que le citoyen moyen est prêt à cesser toute relation avec une entreprise qui ne fait pas ce qu’il faut en termes de protection des données personnelles.

5. L’authentification prend de plus en plus d’importance

Face à l’incapacité récente et continue des entreprises à sécuriser les accès des clients, 2020 connaîtra sans doute une recrudescence de l’adoption à grande échelle de l’authentification multi-facteur (MFA) par les entreprises et les utilisateurs finaux. Les entreprises désirant protéger à la fois leurs clients et leurs revenus seront amenées à adopter des méthodes d’authentification plus strictes pour atteindre ces objectifs.

L’un des secteurs précurseurs de cette tendance est celui des services financiers. Pour ce secteur, c’est l’expérience client – de l’inscription à l’accès aux services, aux préférences et au-delà – qui est devenue le principal facteur différenciant, et les établissements financiers y répondent en adoptant des technologies d’authentification qui améliorent cette expérience. Par exemple, ils utilisent une authentification multi facteur personnalisée pour des interactions à haut niveau de risque, tout en conservant une authentification minimale pour des accès de routine.

Par Andre DURAND, CEO Ping Identity

Lisez gratuitement le quotidien Finyear & sa newsletter quotidienne.
Recevez chaque matin par mail la newsletter Finyear, une sélection quotidienne des meilleures infos et expertises en finance digitale, corporate finance & crypto finance.

Read for free The daily newspaper Finyear & its daily newsletter.
Receive the Finyear's newsletter every morning by email, a daily snapshot of the best news and expertise in digital finance, corporate finance & crypto finance.

------------------------

Chaineum :
Fondée en 2015, Chaineum est une boutique ICO & STO offrant une expertise de premier plan en matière d’ICO et STO, avec une vision stratégique orientée tant vers le métier de ses clients que sur la technologie blockchain. A ce titre, Chaineum a participé à la mise en œuvre de bonnes pratiques dans le secteur (ICO Charter, Security Token Network).
La division services blockchain de Chaineum, développe la technologie Chaineum Segment, une blockchain privée orientée objets.

About Chaineum:
Founded in 2015, Chaineum is a ICO & STO Boutique with a strong expertise in ICO and STO, and a strategic focus on both its clients' business and blockchain technology. As such, Chaineum paved the way in the implementation of certain best practices in this sector (ICO Charter, Security Token Network).
Chaineum's blockchain services division, is developing Chaineum Segment technology, an object-oriented private blockchain.

-------------------------

This website is for informational purposes only and does not constitute an offer to sell, a solicitation to buy, or a recommendation for any security, nor does it constitute an offer to provide investment advisory or other services by FINYEAR.
No reference to any specific security constitutes a recommendation to buy, sell or hold that security or any other security.
Nothing on this website shall be considered a solicitation or offer to buy or sell any security, future, option or other financial instrument or to offer or provide any investment advice or service to any person in any jurisdiction.
Nothing contained on the website constitutes investment advice or offers any opinion with respect to the suitability of any security, and the views expressed on this website should not be taken as advice to buy, sell or hold any security. In preparing the information contained in this website, we have not taken into account the investment needs, objectives and financial circumstances of any particular investor.
This information has no regard to the specific investment objectives, financial situation and particular needs of any specific recipient of this information and investments discussed may not be suitable for all investors.
Any views expressed on this website by us were prepared based upon the information available to us at the time such views were written. Changed or additional information could cause such views to change.
All information is subject to possible correction. Information may quickly become unreliable for various reasons, including changes in market conditions or economic circumstances.