Problèmes de sécurité liés à la convergence des identités personnelles et professionnelles

- 92% des professionnels informatiques sont préoccupés par le fait que leurs employés utilisent leurs informations d’identification personnelles au travail ;
- 56% des entreprises ressentent une pression croissante quant à la mise en place de méthodes d’authentification comparables à celles utilisées au quotidien par leurs employés ;
- L’utilisation de l’authentification à deux facteurs est en hausse, avec 35% des employés qui y ont recours.

Gemalto, leader mondial dans la sécurité digitale, publie aujourd’hui les résultats de son Authentication and Identity Management Index, qui révèle que 92% des professionnels informatiques craignent que l’utilisation des informations d’identification personnelles des employés sur leur lieu de travail puisse compromettre la sécurité de l’entreprise.

Cependant 74% d’entre eux se disent être à l’aise avec le fait que leurs employés aient recours aux même identifiants et mots de passe de leurs réseaux sociaux pour se connecter aux ressources de l’entreprise, même si la recherche de Gemalto suggère que les applications personnelles (telles que les messageries mail) représentent la plus grande source d’inquiétude pour les organisations.

Convergence des identités personnelles et professionnelles

En termes d’usage, la frontière entre l’univers de l’entreprise et celui du quotidien s’est considérablement réduit, forçant les équipes de sécurité informatique à proposer les même méthodes d'authentification telles que l'analyse des empreintes digitales et la reconnaissance oculaire. Six sur dix (63%) estiment que c'est le cas, et le même nombre (également 63%) pense que les paramètres de sécurité développés pour les consommateurs offrent une protection suffisante aux entreprises. En fait, plus de la moitié des répondants (55%) pensent que, d’ici trois ans, il n’y aura plus de distinction entre ces différents procédés.

Quand les failles sécuritaires de l’univers du grand public impactent la protection de l’entreprise Avec 64% des brèches de données recensées au niveau mondial correspondant à des vols d’identité, et de par l’augmentation croissante des failles sécuritaires qui ont pris pour cibles certains services grand public, près de neuf entreprises sur dix (89%) sont amenées à revoir leurs politiques de sécurité liées à la gestion des accès1.Ici, plus de la moitié (53%) des entreprises françaises interrogées ont instauré des formations visant à diminuer les risques liés à la sécurité, 30% ont augmenté les budgets dédiés à ce poste et 36% y ont alloué des ressources supplémentaires.

Les attentes des employés en ce qui concerne la facilité d'utilisation et la mobilité des services proposés influent sur les méthodes d'authentification et de gestion des droits d’accès mises en place par les entreprises. Près de la moitié des répondants ont indiqué vouloir augmenter leurs ressources ainsi que les dépenses relatives à la gestion des droits accès. D’autre part, les taux de déploiement de ces nouvelles mesures sécuritaires sont stables : 58% des interrogés prévoient la mise en oeuvre de l’authentification forte d’ici deux ans – égalant le pourcentage de l’année dernière. Près de 49% ont déclaré vouloir instaurer des solutions de Cloud SSO (Cloud Single Sign On) et de IDaaS (Identity As A Service) au cours des deux années à venir.

Les entreprises constatent clairement les avantages apportés par ces nouvelles méthodes. Plus de neuf sur dix (98%) utilisent l'authentification à deux facteurs pour protéger au moins une application et presque tous les répondants (98%) comptent l’utiliser à court terme.

Sécuriser la mobilité reste un défi

La mobilité croissante des employés, cherchant à gagner toujours plus en flexibilité, soulève de nouveaux défis en matière de protection des informations. En dépit d'un nombre croissant d'entreprises permettant le télétravail, un tiers (29%) ont complètement restreint l’accès du réseau via les terminaux mobiles et neuf sur dix (93%) limitent au moins partiellement l'accès aux ressources.

Un peu plus de la moitié des entreprises (52%) admettent que la sécurité est l'une de leurs principales préoccupations du fait de l'augmentation de la mobilité des utilisateurs.

Afin de se protéger contre les menaces résultant d'une mobilité accrue, les entreprises ont toujours tendance à systématiser le recours à des noms d'utilisateur et des mots de passe – en moyenne, plus de la moitié (57%) - des utilisateurs des entreprises interrogées utilisent cette méthode d'authentification. Actuellement, 35% des salariés de ces dernières sont tenus d'utiliser l'authentification à deux facteurs pour accéder aux ressources de l'entreprise à partir d'appareils mobiles. Toutefois, et de par l’augmentation de l’accès des ressources au travail, les répondants estiment que ce ratio devrait passe à (52%) d’ici deux ans.

« Du partage des informations d'identification aux pratiques d'authentification, il est clair que les nouveaux comportements de consommation ont un impact important sur la sécurité des entreprises », déclare François Lasnier, Senior Vice President, Identity Protection chez Gemalto. « C’est pourquoi ces dernières doivent s'assurer que leurs données ne sont pas compromises par de mauvaises habitudes personnelles. Il est encourageant de constater que le déploiement de méthodes d'authentification à deux facteurs est en hausse, ainsi que la sensibilisation en ce qui concerne la gestion de l'accès au cloud, qui sont les méthodes les plus efficaces pour sécuriser les ressources dans le cloud et se protéger des menaces internes et externes. Pour les dirigeants informatiques, il est important de continuer à faire pression pour que la sécurité soit une priorité, et ce au plus haut niveau, tout en veillant à ce que chaque département soit impliqué. ».

Laurent Leloup
"Blockchain enthusiast" & Founder Blockchain Daily News
Founder Finyear Daily News (Finance & Innovation all the Year)

Lisez gratuitement :

FINYEAR

Le quotidien Finyear :
- Finyear Quotidien

Sa newsletter quotidienne :
- Finyear Newsletter
Recevez chaque matin par mail la newsletter Finyear, une sélection quotidienne des meilleures infos et expertises en Finance innovation & Digital transformation.

Ses 5 lettres mensuelles digitales :
- Le Directeur Financier
- Le Trésorier
- Le Credit Manager
- The Chief FinTech Officer
- The Chief Digital Officer

Finyear magazine trimestriel digital :
- Finyear Magazine

Un seul formulaire d'abonnement pour choisir de recevoir un ou plusieurs médias Finyear

BLOCKCHAIN DAILY NEWS

Le quotidien Blockchain Daily News :
- Blockchain Daily News

Sa newsletter quotidienne :
- Blockchain Daily News Newsletter
Recevez chaque matin par mail la newsletter Blockchain daily News, une sélection quotidienne des meilleures infos et expertises en Blockchain révolution.

Sa lettre mensuelle digitale :
- The Chief Blockchain Officer