Navigateurs sécurisés. Sécurité numérique des personnels de première ligne. Identity Security Posture Management Identifiants vérifiables. Logiciel sécurisé dès la conception.
Chez Okta Ventures, nos échanges avec des fondateurs et des équipes visionnaires nous placent au premier plan de ces nouvelles innovations.
Nous avons sollicité huit fondateurs afin de recueillir leur point de vue sur les perspectives pour 2024, et nous partageons ci-dessous des analyses issues du monde entier. Profitez-en !
Prévisions pour 2024
Zheng Wei Quah, PDG d’Accredify
J’ai hâte de découvrir comment l’identité numérique en entreprise peut contribuer à dépasser le dilemme entre sécurité et accessibilité. D’après notre expérience, les solutions d’identité contribuent efficacement à renforcer la sécurité des entreprises grâce à des produits tels que l’ authentification unique (SSO) et la Multi-Factor Authentication (MFA). En associant ces éléments à des identifiants vérifiables, le secteur peut élargir la preuve de « qui vous êtes » à la preuve de « ce que vous possédez ». Si cet objectif est atteint, nous pouvons envisager un monde d’hyperautomatisation où la sécurité et l’accessibilité ne sont plus à mettre en balance.
Oliver Friedrichs, CEO, Pangea Security
Avec les recommandations « Secure by Design » de la CISA et les poursuites de la SEC contre Solarwinds et le CISO de Solarwinds, il n’a jamais été aussi essentiel pour les organisations de mettre en place un cycle de vie de développement logiciel sécurisé (SDLC). Les constructeurs automobiles, les entreprises du secteur aérospatial et d’autres acteurs clés de la technologie sont soumis à des réglementations strictes, mais lancer des logiciels mal conçus n’a aujourd’hui aucune conséquence. Cela évoluera inévitablement, car les entreprises doivent de plus en plus attester de la sécurité de leurs pratiques SDLC. Il sera impératif que les organisations appliquent trois principes fondamentaux de ce SDLC sécurisé : le renforcement des applications, les fonctionnalités de sécurité et la sécurité par défaut.
Le renforcement des applications garantit que les applications sont conçues de manière sécurisée dès le départ, en intégrant des considérations architecturales et une modélisation des menaces. Les fonctionnalités de sécurité permettent aux applications d’offrir une expérience utilisateur sécurisée, grâce à une authentification et une autorisation robustes (RBAC, ABAC, ReBAC), une piste d’audit sécurisée, un stockage sécurisé des secrets et des clés cryptographiques, un stockage sécurisé des objets fichiers, la détection des données personnelles susceptibles d’être divulguées, et bien plus encore.
La sécurité par défaut garantit que des fonctionnalités essentielles telles que la MFA sont activées par défaut et que des fonctionnalités supplémentaires comme l’authentification unique (SSO) sont incluses sans frais supplémentaires. Ces besoins inciteront les équipes sécurité à intervenir encore plus en amont, en collaborant avec les équipes d’ingénierie pour intégrer la sécurité dès le début du cycle de vie du développement logiciel.
Mohit Garg, CEO Oloid
En 2024, les avancées en matière d’authentification des collaborateurs de première ligne privilégieront une expérience utilisateur améliorée et des processus simplifiés, sans compromission sur la sécurité. Des solutions d’authentification adaptées verront le jour pour répondre aux besoins spécifiques des travailleurs sans poste fixe, notamment grâce à l’adoption de méthodes **Passwordless** afin de favoriser l’utilisation des applications et de protéger contre le phishing, la prise de contrôle de compte (ATO) et les attaques de type man-in-the-middle (MITM). L’inscription automatisée et prévalidée des identifiants simplifiera l’onboarding pour les postes à fort taux de rotation, tandis que les méthodes d’authentification s’appuieront de plus en plus sur des facteurs naturels comme la biométrie pour garantir un accès sécurisé. L’authentification contextuelle, qui intègre des facteurs tels que la localisation et l’heure, renforcera les protocoles de sécurité. La convergence entre la sécurité physique et la cybersécurité va s’intensifier, en particulier pour les travailleurs sans poste fixe dans les secteurs à forte intensité de main-d’œuvre, avec une intégration accrue de facteurs d’identité physique tels que les cartes RFID et la technologie NFC, en cohérence avec les modèles d’appareils partagés. L’authentification adaptative, qui ajuste dynamiquement les niveaux de sécurité en fonction du risque perçu, passera d’une fonctionnalité avancée à un framework flexible et largement adopté. Les capacités de détection de présence vont se développer, en particulier dans les environnements où les appareils sont partagés, en déconnectant automatiquement les utilisateurs lorsque l’appareil n’est plus utilisé. Les options de MFA sans appareil vont se développer, permettant de répondre aux exigences de conformité dans les environnements où les smartphones ou les clés physiques ne sont pas une solution envisageable.
Moty Jacob, CEO Surf Security
À l’aube de 2024, nous anticipons une évolution majeure du paysage de l’identité en cybersécurité. Les navigateurs pilotés par l’identité apportent une approche pragmatique à l’architecture, en permettant aux utilisateurs d’accéder directement aux applications on-premise et SaaS tout en bénéficiant de contrôles de sécurité renforcés. Donner aux organisations la capacité de définir les fonctionnalités du navigateur, telles que le copier, le couper-coller, la mise sous masque des données et la rédaction, marque le début d’une nouvelle ère où le flux d’informations est placé sous le contrôle et la gouvernance d’Enterprise, transformant ainsi l’avenir d’une Gestion des identités sécurisée. Cela correspond à la prévision de Gartner selon laquelle, d’ici 2025, les navigateurs d’entreprise ou leurs extensions seront présents dans 25 % des situations de concurrence en matière de sécurité web, contre moins de 5 % aujourd’hui.
Matt Chiodi, RSI Cerby
En 2024, les cyberattaques pilotées par l’IA deviendront plus sophistiquées, entraînant une augmentation des attaques par vulnérabilité zero-day. Cette tendance met en évidence un challenge majeur : protéger les applications non standards, qui ne prennent souvent pas en support des standards de sécurité essentielles telles que Security Assertion Markup Language (SAML) pour l’authentification et System for Cross-domain gestion des identités (SCIM) pour l’onboarding et l’offboarding automatisés des accès.
Selon une étude du Ponemon Institute, 52 % des organisations ont été confrontées à des incidents de cybersécurité liés à des applications non standard. L’absence de prise en charge des standards les expose davantage aux attaques menées par des acteurs exploitant l’IA.
Les entreprises doivent réagir en intégrant ces applications non standard à leur stratégie de sécurité de l’identité. Cela impliquera de déployer des mécanismes avancés de protection de l’identité qui vont au-delà des mesures de sécurité classiques et garantissent l’intégration des applications non standard aux plateformes d’identité telles qu’Okta. La mise en place de la MFA, la détection d’anomalies basée sur l’IA et la surveillance en temps réel sera essentielle pour protéger contre ces menaces émergentes.
Maor Bin, CEO d’Adaptive Shield
Dans l’univers du SaaS, la menace prend une forme centrée sur l’identité. De nombreuses solutions actuelles de détection des menaces et de réponse aux menaces liées à l'identité (ITDR) se concentrent sur la protection des terminaux et d'Active Directory, négligeant souvent la complexité de l'environnement SaaS. Avec la transition d’Active Directory on-premise vers le SaaS, une lacune en matière de gestion de la posture de sécurité des identités apparaît. La gestion des menaces liées au SaaS exige une connaissance approfondie et une expertise reconnue afin de détecter avec précision les menaces sophistiquées et discrètes liées à l’identité.
Simon Taylor, CEO HYCU
Il n’est pas surprenant que l’engouement pour l’IA, amorcé en 2023, se poursuive en 2024. D’un point de vue technologique, cela aura un impact sur cinq domaines clés :
- Explosion du volume de nouvelles données créées et nécessité de les gérer
- Besoin accru d’élaborer une stratégie claire de sécurité et de gouvernance des données afin de protéger à la fois les entreprises et les individus
- Protéger les infrastructures critiques contre les acteurs malveillants qui utiliseront l’IA pour tenter de s’attaquer aux actifs stratégiques tels que la sécurité et l’identité
- Accélération de l’IA et du rythme de lancement de nouveaux services SaaS, ce qui peut compliquer la maîtrise pour les équipes IT
- Technologies comme HYCU qui exploiteront l’IA pour proposer une approche évolutive répondant au besoin de protection et de restauration des données, alors qu’un nombre croissant d’entreprises utilisent des applications et services SaaS
David Goldschlag, CEO Aembit
En 2023, nous avons commencé à entendre de la part de clients grands comptes que les gestionnaires de secrets et les coffres-forts représentent une « anti‑pratique ». Les équipes DevOps et sécurité souhaitent gérer les politiques d’accès entre les charges de travail plutôt que de gérer des secrets. Pour 2024, nous prévoyons que de nombreux clients commenceront à adopter l’IAM pour les workloads sans même envisager les gestionnaires de secrets.
Nous constatons également que les entreprises abordent désormais l’identité des charges de travail de manière plus approfondie, en allant au-delà de l’identité de base pour y intégrer la posture et le contexte. Par exemple, une décision d’accès peut prendre en compte des critères d’accès conditionnel, tels que la posture de la charge de travail.
Karine Mellata, directrice générale d’Intrinsic
L’IA générative a ouvert la voie à de nouvelles formes d’abus, facilitant la multiplication et la diffusion d’identités frauduleuses, ainsi que de contenus et de comportements abusifs sur les plateformes. Les attaques seront bien plus sophistiquées et plus difficiles à détecter avec les systèmes de détection actuels, désormais obsolètes. Cela pourrait permettre à la sécurité de l’identité de se concentrer davantage sur des comportements humains vérifiés sur une période donnée, plutôt que de se limiter à contrôler les flux d'inscription (comme les vérifications par selfie).
Marshall Pribadi, CEO, Privy ID
L’identité numérique réutilisable centrée sur l’utilisateur sera largement adoptée en Indonésie, en Australie et en Nouvelle-Zélande. Le partage des coûts dans la vérification d’identité des clients deviendra la nouvelle norme. Améliorer la convivialité pour les utilisateurs tout en maîtrisant la hausse des coûts sera essentiel.
