Chaque jour, nous interagissons avec d'innombrables points de contact numériques — nous nous connectons à des applications, accédons à des fichiers ou réservons des voyages de travail. Un élément fondamental sous-tend toutes ces interactions : l'identité. Comme l’explique la journaliste spécialisée en technologie Diana Blass, l’identité sert de « porte d’entrée » à pratiquement tous les points d’accès numériques au sein d’Enterprise.
Cependant, ce gateway représente également une vulnérabilité. Selon le Global Threat Report 2023 de CrowdStrike, 80 % des cyberattaques exploitent des identifiants en compromission, ce qui est stupéfiant. La complexité inhérente à l’intégration des systèmes, des fournisseurs de cloud et des applications introduit un risque. Cette complexité n'est pas statique ; elle croît rapidement, notamment avec l'adoption généralisée des outils d'IA.
Les agents d’IA, désormais couramment déployés pour des tâches telles que la recherche de contenu et le support client, représentent une nouvelle frontière pour la sécurité de l’identité souvent négligée dans les stratégies d’Enterprise. Ces identités non humaines introduisent de nouvelles demandes d'authentification et nécessitent une approche plus complète de l'identité.
La réponse à cette demande d'authentification croissante ? Un « tissu de sécurité d'identité », ou une couche universelle, qui offre aux Organizations la visibilité et la gouvernance sur toutes les identités, humaines et non humaines, au sein de l'Enterprise.
« Mon espoir est qu'au fur et à mesure que nous commencerons à formaliser notre vision d'un écosystème de sécurité des identités pour l'IA et l'identité non humaine dans l'Enterprise, nous pourrions voir un standard évoluer, qui pourrait ensuite être largement adopté à la fois par les fournisseurs d'applications et par d'autres produits de sécurité », déclare Arnab Bose, Chief Product Officer pour Okta Platform
Il est clair que l'identité doit être gérée à la fois au sein de l'Enterprise et au-delà. Comme le conclut Blass : « Lorsque l’identité est partout, vous ne pouvez pas vous permettre de la laisser sans protection. »
