La technologie d’entreprise évolue trop rapidement pour que les équipes sécurité puissent suivre le rythme. En plus des employés et ordinateurs portables, les services IT doivent désormais sécuriser un vaste réseau d’applications, de systèmes cloud et un écosystème d’agents d’IA en pleine expansion.
Gérer cet environnement à l’aide d’un ensemble disparate d’outils déconnectés élargit inévitablement les failles de sécurité. Elle élargit la surface d’attaque, limite la visibilité en temps réel et génère une charge administrative considérable.
Pour quantifier l’impact financier et opérationnel de la résolution de cette fragmentation, Okta a mandaté Forrester Consulting pour réaliser une étude Total Economic Impact™ (TEI). D’après des entretiens menés auprès de décideurs d’entreprise, Forrester a modélisé une entreprise composite : une multinationale de 3 milliards $ comptant 9 000 collaboratrices et collaborateurs.
Les conclusions de l’étude menée par Forrester montrent que centraliser l’accès sur une seule plateforme a des avantages au-delà de la résolution des failles de sécurité. Elle a généré un ROI de 216 % et une valeur actuelle nette (VAN) de 10,6 millions de dollars sur trois ans, avec une période de retour sur investissement inférieure à six mois, pour une entreprise composite basée sur les clients interrogés.
Voici trois points à retenir de l’étude :
La centralisation des accès contribue à réduire la surface d'attaque de l'entreprise.
Des outils fragmentés rendent la réponse aux menaces en temps réel quasiment impossible. En intégrant un ensemble complet de fonctionnalités de sécurité de l'identité (incluant la gestion de la posture, la gestion des accès, la gouvernance, l’accès à privilèges, l'accès aux appareils, la détection et la réponse aux menaces, l’orchestration et la gestion automatisée de la posture) au sein d’un écosystème unifié de sécurité des identités, l’entreprise composite a réduit de 90 % la probabilité d’une brèche liée à l'identité. En cas d’incident de sécurité, le modèle de Forrester a révélé que, pour l’entreprise composite, la détection automatisée d’Okta et les contrôles des accès basés sur les risques ont permis de réduire de 90 % le temps nécessaire pour résoudre les incidents liés à l’identité, préservant ainsi la continuité des activités et la sécurité des utilisateurs.
La consolidation des outils transforme l’identité : d’un poste de dépense informatique, elle devient un levier de réduction des coûts.
La gestion d’outils d’identité redondants représente un processus manuel coûteux. La centralisation d’outils disparates sur une plateforme unifiée a permis à l’entreprise composite d’économiser 2,2 millions $ en coûts SaaS sur trois ans, en éliminant les applications redondantes et en récupérant les licences inutilisées.
L’automatisation a également considérablement réduit la charge administrative de l’équipe IT. L’entreprise composite a constaté une diminution de 50 % du volume de tickets d’assistance liés aux accès dès la troisième année grâce aux fonctionnalités automatisées de cycle de vie et de gouvernance d’Okta, tandis que les workflows automatisés ont réduit de 90 % l’effort administratif manuel consacré aux campagnes de certification des accès.
Un socle unifié crée des garde-fous pour l’entreprise agentique
L’essor des agents d’IA autonomes ouvre un nouveau champ non maîtrisé pour les services IT. L’étude de Forrester montre qu’un système d’identité centralisé offre une visibilité sur cet environnement en constante évolution. Cela s’inscrit dans le plan d’action d’Okta pour l’entreprise agentique sécurisée, qui explique pourquoi les entreprises doivent appliquer aux agents d’IA exactement les mêmes normes de sécurité qu’à leurs collaborateurs. Considérer les agents comme des identités gérées permet aux entreprises de répondre à trois questions essentielles : où interviennent-ils, à quoi peuvent-ils se connecter et quelles actions peuvent-ils effectuer ? Ces garde-fous permettent aux équipes de surveiller l’activité et de reprendre le contrôle de la « Shadow AI » au sein de l’entreprise avant qu’elle ne présente un risque.
Rationaliser la stratégie d’identité
L’unification de l’architecture d’identité n’est plus seulement une question de préférence en matière de sécurité. C’est une nécessité financière et opérationnelle. Passer d’outils cloisonnés à une plateforme unifiée permet aux entreprises modernes de se développer en toute sécurité.
Pour une analyse détaillée des données et de la modélisation financière, consultez l’ étude Forrester Total Economic Impact™ complète.
Le contenu de ce document revêt un caractère purement informatif et ne constitue pas des conseils juridiques, commerciaux ou en matière de confidentialité, sécurité ou conformité.
© Okta et/ou ses affiliés. Tous droits réservés.
