Les attaques d’ingénierie sociale sont en hausse

Des techniques d’ingénierie sociale telles que le pretexting, le vishing (hameçonnage vocal), les attaques de MFA fatigue (bombardement de demandes d’approbation) et même le SIM swapping sont utilisées pour manipuler le personnel du helpdesk afin qu’il réinitialise des identifiants ou désactive des contrôles MFA. Ces tactiques ne sont plus théoriques : elles ont été observées dans des violations de sécurité à fort impact.

Par exemple, les attaques très médiatisées contre deux des plus grandes entreprises mondiales de casinos et d’hôtellerie en 2023 ont commencé par une usurpation auprès du helpdesk : des hackers ont convaincu le support de procéder à des réinitialisations de mots de passe ou à une réinscription MFA, leur remettant ainsi les « clés du royaume ». Même le système d’authentification le plus robuste devient inutile dès lors qu’un appelant non vérifié peut tromper votre personnel de première ligne pour contourner la sécurité.

Impact : contournement du MFA et escalade vers la violation

Des incidents mondiaux récents soulignent la rapidité avec laquelle un point d’appui issu de l’ingénierie sociale peut se transformer en violation majeure. Une fois que les attaquants obtiennent des identifiants valides ou forcent une réinitialisation de mot de passe, ils peuvent contourner le MFA et se déplacer librement dans les systèmes. Dans le cas de l’une des attaques de 2023, un groupe de hackers bien connu a utilisé l’ingénierie sociale pour obtenir des identifiants de compte et des codes MFA à usage unique, entraînant plusieurs jours d’interruption d’activité et une demande de rançon. L’une des organisations touchées en 2023 aurait versé des millions en rançon à la suite d’une attaque similaire centrée sur le helpdesk.² Il ne s’agit pas d’événements isolés : le réseau international de cybercriminels responsable de ces attaques a infiltré à lui seul plus de 100 organisations depuis 2022 dans les secteurs de l’hôtellerie, des services cloud, des télécommunications, du retail, de l’aviation et bien d’autres. Eux et des groupes similaires exploitent des tactiques auxquelles même les programmes de sécurité matures peinent à faire face.

Plus largement, aucun secteur ni aucune zone géographique n’est épargné. En 2024, des ingénieurs sociaux ont ciblé des entreprises allant du retail britannique aux compagnies aériennes nord-américaines. Souvent, le point d’entrée initial est un acteur externe se faisant passer pour un initié : un faux employé ou fournisseur convainquant le support de désactiver « temporairement » le MFA, de supprimer un numéro de téléphone ou d’émettre un nouveau lien de connexion. Une fois à l’intérieur, les attaquants initient des mouvements latéraux, étendant horizontalement leur accès aux systèmes pour élever leurs privilèges, exfiltrer des données, déployer un ransomware, ou tout cela à la fois.

Une seule défaillance du helpdesk peut entraîner des amendes réglementaires, des atteintes à la réputation et d’importantes perturbations opérationnelles dans des secteurs critiques. Les implications financières peuvent être dévastatrices ; par exemple, la cyberattaque de mai 2025 contre un grand distributeur britannique a entraîné la perte de millions de dollars en raison des perturbations opérationnelles, des responsabilités juridiques et des coûts de remédiation.¹

Évolution des tactiques des attaquants : usurpation par l’IA et tromperie multivectorielle

Les ingénieurs sociaux d’aujourd’hui élèvent le niveau avec l’usurpation alimentée par l’IA et des attaques multivectorielles. Le clonage vocal par deepfake est une réalité : dans un cas documenté, des fraudeurs ont ciblé le PDG d’une entreprise mondiale via une fausse conversation WhatsApp et une voix deepfake lors d’une conférence téléphonique. Les attaquants ont utilisé un clone vocal et réutilisé des séquences vidéo pour se faire passer pour le PDG lors d’une réunion virtuelle, tentant de tromper un dirigeant avec une fausse opération (heureusement, l’attaque a été déjouée).

Cet exemple montre comment les escrocs combinent désormais les techniques : ils ont créé un faux compte avec la photo du PDG, organisé une réunion vidéo et utilisé une voix générée par l’IA — une tromperie multicanale mêlant messagerie, vidéo et audio.

Ce type d’usurpation sophistiquée n’est plus rare. Au cours de l’année écoulée, des escroqueries vocales par deepfake ont coûté des millions aux banques et aux institutions financières et contraint les équipes de sécurité à rester en alerte maximale. Les attaquants combinent également des méthodes traditionnelles avec de nouveaux outils. Par exemple, ils peuvent envoyer un e-mail de phishing puis enchaîner avec un appel convaincant (vishing), en faisant référence à l’e-mail pour paraître légitimes, exploitant ainsi simultanément plusieurs canaux de communication. Des études indiquent que les criminels combinent de plus en plus phishing, vishing et smishing (phishing par SMS) au sein d’une même campagne afin de maximiser leur crédibilité.³

Grâce à l’IA générative, les acteurs malveillants peuvent instantanément créer des leurres de phishing personnalisés, voire générer de faux documents et des voix synthétiques, réduisant le coût et l’effort des attaques hautement ciblées. Une analyse a révélé que l’automatisation de telles attaques peut réduire le coût du spear-phishing jusqu’à 99 %, permettant aux acteurs de la menace d’opérer à une échelle auparavant impossible.⁴ En bref, la barrière à l’entrée pour une ingénierie sociale convaincante a chuté, tandis que le niveau de sophistication a explosé.

Au-delà des helpdesks : autres exploitations courantes de l’identité

Bien que l’usurpation via le helpdesk soit un maillon faible évident, les attaquants exploitent aujourd’hui de nombreuses autres vulnérabilités liées à l’identité au sein des entreprises.

Chaque maillon de la chaîne d’identité — des opérateurs télécoms et des terminaux utilisateurs aux administrateurs de sécurité — est devenu une cible.

Les attaquants rechercheront le maillon le plus faible, qu’il s’agisse d’un agent du helpdesk dépourvu d’outils de vérification adéquats, d’un employé fatigué des sollicitations MFA ou d’un représentant d’un opérateur téléphonique trompé lors d’un SIM swap. Une défense élargie doit couvrir tous ces angles.

Réponse stratégique : défense multicouche centrée sur l’identité

Pour contrer ces menaces adaptatives, les organisations doivent adopter un modèle de défense centré sur l’identité (illustré dans la Figure 1 ci-dessous). Dans la sécurité traditionnelle, nous parlions de défense en profondeur avec plusieurs couches (réseau, terminaux, applications, etc.). Désormais, l’identité est le nouveau périmètre ; nos couches doivent donc renforcer l’assurance d’identité à chaque étape. Cela signifie combiner des défenses humaines, procédurales et technologiques de sorte que si un contrôle échoue, d’autres empêchent l’attaquant de progresser.

1. Renforcer la vérification d’identité et les contrôles d’accès (couche interne)

Commencez par dépasser les simples secrets partagés ou les jetons à usage unique pour la preuve d’identité. Mettez en œuvre une vérification d’identité forte et contextuelle, en particulier pour tout processus manuel comme les appels au helpdesk.

Cela peut inclure l’obligation pour un agent du helpdesk d’initier une étape de vérification d’identité en direct avec l’utilisateur (par exemple, l’envoi d’une notification push que l’utilisateur doit confirmer ou l’exigence d’un bref contrôle vidéo en direct pour les actions à haut risque). Exploitez les contrôles biométriques, la vérification de documents d’identité gouvernementaux ou la détection de vivacité par reconnaissance faciale lors des réinitialisations ; ces méthodes sont bien plus difficiles à falsifier que les questions de sécurité ou les identifiants d’employé. Appliquez des contrôles multi-facteurs combinant quelque chose que l’utilisateur possède (une pièce d’identité ou un appareil), quelque chose qu’il est (biométrie) et des signaux de risque contextuels.

Par exemple, si une demande de réinitialisation après verrouillage de compte est effectuée, exigez non seulement la vérification des informations RH ou de l’annuaire, mais également une correspondance faciale ou d’empreinte digitale ainsi que la présence d’un appareil reconnu. L’objectif est de garantir que la personne demandant l’accès est bien l’identité légitime : une approche Zero Trust du type « ne jamais faire confiance, toujours vérifier » appliquée à la récupération d’identité utilisateur. En parallèle, les organisations devraient commencer à poser les bases de justificatifs vérifiables adossés à la cryptographie – des attestations numériques infalsifiables capables de fournir une preuve d’identité forte et respectueuse de la vie privée dans les workflows de récupération.

2. Mettre en œuvre des contrôles de workflow et le principe de double validation (couche processus)

Tout comme les transactions financières nécessitent souvent une double approbation, les actions sensibles liées à l’identité ne devraient pas dépendre du seul jugement d’un agent. Introduisez une validation par un pair ou un superviseur pour les modifications à haut risque.

Par exemple, si un employé appelle pour réinitialiser la MFA, le système pourrait automatiquement impliquer une seconde autorité, peut-être un pair préalablement désigné ou le manager de l’utilisateur, afin de coautoriser la demande avant son exécution. Ce workflow assisté par un pair crée une barrière de « règle des deux personnes » qui réduit considérablement le risque qu’une erreur individuelle compromette la sécurité. (Même un attaquant disposant d’un deepfake parfait ne peut pas tromper simultanément deux personnes indépendantes qui vérifient en personne ou via un canal secondaire.) En effet, les modèles avancés de récupération d’identité permettent désormais à un « helper » préenregistré de participer au parcours d’authentification au nom de l’utilisateur. Si l’utilisateur perd l’accès à tous ses facteurs, exigez deux helpers afin d’éviter toute collusion (l’approbation d’un seul helper ne serait pas suffisante).

Ces workflows orchestrés peuvent être automatisés par des politiques, par exemple en empêchant le helpdesk de modifier directement le mot de passe d’un utilisateur et en déclenchant plutôt un flux sécurisé en libre-service ou une file d’approbation par le manager. En intégrant des mécanismes de contrôle et d’équilibre dans les processus d’identité, vous rendez l’ingénierie sociale beaucoup plus difficile à industrialiser pour les attaquants. Compte tenu du caractère critique des workflows de récupération d’identité, les organisations devraient envisager d’intégrer ces fonctions au sein de l’organisation sécurité. Cela garantit une supervision renforcée, un alignement plus rapide avec la posture de sécurité et un risque réduit de contournement des procédures lors d’événements sous forte pression.

3. Superposer une surveillance continue et la détection des menaces liées à l’identité (couche externe)

Même avec des contrôles initiaux robustes, partez du principe que certaines attaques passeront entre les mailles du filet. C’est là que la détection et la réponse deviennent essentielles. Déployez des outils et des processus d’Identity Threat Detection and Response (ITDR) : considérez-les comme une surveillance de type Security Operations Center (SOC) pour les systèmes d’identité.

Par exemple, surveillez les anomalies telles que des réinitialisations rapides de comptes, des localisations de connexion inhabituelles ou de multiples échecs de MFA sur de nombreux comptes (ce qui pourrait indiquer une campagne de phishing plus large ou une attaque par MFA fatigue en cours). Exploitez l’IA/ML pour établir une base de référence du comportement normal des utilisateurs et déclencher une authentification renforcée en cas d’écart. Par exemple, si une personne du service Finance se connecte soudainement depuis un nouvel appareil dans un autre pays et tente immédiatement d’accéder à des fichiers RH, cela doit déclencher une alerte et entraîner un nouveau défi d’authentification ou un rappel de vérification.

Les plateformes d’identité modernes et les solutions d’analytique de sécurité peuvent corréler les signaux provenant des terminaux, du réseau et du comportement des utilisateurs afin de produire un score de risque pour chaque session.⁵ Lorsqu’un risque élevé est détecté, des défis dynamiques d’authentification renforcée doivent s’activer : par exemple, exiger une nouvelle vérification biométrique, un code à usage unique supplémentaire, voire une revalidation de l’identité via des questions de sécurité avec un opérateur. À l’inverse, les activités à faible risque peuvent se poursuivre sans friction supplémentaire afin de ne pas pénaliser inutilement les utilisateurs légitimes.⁵

En combinant des contrôles préventifs robustes avec une surveillance active et une réponse rapide, les organisations mettent en place une défense identitaire résiliente. Si une couche échoue (par exemple si un attaquant trompe un agent du helpdesk), la couche suivante (détection d’activités anormales) peut toujours identifier et contenir la menace avant que des dommages ne surviennent.

Modèle de défense en couches centré sur l’identité

Figure 1 : Visualisation du « Modèle de défense en couches centré sur l’identité »

Une feuille de route progressive : des actions immédiates aux stratégies prêtes pour l’avenir

L’amélioration de la sécurité et de la récupération des identités est un parcours. Les entreprises doivent adopter une approche progressive pour moderniser leurs défenses sans perturber l’activité. Vous trouverez ci-dessous une feuille de route Court terme, Moyen terme, Long terme, indépendante du secteur et applicable à l’échelle mondiale.

Améliorations immédiates (maintenant) : effort minimal, impact maximal

Commencez par combler la faille du helpdesk avec des solutions faciles à mettre en œuvre mais ayant un impact significatif immédiat.

Dans de nombreuses organisations, les fonctions de helpdesk sont externalisées auprès de prestataires tiers ou de partenaires de services managés. Si ces dispositifs permettent d’augmenter la capacité de support et de réduire les coûts, ils introduisent une nouvelle dimension de risque : les agents externalisés sont souvent moins émotionnellement investis dans les collaborateurs, la marque et la culture de protection des données de l’organisation. Cette distance peut entraîner des erreurs de jugement ou une incapacité à détecter des signaux d’alerte subtils lors des appels de récupération d’identité.

À l’inverse, les workflows de récupération basés sur les pairs, dans lesquels les employés présélectionnent des collègues ou managers de confiance pour les aider à récupérer leur compte, contribuent à combler cette lacune. Ces acteurs internes connaissent mieux la dynamique des équipes et sont moins susceptibles d’être manipulés par l’urgence, l’usurpation vocale ou le jargon interne. L’intégration d’options de vérification par des pairs renforce la couche de confiance humaine qui peut faire défaut aux helpdesks externalisés.

1. Activer la récupération basée sur les pairs

Permettez aux utilisateurs de préenregistrer un ou deux collègues ou managers de confiance en tant que « helpers de récupération de compte ». Si un utilisateur est bloqué, les helpers vérifient son identité via des workflows sécurisés hors bande – vidéo, chat d’entreprise ou même en personne – puis approuvent via un magic link, une notification push ou un scan de QR code, garantissant ainsi une confiance distribuée.

2. Renforcer les workflows du helpdesk contre l’ingénierie sociale

Au lieu de s’appuyer sur des OTP non sécurisés envoyés par SMS ou email, utilisez des déclencheurs de vérification en direct lors des interactions avec le helpdesk. Ces étapes garantissent que l’agent du helpdesk confirme qui fait la demande, et pas seulement ce qu’il sait :

• Demandez à l’utilisateur de réaliser un selfie en direct avec un contrôle de vivacité, associé à une référence de confiance telle qu’un modèle biométrique préenregistré ou un document d’identité validé, afin de confirmer non seulement la présence humaine mais aussi l’identité revendiquée.
• Déclenchez un défi sécurisé en cours de session (par exemple, confirmation biométrique ou liée à l’appareil).
• Exigez que l’utilisateur réponde à une notification push envoyée à un appareil préalablement enregistré et vérifié.

3. Déployer la vérification d’identité gouvernementale pour les cas d’usage à haut risque

Lorsque cela est possible, intégrez des étapes de vérification d’identité (scan d’un document officiel + correspondance selfie en temps réel + corrélation/matching d’identité ou de données) dans vos flux de support et de récupération. Elles ajoutent un point de contrôle d’identité à haut niveau d’assurance afin de garantir l’intégrité et la sécurité, empêchant les usurpateurs de réussir même avec des connaissances internes.

4. Former le pare-feu humain

Lancez un programme de formation spécifique au helpdesk sur l’ingénierie sociale, les deepfakes et les techniques d’usurpation. Dotez les agents de protocoles d’escalade et de l’autorité nécessaire pour suspendre ou refuser des demandes lorsqu’une situation semble suspecte.

La corrélation d’identité consistant à comparer les attributs extraits (par exemple, nom, date de naissance, numéro de document) avec des sources faisant autorité telles que les systèmes RH ou les registres d’identité doit être obligatoire dans ces flux à haut niveau d’assurance afin de garantir que l’identité vérifiée correspond au système de référence.

5. Bulle de sécurité

Envisagez de créer une « bulle de sécurité » autour des opérations de helpdesk à haut risque, en isolant les fonctions de récupération avec des garanties renforcées en matière de vérification, de surveillance et d’escalade.

Améliorations à moyen terme : vérification en couches et signaux intégrés

À ce stade, l’objectif doit être une défense évolutive. Déployez des cadres de vérification en couches pour la récupération d’identité et les accès à haut risque. Cela signifie combiner plusieurs contrôles d’identité : scan d’une pièce d’identité officielle avec photo + contrôle de vivacité en temps réel + correspondance avec les dossiers RH, par exemple.

Pour renforcer davantage le niveau d’assurance, les organisations peuvent enrichir ce processus en comparant les attributs biographiques (nom et adresse) extraits de la pièce d’identité officielle avec des sources de données externes fiables, telles que les agences de crédit ou les registres nationaux d’identité. Cette correspondance biographique ajoute un signal supplémentaire pour valider la légitimité de la demande d’identité, contribuant à trianguler le niveau de confiance entre les enregistrements internes et tiers.

Si un facteur est manquant ou échoue (par exemple, la pièce d’identité de l’utilisateur est expirée ou son visage ne correspond pas), prévoyez des alternatives : répondre à une question de sécurité RH et obtenir l’approbation d’un manager dans le portail d’administration, par exemple. Le processus de vérification doit pouvoir monter en exigence de manière fluide, par exemple en déclenchant automatiquement une visioconférence sécurisée avec un responsable de la sécurité si les méthodes standard échouent.

Parallèlement, intégrez des signaux variés dans vos workflows d’identité. Connectez votre plateforme d’identité aux systèmes RH, aux outils d’endpoint detection & response (EDR) et aux flux de threat intelligence. Par exemple, si les RH signalent qu’un utilisateur a quitté l’entreprise, déclenchez automatiquement une authentification renforcée sur ce compte (ou verrouillez-le). Si votre outil EDR ou d’isolation du navigateur détecte un incident de malware sur un appareil, imposez une nouvelle authentification et une vérification sur tout compte utilisé depuis cet appareil.

À moyen terme, l’automatisation devrait gérer en toute sécurité la majorité des cas de récupération d’identité, seuls les cas exceptionnels nécessitant une intervention humaine. Les outils d’orchestration (moteurs de workflow d’identité) peuvent appliquer les politiques en temps réel. Par exemple, si l’utilisateur demande une réinitialisation de MFA et que la posture de l’appareil n’est pas vérifiée, exigez une approbation supplémentaire du manager. Cela réduit la dépendance à la mémoire et aux étapes manuelles. Mettez également en œuvre une MFA résistante au phishing pour les connexions des utilisateurs à l’échelle de l’entreprise, comme des clés de sécurité FIDO2 ou des applications d’authentification mobile avec validation par correspondance de numéro, afin de neutraliser le vol d’identifiants et les attaques de MFA fatigue.

Globalement, l’objectif à moyen terme est une authentification et une récupération complètes, basées sur le contexte et adaptées au niveau de risque. Les utilisateurs bénéficient d’une expérience plus fluide lorsque le risque est faible (sans obstacles inutiles), mais tout scénario anormal ou sensible déclenche plusieurs validations avant que la confiance ne soit accordée.

Améliorations à long terme (évolution stratégique) : identité décentralisée et continue

À long terme, les organisations devraient adopter des identifiants numériques vérifiables cryptographiquement, parfois appelés identité décentralisée, ainsi qu’une automatisation avancée pour garder une longueur d’avance sur les attaquants. Dans le modèle futur, les employés pourraient disposer d’identifiants numériques vérifiables (par exemple, dans un portefeuille mobile) émis par l’entreprise. Au lieu de poser des questions de sécurité ou de gérer des codes de vérification, le helpdesk (ou le système) pourrait demander à l’utilisateur de प्रस्तुत un identifiant signé cryptographiquement prouvant son identité et son statut d’employé. Étant donné que ces verifiable credentials (VCs) sont signés par l’organisation et liés à l’appareil biométriquement sécurisé de l’utilisateur, ils sont extrêmement difficiles à falsifier.

Dans ce scénario, une récupération d’identité pourrait se dérouler ainsi : le helpdesk initie une « demande d’identifiant », l’utilisateur touche son téléphone pour envoyer une preuve signée depuis son portefeuille, et le système valide la signature et les attributs d’identité sans qu’aucun mot de passe ou document d’identité ne soit partagé humainement. Cela améliore non seulement la sécurité, mais aussi la confidentialité, puisque l’utilisateur contrôle la divulgation de son identifiant. En parallèle, adoptez un moteur d’analytique des menaces d’identité « always-on ».

Les systèmes d’identité du futur évalueront en continu la confiance, en utilisant l’IA pour détecter des indicateurs subtils de compromission, par exemple en comparant le comportement actuel de l’utilisateur et son « empreinte » numérique (par exemple, habitudes de frappe, géolocalisation, horaires d’accès) à son historique de référence. Si quelque chose semble anormal, le système pourra automatiquement imposer des contrôles renforcés ou même révoquer des sessions actives en temps réel (par exemple, si le compte d’un employé se comporte soudainement comme celui d’un administrateur à 3 h du matin, il est signalé et bloqué en attendant une enquête). La stratégie à long terme implique également un partage et une collaboration mondiaux en matière d’information.

À mesure que les cybermenaces traversent les secteurs et les frontières, les organisations doivent partager des données télémétriques anonymisées et des indicateurs d’attaque. Participer aux ISAC (Information Sharing and Analysis Centers) sectoriels ou consulter les bulletins des Computer Emergency Response Teams (CERT) mondiaux permet de détecter plus rapidement les nouvelles techniques d’ingénierie sociale visant votre secteur.

Enfin, préparez-vous à un avenir sans mot de passe en supprimant progressivement les mots de passe, facilement hameçonnables, au profit d’identifiants liés aux appareils et de la biométrie. Cela élimine entièrement de nombreux vecteurs d’attaque. L’avenir stratégique de la sécurité des identités est décentralisé, intelligent et omniprésent : la preuve d’identité est intégrée aux appareils et aux workflows des utilisateurs, la confiance est évaluée en continu et la sécurité devient fluide et centrée sur l’utilisateur.

Visualisation du modèle de défense centré sur l’identité et des workflows

Un cadre de défense des identités résilient doit inclure plusieurs contrôles interconnectés autour de l’identité de l’utilisateur. Au cœur se trouve l’identity and access management (IAM), intégrant une authentification robuste, le single sign-on (SSO) et le principe du moindre privilège. Par-dessus, la gouvernance des identités et le privileged access management (PAM) garantissent que les utilisateurs ne disposent que des accès nécessaires et que les identités à privilèges bénéficient d’une supervision renforcée.

Autour de ces couches fondamentales se trouve l’IDTR, qui surveille en continu les comportements suspects, les échecs d’authentification ou les élévations de privilèges non autorisées. À la couche la plus externe se situe une culture de sécurité Zero Trust où chaque demande est validée dynamiquement en fonction de facteurs de risque contextuels. Même si une couche de contrôle est contournée (par exemple, un mot de passe compromis), la couche suivante, comme la détection d’anomalies ou la vérification renforcée, empêche l’adversaire d’aller plus loin. Ce modèle de défense en profondeur (comme illustré à la Figure 2 ci-dessous) considère l’identité comme un périmètre multifacette, réduisant la dépendance à un contrôle unique et renforçant globalement la posture de sécurité.

Figure 2 : Illustration de haut niveau du « modèle de défense en profondeur centré sur l’identité »

Workflow de récupération assistée par des pairs et vérification renforcée

La récupération de compte assistée par des pairs introduit une confiance distribuée dans la récupération d’identité. Dans les scénarios où les utilisateurs perdent l’accès à leur appareil MFA principal, le workflow leur permet d’initier la récupération via un pair préautorisé. Le pair reçoit une notification sécurisée, effectue une authentification forte et valide l’identité de l’utilisateur, idéalement via un canal secondaire tel qu’une confirmation vidéo ou une connaissance partagée.

Le workflow nécessite une participation active : le pair peut scanner un code QR dynamique, approuver via un magic link ou confirmer via une notification push ou, si le risque d’authentification associé au pair est trop élevé, une vérification d’identité peut également lui être imposée. Pour une assurance supplémentaire, une vérification renforcée peut être appliquée à des étapes clés. Dans les scénarios à risque plus élevé, l’approbation de deux pairs distincts peut être requise afin de réduire le risque de collusion ou de comptes compromis. Une fois vérifié, le système accorde un accès temporaire, enregistre l’intégralité de l’interaction et peut alerter les équipes de sécurité pour supervision.

Ce processus (décrit ci-dessous à la Figure 3) permet une récupération sécurisée sans dépendre d’un helpdesk centralisé, réduisant considérablement la probabilité de succès de l’ingénierie sociale et rapprochant l’assurance d’identité de ceux qui peuvent personnellement valider l’identité de l’utilisateur.

Figure 3 : Exemple de flux de processus pour permettre une récupération de compte sécurisée sans helpdesk

Renforcer la résilience et la confiance tout au long du cycle de vie de l’identité

L’identité est la première et la dernière ligne de défense. Qu’un pirate soit à la porte ou déjà à l’intérieur du réseau, une posture solide de sécurité des identités peut contenir et neutraliser l’attaque. Les stratégies renforcées décrites, du renforcement des processus et de la formation du helpdesk à l’adoption de défenses en couches et à l’intégration d’innovations futures comme les identifiants décentralisés, convergent vers un objectif unique : maintenir la confiance dans l’identité de chaque utilisateur, à chaque instant numérique et pour chaque transaction.

Les dirigeants de tous secteurs à l’échelle mondiale doivent reconnaître que ces menaces ne sont ni hypothétiques ni limitées à un seul secteur : elles touchent casinos, compagnies aériennes, hôpitaux, banques et gouvernements partout dans le monde. Investir dans un modèle de sécurité centré sur l’identité, c’est investir dans la continuité même de l’activité. En adoptant une feuille de route progressive, les organisations peuvent obtenir des gains rapides dès maintenant (en comblant des lacunes évidentes comme la vérification au helpdesk), planifier des améliorations à moyen terme (intégration d’une MFA intelligente et de la supervision) et évoluer vers un état prêt pour l’avenir où la preuve d’identité est fluide, respectueuse de la vie privée et vérifiable cryptographiquement.

Les bénéfices sont considérables : éliminer le helpdesk en tant que cible facile, contrer les campagnes de phishing et les deepfakes, et garantir que les utilisateurs légitimes puissent toujours récupérer l’accès et poursuivre leur travail en toute sécurité. Dans un monde de fraudes alimentées par l’IA et d’innombrables groupes de hackers, ceux qui renforcent leurs défenses d’identité tissent un filet de sécurité que les attaquants ne peuvent pas facilement déchirer. En somme, sécuriser la récupération d’identité et au-delà n’est pas seulement un projet IT, c’est un impératif stratégique pour des opérations résilientes et fiables à l’ère numérique.

Références

¹Reuters. "$400 million cyberattack upheaval to linger into July"

²8 News Now. "5 defendants linked to hacker group behind 2023 cyberattacks"

³The National Clo Review. "Smishing and Vishing in the Era of Automated Credibility"

⁴Schneier on Security. "AI Will Increase the Quantity and Quality of Phishing Scams"

⁵Patents Assigned to Ping Identity International, Inc. — Justia Patents Search

Clause de non-responsabilité: Des études de cas très médiatisées et des renseignements sur les menaces ont été tirés de rapports et d’actualités récents en cybersécurité (par exemple, Reuters, CyberScoop, The Guardian) afin de garantir des informations à jour. Les bonnes pratiques et modèles référencés sont alignés sur les recommandations d’experts du secteur et sur des cadres tels que Zero Trust et la défense en profondeur pour la sécurité des identités.