Qu'est-ce que l'authentification adaptative ?

L'authentification adaptative est une nouvelle évolution dans le domaine des mécanismes de sécurité qui modifie (augmente ou diminue) le niveau de vérification de la sécurité en fonction du profil de risque de la tentative de connexion. De plus, elle ne s'apparente pas à l'authentification multifacteur (AMF) ordinaire qui exige le même ensemble d'informations d'identification à chaque fois.

L'authentification adaptative est une nouvelle évolution dans le domaine des mécanismes de sécurité qui modifie (augmente ou diminue) le niveau de vérification de la sécurité en fonction du profil de risque de la tentative de connexion. De plus, elle ne s'apparente pas à l'authentification multifacteur (AMF) ordinaire qui exige le même ensemble d'informations d'identification à chaque fois.

L'essence même de ce système est le mécanisme d'évaluation continue des risques. Lorsqu'un utilisateur tente d'accéder à une ressource, le système prend en compte divers “signaux” ou indicateurs. Si les indications correspondent au comportement normal, l'utilisateur peut se voir accorder un accès “sans mot de passe”. Si le système identifie une activité atypique, par exemple, une connexion depuis un pays différent, une authentification renforcée peut être demandée.

Éléments importants de la vérification dynamique d'identité :

•   Scoring de risque: Attribue à chaque demande d'accès une valeur numérique (déterminée par les politiques de sécurité en vigueur).
•   Défis d'authentification progressive: Sollicite la biométrie ou les jetons matériels uniquement en cas d'augmentation des niveaux de risque.
•   Surveillance continue: Cela implique l'observation de la session, y compris l'activité après la connexion, ce qui peut détecter les tentatives de détournement de session.
•   Moteur de politiques: Permet aux administrateurs de définir des normes personnalisées basées sur la sensibilité de l'application.

1.   Données de localisation: La connexion réseau provient-elle d'un bureau d'entreprise, d'une adresse IP personnelle, ou d'un lieu suggérant un déplacement inhabituel ?
2.   Santé de l'appareil: L'appareil est-il géré par l'entreprise, dispose-t-il d'un logiciel antivirus à jour ou s'agit-il d'un téléphone “jailbreaké” ?
3.   Biométrie comportementale: La vitesse de frappe, le mouvement de la souris ou le schéma de navigation correspondent-ils aux données historiques de l'utilisateur ?
4.   Sensibilité des ressources: Déterminez si l'utilisateur accède à des informations accessibles au public, telles qu'un menu du jour, ou à des données sensibles, comme une base de données financière contenant des numéros de sécurité sociale.

La sécurité adaptative peut être adaptée aux environnements où les flexibilités humaines et techniques sont courantes.

•   Travail à distance: L'accès VPN depuis les cafés sera vérifié minutieusement, tandis que ceux travaillant au bureau feront l'objet d'une surveillance moins stricte.
•   Opérations à haut risque: Grâce à la vérification biométrique, seuls les utilisateurs tentant d'envoyer d'importantes sommes d'argent ou de modifier les paramètres d'administration sont invités à s'authentifier.
•   Applications Cloud: Protégez les SaaS externes qui ne sont pas traditionnellement sous le pare-feu de l'entreprise.

La mise en œuvre d'un modèle adaptatif ne peut pas se faire du jour au lendemain si vous voulez être sûr que les politiques de sécurité n'empêcheront pas accidentellement les utilisateurs productifs d'accéder au système.

•   Classez vos données et programmes (selon leur niveau de sensibilité).
•   Laissez les utilisateurs en “mode découverte”, où vous pouvez surveiller leur comportement pendant un certain temps.
•   Mettez en place des politiques de risque : le principe du “si-alors” est le principe directeur (si l'adresse IP est nouvelle, alors exigez une YubiKey).
•   Informez les utilisateurs d'une réduction des invites, mais gérez également les attentes concernant l'apparition de ces invites lors de déplacements ou lors de la configuration initiale de l'appareil.

L'option de mettre à niveau votre pile d'identité dépend de votre exposition actuelle aux risques et si vos utilisateurs se plaignent que la sécurité actuelle est trop restrictive.

Les principales raisons de décider :

•   Type d'utilisateurs : Les grandes équipes distribuées peuvent observer une corrélation entre la réduction des frictions et leurs expériences.
•   Importance/Valeur des données : Les cibles essentielles pour les attaquants (telles que la finance ou la santé) nécessitent une combinaison d'authentification adaptative et de points de déclenchement supplémentaires.
•   Fonds : Assurez-vous qu'une solution moderne Gestion des identités et des accès (IAM) solution peut être financée.