7 tendances qui définiront l’avenir de la gestion des identités
Le domaine de la gestion des identités et des accès (IAM) est en constante évolution, à un rythme toujours plus rapide. Ceci est notamment dû à l’apparition de nouvelles menaces, à l’augmentation des exigences en matière de transparence, et à la complexité croissante des environnements informatiques en raison de nouvelles stratégies telles que l’adoption du cloud.
Avec cette évolution, la gestion des identités en général est devenue un sujet de première importance pour les entreprises.
Celles-ci l’utilisent pour les aider à atteindre un certain nombre d’objectifs dont :
– La gestion des identités, des profils et des attributs;
– L’authentification des personnes, des systèmes et des objets;
– L’autorisation d’accès aux ressources;
– La gestion des accès aux applications et aux APIs.
En raison de ces évolutions rapides et de l’importance croissante des identités en général, suivre au plus près les dernières tendances dans le domaine de l’IAM est devenue difficile.
Ping Identity a récemment invité un panel de responsables de la sécurité des données (CISOs) de grandes entreprises à partager avec nous les sept tendances qui selon eux définiront l’avenir de la gestion des identités.
1. Nouvelles méthodes de vérification des identités
Depuis des siècles, la vérification d’identité passait par la présentation physique de documents d’identité pour inspection. Cette méthode n’est plus adaptée à l’ère d’Internet. De nouvelles méthodes de vérification à distance et de vérification sociale sont en cours de développement qui changeront la façon dont les individus s’authentifient en ligne.
2. Authentification sans mot de passe
Lorsqu’ils interagissent en ligne, les consommateurs font des choses que les criminels ne feraient jamais, telles que payer des factures, commander des articles en ligne à livrer chez eux ou envoyer un message pour dire bonjour à leur mère. L’authentification deviendra à terme suffisamment intelligente pour reconnaître ces actions comme à faible risque et ne nécessitant pas de mot de passe. Il existe également de nombreux éléments contextuels d’information qui pourront indiquer la véritable identité des personnes tels que les terminaux qu’elles utilisent et la façon dont elles interagissent. L’authentification de l’avenir, tant pour les particuliers que pour les entreprises, sera évolutive et contextuelle, et le mot de passe ne sera requis que si cela est nécessaire.
3. Analyse comportementale et machine learning
Si, auparavant, il était possible de prendre un café le matin ou de sauter dans un taxi dans un complet incognito, les Starbucks et autres Uber ont changé cela à tout jamais. Nous agissons de plus en plus dans la vie de tous les jours dans un contexte authentifié, ce qui veut dire que les entreprises et prestataires avec lesquels nous sommes en contact récupèrent beaucoup d’informations sur nos comportements. Le “machine learning” leur donne encore plus d’opportunités d’exploiter ces données de différentes façons. Elles pourront désormais faciliter la vie de leurs clients en se rappelant qui ils sont, ce qu’ils aiment, quand ils ont le plus de chances de faire appel à leurs services et la quantité exacte de crème que leurs enfants aiment avoir dans leur chocolat chaud.
4. Consentement et vie privée
Les consommateurs comprennent mieux comment et quand leurs données sont stockées, d’autant plus qu’un plus grand nombre d’entre eux ont déjà été victimes de piratages de données. De nouvelles réglementations exigent que les entreprises obtiennent le consentement de leurs clients pour stocker leurs données personnelles, ces informations ne pouvant être utilisées qu’avec leur accord. L’époque des mentions légales à rallonge est révolue. Place à de courtes demandes d’autorisation lors de chaque transaction.
5. Blockchain et autres technologies assimilées
L’influence des technologies blockchain dans le domaine de la gestion des identités attend encore une réponse claire, mais de nombreuses entreprises tentent déjà des expérimentations. Il existe déjà beaucou