Définir la gestion de la sécurité des identités (ISPM)

La gestion de la sécurité des identités (ISPM) s'impose comme une nouvelle discipline stratégique en matière de cybersécurité, qui permet aux organisations de gérer les risques, d'appliquer leurs politiques et de renforcer la conformité dans des environnements de plus en plus complexes. L'ISPM offre une visibilité, un contexte et une surveillance continue des risques liés aux identités dans les environnements hybrides.

Alors que d'autres commencent tout juste à définir l'ISPM, RSA met déjà en œuvre ses principes. Gouvernance et cycle de vie de l'ASR offre les fonctionnalités IGA dont les entreprises ont besoin pour gérer les risques liés à l'identité ; récemment, la solution a intégré de nouvelles tableaux de bord avancés fondé sur les principes de l'ISPM qui aident les organisations à réduire la surface d'exposition aux risques liés à l'identité, à renforcer leur conformité et leur préparation aux audits, à atténuer les risques liés aux droits d'accès au cloud, et bien plus encore.

Ce rapport définit les principes fondamentaux de l'ISPM, présente les capacités essentielles nécessaires à sa mise en œuvre et aide les organisations à évaluer leur état de préparation à l'adoption d'une stratégie ISPM favorisant une maturité « Zero Trust » à long terme.

L'absence de sécurisation des identités expose les organisations à un large éventail de menaces. Les accès mal configurés, les comptes surdimensionnés, les authentifications faibles et l'informatique fantôme ne sont que quelques-uns des risques liés aux identités dont tirent parti les attaquants. Sans sécurité efficace des identités, les entreprises s'exposent à des risques importants de fuites de données, d'abus par des initiés, de violations réglementaires, de blocage des audits, d'attaques par ransomware, voire d'effondrement de leur réputation. L'utilisation abusive des accès ou les mouvements latéraux non détectés peuvent souvent passer inaperçus pendant des mois, compromettant ainsi des systèmes critiques et des données sensibles. Dans le paysage actuel des menaces, les attaques ciblant les identités ne font pas que se multiplier : elles constituent la principale cause de violations de sécurité dans les entreprises : 80% Certaines de ces violations impliquaient l'utilisation d'identifiants volés.

L'ISPM a été créé pour faire face à ces risques croissants. Lorsqu'elles sont mises en œuvre efficacement, les stratégies ISPM offrent aux organisations une visibilité en temps réel et des informations exploitables leur permettant de réduire à grande échelle les risques liés à l'identité. Il en résulte un renforcement de la sécurité, une résilience accrue et une plus grande confiance dans le respect des exigences de conformité.

Le paysage des identités est devenu trop tentaculaire, fragmenté et complexe pour que les contrôles traditionnels puissent être gérés efficacement. Au fur et à mesure que les entreprises adoptent davantage de services en nuage, font appel à des utilisateurs tiers et automatisent leurs processus d'entreprise, le nombre d'identités augmente, tout comme les risques. L'ISPM s'attaque aux angles morts opérationnels et sécuritaires qui résultent de cette croissance. Il s'agit notamment de :

• Le mitage de l'identité est la croissance accélérée du nombre de comptes liés aux personnes, aux appareils, aux services et aux machines. La multiplication des identités entraîne l'apparition de comptes qui se chevauchent, d' comptes orphelins et de comptes fantômes, que les pirates peuvent exploiter. Plus de la moitié (57%) des organisations considèrent la gestion de la prolifération des identités comme une priorité majeure, ce qui souligne son importance dans le contexte actuel de la sécurité.
• Mauvaises configurations et politiques incohérentes rendent plus difficile l'application des contrôles d'accès et augmentent le risque d'abus de privilèges. La généralisation des environnements hybrides (selon 70% (des organisations) complique encore davantage la mise en œuvre des politiques d'identité sur différents systèmes.
• Droits non gérés permettent aux utilisateurs de conserver des droits d'accès qui ne correspondent plus à leurs responsabilités. Lorsque les droits d'accès ne font pas l'objet d'une révision régulière ou ne reposent pas sur le principe du « moindre privilège », les droits non gérés augmentent le risque que des combinaisons excessives ou dangereuses passent inaperçues. Ces failles peuvent contribuer directement à des incidents de sécurité.
• Visibilité limitée des comptes privilégiés ou à haut risque ralentit la détection des activités malveillantes et des menaces internes. Plus de 20% d'organisations ont estimé que les violations liées à l'identité leur coûtaient plus de $10 millions. Au total, 44% a indiqué que ces violations de données avaient un coût plus élevé que les violations de données classiques.
• Informatique parallèle Cela se produit lorsque des entités opérationnelles ou des collaborateurs adoptent des applications ou des systèmes non autorisés, hors du champ de compétence du service informatique. Ces technologies non approuvées ne font souvent l'objet d'aucun contrôle de sécurité adéquat, ce qui accroît le risque de fuite de données, de erreurs de configuration et de non-respect des règles de conformité.

Ces questions ne sont pas seulement gênantes. Ils créent un véritable risque. Sans une compréhension claire de qui a accès à quoi, et si cet accès est approprié, les organisations subissent des retards lors des audits, luttent pour respecter les mandats de conformité, et ne parviennent pas à atteindre les objectifs de la confiance zéro. Les comptes surprovisionnés, les combinaisons d'accès toxiques et les réponses tardives aux incidents peuvent entraîner des violations, des pénalités et une perte de confiance du public.

L'ISPM donne aux équipes de sécurité la visibilité et le contexte dont elles ont besoin pour relever ces défis croissants et réduire la surface d'attaque. Elle fait passer la gestion des identités d'un nettoyage réactif à une réduction proactive des risques, permettant ainsi de contrôler les risques liés aux identités dans les environnements cloud, hybrides et sur site.

L'ISPM est conçu pour être proactif, et non réactif. Il aide les organisations à identifier et à traiter les risques mineurs avant qu'ils ne se transforment en incidents de sécurité majeurs. Plutôt que d'attendre qu'une violation de conformité, une faille de sécurité ou un échec d'audit révèle les faiblesses en matière d'identité, l'ISPM assure une gestion continue de la posture de sécurité qui permet de réduire progressivement ces risques. C'est cette stratégie prospective qui distingue l'ISPM des approches traditionnelles de sécurité des identités. Les piliers suivants représentent les principaux résultats que les organisations sont en droit d’attendre d’une approche ISPM aboutie. Chacun d’entre eux est illustré par des captures d’écran issues des tableaux de bord avancés de RSA Governance & Lifecycle, afin de montrer comment ces résultats sont obtenus dans la pratique :

1. Réduire la surface d'exposition aux risques liés à l'identité

L'ISPM réduit la surface d'exposition aux risques liés aux identités, qui ne cesse de s'étendre en raison de la prolifération des identités et des utilisateurs disposant de privilèges excessifs. En offrant une visibilité en continu sur les accès des utilisateurs à l'ensemble des systèmes, l'ISPM contribue à limiter la compromission des identifiants, les mouvements latéraux et les privilèges excessifs.

2. Renforcement de la conformité et de la préparation aux audits

ISPM automatise les contrôles d'accès, détecte les violations des politiques et fournit des preuves en temps réel de la conformité à des réglementations telles que le RGPD, la loi DORA, la loi HIPAA, la norme PCI-DSS et bien d'autres encore. Cela permet de réduire le coût et la charge de travail liés aux cycles d'audit.

3. Réduire les risques liés aux droits d'accès au cloud

À mesure que les organisations migrent vers le cloud, l'ISPM répond aux défis liés à la gestion des droits d'accès dans des environnements multicloud dynamiques. Il évite le surprovisionnement et garantit un accès aux ressources cloud selon le principe du « privilège minimal ».

4. Détection des menaces liées à l'identité

L'ISPM permet de détecter les comportements anormaux, tels que l'escalade de privilèges ou l'utilisation abusive d'identifiants, grâce à l'analyse des identités et à la surveillance comportementale.

5. Contrôle des accès privilégiés

ISPM offre une visibilité sur l'utilisation des comptes privilégiés et contribue à faire respecter le principe du « privilège minimal » en mettant en évidence les comptes à risque et en automatisant l'application des politiques.

6. Correction des erreurs de configuration liées à l'identité

Qu'il s'agisse d'une mise en œuvre insuffisante de l'authentification multifactorielle (MFA) ou d'un nombre excessif d'accès, l'ISPM identifie les erreurs de configuration et guide la mise en place de mesures correctives afin de combler les failles de sécurité.

7. Élimination de l'accès fantôme

L'ISPM détecte et contrôle les utilisateurs, comptes ou applications non autorisés ou inconnus qui opèrent en dehors des systèmes d'identité officiels.

8. Améliorer l'efficacité opérationnelle

En automatisant la détection des risques liés aux identités et l'application des politiques, l'ISPM permet aux équipes de sécurité de se concentrer sur des initiatives stratégiques.

L'ISPM n'est ni un outil ni un tableau de bord isolé. Il s'agit d'une approche stratégique reposant sur un ensemble de technologies intégrées de sécurité des identités. Ces fonctionnalités doivent fonctionner de concert pour évaluer en permanence l'état de sécurité des identités, appliquer les politiques et orienter les mesures correctives. Les organisations souhaitant mettre en œuvre l'ISPM doivent s'assurer de disposer des éléments suivants :

• Gouvernance et administration des identités : fonctionnalités essentielles telles que l'application des politiques, la certification des accès, la gestion des rôles et les contrôles du cycle de vie.
• Identification et visibilité des identités : outils permettant de recenser les utilisateurs, les droits d'accès et les comptes dans les environnements cloud, sur site et hybrides.
• Suivi et analyse : Des analyses avancées pour suivre les comportements, détecter les anomalies et hiérarchiser les risques liés à l'identité.
• Gestion des accès et authentification forte : politiques d'accès adaptatives, authentification multifactorielle (MFA) et méthodes d'authentification modernes telles que la connexion sans mot de passe et l'authentification biométrique.
• Surveillance des accès privilégiés : fonctionnalités permettant d'identifier, de surveiller et de gérer les comptes privilégiés et à haut risque.
• Protection des solutions SaaS et de l'informatique fantôme : visibilité sur l'utilisation des applications SaaS et mécanismes permettant de contrôler les accès non autorisés ou non gérés.
• Intégration entre les différents outils de gestion des identités : Une architecture unifiée ou un cadre d'intégration ouvert qui relie ces fonctionnalités afin de garantir une visibilité continue et l'application des politiques.

Pour mettre en place un programme ISPM efficace, les organisations ont besoin de bien plus qu’une simple liste de capacités individuelles. Elles ont plutôt besoin d’une plateforme qui regroupe différents composants de cybersécurité au sein d’une solution cohérente. Une plateforme d’identité unifiée (UIP) rassemble la gouvernance, les accès et l’authentification au sein d’une architecture unique, offrant ainsi une meilleure visibilité, des contrôles plus rigoureux et des décisions plus éclairées à l’échelle de l’écosystème d’identité.

RSA est l'une des rares entreprises à disposer d'une plateforme UIP qui intègre pleinement la gouvernance, la gestion des accès et l'authentification. La solution RSA Governance & Lifecycle assure la gouvernance et la visibilité. RSA ID Plus assure l'accès et l'authentification. Les moteurs d'analyse RSA relient les informations issues de l'ensemble de la plateforme. Rares sont les autres fournisseurs, voire aucun, à proposer ces composants essentiels dans le cadre d'une architecture véritablement unifiée.

Comprendre le modèle « Zero Trust » et l'ISPM

Le « Zero Trust » est un cadre de sécurité qui part du principe qu’aucun utilisateur ni aucun système ne doit être considéré comme fiable par défaut, même au sein du réseau. Il nécessite une vérification continue de l’identité, des contrôles d’accès stricts et l’application du principe du « privilège minimal ». Si le « Zero Trust » est l’objectif, alors l’ISPM est la méthode pour y parvenir. L'ISPM met en œuvre le « Zero Trust » en fournissant les capacités de visibilité, d'analyse et d'application nécessaires pour évaluer et améliorer au fil du temps les contrôles liés à l'identité.

La voie à suivre 

L'ISPM représente l'avenir de la sécurité des identités. Alors que les menaces ne cessent d'évoluer et que la pression réglementaire s'intensifie, les organisations ont besoin d'une nouvelle approche pour gérer les risques liés aux identités. Ce rapport fournit les bases nécessaires pour comprendre l'ISPM, ses piliers fondamentaux et les conditions requises pour sa mise en œuvre. Grâce au RSA Unified Identity Platform, les organisations peuvent jouer un rôle de premier plan dans la sécurisation du paysage des identités et dans la construction d’un avenir durable, aligné sur le modèle Zero Trust.