La plate-forme d'identité unifiée de RSA pour les gouvernements locaux et d'État
Les administrations publiques, tant au niveau national que local, fournissent des services essentiels et protègent les données sensibles des citoyens, tout en devant composer avec des budgets plus serrés et des obligations de conformité plus complexes que la plupart des organisations. La cybersécurité dans le secteur public n’a jamais été aussi urgente : selon le Rapport IC3 du FBI, les installations publiques se classaient au troisième rang des secteurs d'infrastructures critiques les plus ciblés par les attaques par rançongiciel — et l'identité constitue presque toujours le point d'entrée.
La norme RSA Unified Identity Platform répond aux quatre principaux défis en matière de sécurité des identités auxquels sont confrontées les administrations régionales et locales.
Télécharger la fiche de présentation de la solution Pour en savoir plus sur les fonctionnalités et l'intégration, ou poursuivez votre lecture pour obtenir des réponses aux questions clés ci-dessous.
Les attaques par ransomware visant des organismes publics commencent presque toujours par la compromission d'identifiants. 80% des violations de sécurité impliquent des identifiants volés ou utilisés à mauvais escient, et le coût moyen de la remise en état pour les collectivités locales et régionales a atteint $2,83 millions en 2024. Pour les équipes de sécurité informatique au niveau régional et local, éliminer les points d'entrée liés aux identifiants constitue le moyen le plus direct de réduire le risque lié aux ransomwares.
RSA ID Plus fournit authentification résistante au phishing et sans mot de passe qui élimine totalement la surface d'attaque liée aux identifiants, grâce à des politiques d'accès adaptatives et à une analyse des risques basée sur l'IA qui détecte les accès anormaux avant qu'ils ne dégénèrent en violation de sécurité.
La gestion des identités dans le secteur public présente une complexité particulière : les administrations gèrent à la fois du personnel permanent, des prestataires, des travailleurs saisonniers et du personnel interinstitutionnel, chacun ayant des besoins d’accès et des durées d’affectation différents. La gestion manuelle du cycle de vie entraîne des retards dans l’attribution des droits d’accès et, surtout, des retards dans leur retrait, ce qui laisse des comptes inactifs ouverts et susceptibles de servir de vecteurs d’attaque. La dérive des privilèges est particulièrement courante dans les environnements où les rôles changent fréquemment.
Gouvernance et cycle de vie de l'ASR automatise l'intégration des nouveaux collaborateurs, l'attribution des droits d'accès en fonction des rôles, les contrôles d'accès et la suppression immédiate des droits d'accès, éliminant ainsi les goulots d'étranglement liés aux tâches manuelles qui ralentissent les équipes informatiques des administrations publiques, ainsi que les failles d'accès qui constituent un risque pour la sécurité.
Les obligations réglementaires imposées par les pouvoirs publics fixent des exigences techniques précises en matière d'authentification, de contrôle d'accès et de pistes d'audit — et celles-ci évoluent au gré des menaces. 69% de répondants issus des administrations des États américains citer la gestion des risques liés à la cybersécurité comme leur priorité absolue, mais les processus de conformité manuels sont difficiles à adapter à grande échelle et sont sujets à des lacunes qui n’apparaissent qu’à l’issue d’un audit approfondi.
Les solutions RSA ID Plus et RSA Governance & Lifecycle offrent une authentification multifactorielle (MFA) résistante au phishing, des contrôles d'accès basés sur les rôles et des pistes d'audit en temps réel qui répondent aux exigences des normes CJIS, HIPAA et IRS 1075, permettant ainsi de maintenir la conformité à jour plutôt que de devoir se démener à l'approche des périodes d'audit. La fiche de présentation de la solution met en correspondance les fonctionnalités spécifiques de RSA avec chaque exigence réglementaire.
La plupart des environnements informatiques des administrations publiques associent des systèmes hérités sur site à des applications cloud modernes et à des outils SaaS, ce qui entraîne une visibilité fragmentée des identités et des politiques d’accès incohérentes que les équipes municipales chargées de la cyberdéfense peinent à gérer de manière homogène. Les dépenses informatiques des États et des collectivités locales américaines devraient atteindre $125,4 milliards d'ici 2026, mais chaque nouveau système ajouté sans sécurité d'identité unifiée crée une nouvelle faille potentielle.
RSA ID Plus est le seul IAM gouvernemental une solution capable d'assurer la sécurité de tous les utilisateurs, qu'ils se trouvent dans des environnements sur site, dans le cloud ou hybrides, à partir d'une plateforme unique — y compris les systèmes existants —, sans que les administrations aient à remplacer leur infrastructure actuelle.
Les solutions RSA ID Plus et RSA Governance & Lifecycle répondent aux exigences en matière d'authentification et de contrôle d'accès de la politique de sécurité CJIS, de la loi HIPAA et de la norme IRS 1075. Elles couvrent notamment l'authentification multifactorielle (MFA) résistante au phishing, les contrôles d'accès basés sur les rôles, les pistes d'audit et les certifications d'accès automatisées. La fiche de présentation de la solution comprend une cartographie complète des fonctionnalités de conformité pour chaque norme.
RSA ID Plus est conçu pour assurer la sécurité des utilisateurs dans les environnements sur site, dans le cloud et hybrides — y compris les systèmes hérités antérieurs aux normes d'identité modernes — sans obliger les administrations à remplacer leur infrastructure existante. Il s'intègre aux annuaires, systèmes RH et applications existants grâce à des API et des connecteurs standard.
Les systèmes reposant uniquement sur un mot de passe sont vulnérables au phishing, au « credential stuffing » et aux attaques par force brute — des méthodes à l'origine de la majorité des violations de données au sein des administrations publiques. Une AMF résistante à l'hameçonnage L'utilisation de clés matérielles FIDO2 lie l'authentification à un périphérique physique spécifique, rendant ainsi les mots de passe volés inutilisables sans ce périphérique et éliminant la surface d'attaque liée aux identifiants sur laquelle s'appuient les auteurs de ransomware.
RSA ID Plus prend en charge des options de déploiement entièrement sur site et hybrides, permettant ainsi aux administrations de conserver les données d'identité sensibles au sein de leur propre infrastructure lorsque les politiques ou la réglementation l'exigent. Le chiffrement au repos et en transit, associé à des contrôles d'accès granulaires et à une journalisation d'audit complète, répond aux exigences en matière de résidence des données couramment imposées par les directives gouvernementales.
Les délais de mise en œuvre varient en fonction de la complexité de l'environnement, mais la plupart des déploiements au sein des administrations régionales et locales suivent une approche par étapes : configuration initiale et intégration des annuaires, puis déploiement pilote auprès d'un sous-ensemble d'utilisateurs, et enfin déploiement à l'échelle de l'administration. La solution de RSA services professionnels Les équipes chargées de la réussite client collaborent étroitement avec le personnel informatique de l'administration tout au long du processus, et la fiche de présentation de la solution décrit les phases et les étapes clés types à des fins de planification.
Les coûts liés aux licences et à la mise en œuvre dépendent de la taille de l’organisme, du modèle de déploiement et de la combinaison de fonctionnalités d’authentification et de gouvernance requises. Pour la plupart des organismes, le retour sur investissement (ROI) constitue un critère financier plus pertinent : alors que les coûts de restauration après une attaque par rançongiciel s’élèvent en moyenne à $2,83 millions par incident et que les manquements à la conformité peuvent compromettre les financements fédéraux, le coût d’une gestion rigoureuse des identités dans le secteur public ne représente généralement qu’une fraction du coût d’une seule violation de données ou d’un échec d’audit. Contacter l'ASR pour obtenir un devis personnalisé.
Inclus