World Passkey Day : les clés d'accès à l'Agentic Enterprise sécurisée
Le 7 mai est le World Passkey Day - un événement mondial visant à promouvoir la transition des mots de passe vers des méthodes de connexion sécurisées. Sven Kniest, VP Central & Eastern Europe chez Okta, explique pourquoi les passkeys sont plus importants que jamais à l'ère des agents autonomes d'intelligence artificielle - et ce que les entreprises doivent faire maintenant.
Les attaques basées sur les identifiants de connexion sont responsables de 60% de tous les incidents de sécurité et de 88% des violations de sécurité des applications web - selon le dernier rapport annuel «Business at Work» d'Okta. Alors que les cybercriminels utilisent de plus en plus d'agents autonomes d'intelligence artificielle pour leurs attaques, le remplacement des mots de passe classiques par des clés d'accès devient de plus en plus urgent.
Pourquoi les clés d'accès sont plus sûres que les mots de passe
Par rapport aux mots de passe traditionnels, les passkeys offrent une puissante combinaison de sécurité accrue et d'expérience utilisateur améliorée. Ils résistent à l'hameçonnage parce qu'ils sont liés cryptographiquement au domaine d'un site web spécifique et ne peuvent pas être utilisés sur des sites web falsifiés ou malveillants. Selon la Fido Alliance, les connexions avec des passkeys sont en moyenne 20 % plus rapides qu'avec des mots de passe. De plus, il n'y a plus de mot de passe qui puisse être volé, enregistré par des enregistreurs de frappe, dérobé lors d'une panne de données ou craqué par une attaque par force brute.
En combinaison avec l'authentification unique et les gestionnaires de données d'identification sécurisés de différents fournisseurs, les clés d'identification peuvent également être synchronisées automatiquement sur tous les appareils, ce qui simplifie considérablement le processus d'identification pour les utilisateurs.
Deux variantes, un objectif : une identité sûre
Les clés d'accès existent en principe sous deux formes. Les clés de passe synchronisées sont synchronisées entre les appareils d'un utilisateur via un service en nuage, par exemple un écosystème de système d'exploitation ou un gestionnaire de mots de passe. La même clé d'accès peut ainsi être utilisée sur plusieurs appareils dans un écosystème donné. En revanche, les clés d'accès liées à un appareil ne quittent jamais l'appareil sur lequel elles ont été générées. Elles conviennent par exemple aux clés de sécurité FIDO, y compris celles qui sont certifiées par un organisme de sécurité.
Pour les entreprises qui misent sur une sécurité maximale, il est recommandé de choisir un fournisseur de sécurité d'identité moderne qui prend en charge les deux variantes et qui couvre les exigences centrales d'une plate-forme d'identité client dans les domaines de l'autorisation, de la gestion des utilisateurs, du parcours client, de l'expérience utilisateur et de la sécurité de l'identité.
Les agents IA ont besoin d'identités gérées
Dans le cadre de la transformation de l'IA vers l'entreprise agentique, un nouveau défi se pose : les agents autonomes de l'IA apparaissent comme des entités numériques dans le réseau et ont besoin - tout comme les utilisateurs humains - d'une identité gérée avec des droits d'accès clairement définis. Les entreprises qui intègrent ce principe et misent sur une gouvernance de l'IA qui prend en charge des méthodes de connexion simples et sécurisées et qui protège les agents IA contre les menaces telles que l'injection de prompt, franchissent ainsi une étape décisive vers une entreprise agentique.
Pour plus d'informations sur les clés d'accès et la sécurité de l'identité, consultez le blog de Okta.
