MFA résistante au phishing
Qu'est-ce que la MFA résistante au phishing ?
L'authentification multifacteur (MFA) résistante au phishing constitue une avancée décisive pour protéger les comptes utilisateurs contre le vol d'identité. La MFA traditionnelle, bien qu'efficace et encore considérée comme sûre par de nombreux professionnels, reste vulnérable aux tentatives de phishing. Les attaquants amènent les utilisateurs à révéler leurs identifiants (généralement le premier facteur d'authentification) ou ont mis au point des techniques pour dérober le deuxième facteur, qui peut se résumer à une simple confirmation dans une application d'authentification ou à un mot de passe à usage unique qui y est généré.Il n'existe aujourd'hui que peu d'options pour un deuxième facteur d'authentification à la fois pratique et insensible aux attaques de phishing. En dehors des clés FIDO2 et des mécanismes propres à certains éditeurs comme Windows Hello for Business (WHfB), seuls les certificats offrent un deuxième facteur réellement sûr. L'authentification par certificats est une technologie éprouvée, disponible sur les différentes plateformes (systèmes d'exploitation et navigateurs) et auprès des fournisseurs d'identité (IDP).
En quoi est-ce pertinent pour mon organisation ?
Sécurité et fuites de données : Dans un monde interconnecté, les cybermenaces sont omniprésentes. Les organisations s'exposent à des fuites de données, des accès non autorisés et des vols d'identité. Protéger les identités des collaborateurs et des clients garantit que les informations sensibles restent confidentielles.Impact financier : Une faille de sécurité peut entraîner des pertes financières considérables, entre frais juridiques, amendes réglementaires et gestion de crise. De plus, l'atteinte à la réputation peut éroder la confiance et la fidélité des clients.
Conformité et obligations légales : De nombreux secteurs sont soumis à des exigences de conformité strictes (RGPD, HIPAA ou PCI DSS, par exemple). Ne pas protéger les identités peut avoir des conséquences juridiques. La conformité garantit un traitement responsable des données personnelles.
Continuité d'activité : Un vol d'identité ou des identifiants compromis peuvent perturber le fonctionnement de l'entreprise. Garantir un accès sécurisé aux systèmes critiques et aux applications est indispensable pour une productivité sans interruption.
Face à la criticité de la protection des identités, des IDP comme Microsoft et des gouvernements comme celui des États-Unis encouragent activement, voire imposent aux administrateurs d'appliquer une MFA résistante au phishing sur leurs tenants.
Comment fonctionne la MFA résistante au phishing par certificats ?
La MFA résistante au phishing est un mécanisme d'authentification qui doit être activé dans la solution de gestion des identités de l'organisation, par exemple dans Entra ID de Microsoft. Une fois le mécanisme activé, les applications valident et vérifient l'identité des utilisateurs, par exemple sur la base de certificats numériques de confiance. Ces certificats numériques peuvent être déployés sur les appareils d'entreprise de confiance via une solution MDM, ou enrôlés sur des tokens matériels ou des dispositifs de type carte à puce comme les YubiKeys remis aux utilisateurs concernés.Comment SCEPman aide-t-il ton organisation à mettre en place la MFA résistante au phishing ?
SCEPman est une autorité de certification (CA) née dans le cloud qui s'intègre directement aux solutions MDM les plus répandues comme Microsoft Intune ou Jamf Pro. Ton organisation peut ainsi enrôler, renouveler et révoquer sans effort des certificats adaptés à la MFA sur ses terminaux de confiance.Pour une sécurité renforcée, SCEPman facilite l'enrôlement des certificats d'identité sur des dispositifs de type carte à puce comme les YubiKeys. Les cas d'usage typiques des cartes à puce sont les scénarios dans lesquels des administrateurs accèdent à des portails ou systèmes privilégiés comme le portail Azure (via Entra ID CBA) ou des Privileged Access Workstations (PAW), par exemple via le protocole RDP (Remote Desktop Protocol).