Combattre le phishing avec de véritables technologies MFA résistantes au phishing : une clé pour la cybersécurité
- Une étude révèle que la plupart des organisations sont réticentes à adopter une authentification multifactorielle (MFA) résistante au phishing, bien que ce type de MFA constitue une défense solide contre les attaques par hameçonnage.
- Ces technologies MFA, utilisant CBA et FIDO Passkeys, éliminent toute vulnérabilité liée aux erreurs humaines et offrent des solutions d’authentification parfaites et infaillibles.
- La MFA résistante au phishing est un processus qui implique des plans stratégiques, la formation des employés et l’utilisation optimale des systèmes existants, afin de préserver l’intégrité des entreprises tout en améliorant leur cybersécurité.
À l'ère récente de la technologie généralisée, nous avons assisté à une augmentation des problèmes de cybersécurité, le piratage étant un problème prééminent parmi les entreprises. Dans une enquête réalisée par Axiad, il a été constaté que 49 % des répondants ont identifié les attaques de phishing comme étant les plus probables. Bien que cette obligation de mesures appropriées anti-phishing soit une exigence auto-explicative, la plupart des organisations ont cependant traîné les pieds dans l'adoption de contre-mesures efficaces, invoquant des préoccupations allant de la peur du changement et des implications financières à la perception négative associée à la complexité de la mise en œuvre.
Surmonter la résistance au changement
Selon l'enquête Axiad, 64 % des répondants affirment que c'est la « peur du changement » qui les maintient accrochés à la méthode traditionnelle d'authentification par mot de passe et à l'authentification multifactorielle (MFA) non résistante au phishing. Cependant, cela devient un grand défi dans le processus d'adoption de ce type d'authentification dans une organisation compromise aux attaques de phishing, car il y aura une résistance au changement à un niveau ou un autre.
La technologie MFA véritablement résistante au phishing émerge comme une meilleure option pour les organisations, comblant le vide laissé par le MFA traditionnel au sein de leur couche de sécurité. Ces technologies ne nécessitent aucune intervention humaine et, par conséquent, atténuent considérablement le risque d'exposition aux cybermenaces orchestrées par des acteurs malveillants. Les deux approches capables de résister véritablement au phishing sont la technologie d'authentification basée sur les certificats (CBA) et l'authentification via Fast Identity Online (FIDO).
L'authentification basée sur les certificats (CBA), validée par l'infrastructure à clés publiques (PKI), est une mesure de sécurité connue et mature. Contrairement à la plupart des systèmes MFA, qui ont tendance à être très faciles à déployer, sa mise en œuvre peut sembler assez intimidante. Il est notable que de nombreuses grandes organisations disposent déjà d'une infrastructure PKI existante. Cela facilitera également le fonctionnement du PKI en tant que service de l'entreprise, qui consiste à transférer les fonctions du personnel et techniques au prestataire de services, tandis que l'organisation, avec son personnel, se concentre sur le déploiement de l'authentification.
Surmonter les défis de mise en œuvre
La mise en œuvre d'un MFA résistant au phishing semble intimidante à première vue, mais elle n'est pas impossible. Cette mise en œuvre peut être facilitée par les entreprises en utilisant leur infrastructure PKI ou via des offres PKI en tant que service. Les clés d'accès FIDO, quant à elles, veilleront à ce que leur utilisation n'entrave pas l'adoption de ce mode et offriront également une option conviviale pour l'utilisateur.
Le MFA résistant au phishing est une transition stratégique qui doit prendre en compte l'environnement de déploiement général, compte tenu de la détermination de l'authenticité des paramètres pour les utilisateurs finaux et de leur départementalisation, de leur importance et de leur appartenance à des catégories à haut risque. Par conséquent, l'éducation et la formation des employés doivent être proactives et conçues pour préparer les parties prenantes à la migration des systèmes vers un cadre d'authentification plus sécurisé.
De plus, les organisations devraient mettre en œuvre un MFA résistant au phishing pour renforcer davantage leurs postures de cybersécurité et diminuer efficacement les risques liés aux attaques par hameçonnage. Cela a été d'une grande aide pour les organisations dans l'unification du système d'authentification et la capacité de modifier le service elles-mêmes, contribuant ainsi à réduire les coûts et à simplifier le processus.
Histoire originale d'une enquête réalisée par Axiad
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Brenda Kanana
Brenda possède plus de 4 ans d'expérience spécialisée en cryptomonnaies, intelligence artificielle et technologies émergentes. Elle a travaillé chez Zycrypto, Blockchain Reporter et The Coin Republic, et fait désormais de Cryptopolitan son foyer. Son diplôme en sociologie de l'Université technique de Mombasa lui permet de rester alignée avec les préoccupations de ses lecteurs.
