Éléments clés

• La directive NIS2 représente le cadre de cybersécurité actualisé de l’Union européenne, imposant des exigences plus rigoureuses, un champ d’application sectoriel étendu ainsi qu’une responsabilité renforcée pour la haute direction des organisations opérant au sein de l’Union européenne.
• La directive NIS2 s’est substituée à la directive NIS d’origine, le cadre précédent étant devenu inadapté face à l’évolution des rançongiciels, des attaques sur la chaîne d’approvisionnement et des cybermenaces avancées visant les infrastructures critiques.
• La directive NIS2 vise principalement les organisations de taille moyenne et grande opérant dans les secteurs assujettis ; il convient toutefois de noter que certaines entités doivent respecter ces obligations, sans égard à leur taille, du fait de la nature critique de leurs services.
• L’article 21 énonce les sept mesures de sécurité principales devant être déployées par les organisations, s’étendant de la gestion des risques à la réponse aux incidents ainsi qu’à la sécurisation de la chaîne d’approvisionnement.
• Les écarts de conformité NIS2 fréquemment observés comprennent l’absence d’uniformité dans l’application de la MFA, une visibilité limitée sur les prestataires ainsi qu’une gestion des accès privilégiés (PAM) insuffisamment robuste.
• Les sanctions liées à une non-conformité peuvent comprendre des amendes pouvant aller jusqu’à 10 000 000 € ou 2 % du chiffre d’affaires annuel mondial (selon le montant le plus élevé) pour les entités essentielles, parallèlement à des exigences de rapports obligatoires dans des délais de 24 heures, 72 heures et un mois suivant un incident significatif.

Les raisons du remplacement de la directive NIS par la directive NIS2

La directive NIS de départ portait principalement sur les infrastructures critiques traditionnelles et était axée sur la sécurité périmétrique. En raison de l’absence d’obligations de rapports claires et d’une mise en œuvre hétérogène parmi les États membres de l’UE, son efficacité s’est trouvée limitée. La directive NIS2 accroît la couverture sectorielle conformément aux annexes I et II, introduit des délais de déclaration d’incidents plus contraignants et confère une responsabilité plus importante à la haute direction, incluant, selon les transpositions nationales de certains États membres, une responsabilité personnelle. Cette évolution marque la transition d’un modèle fondé sur des exigences de sécurité minimales vers une approche davantage proactive en matière de cyber-résilience.

Qui est tenu de se conformer à la directive NIS2 ?

La NIS2 classe les organisations en deux grands groupes : entités essentielles et entités importantes. Ces deux catégories sont tenues de respecter les exigences de la NIS2 en matière de cybersécurité et de rapports ; toutefois, les entités essentielles font face à un contrôle plus rigoureux ainsi qu’à des pénalités potentiellement plus lourdes.

En principe, la directive NIS2 s’applique aux organisations de taille moyenne et grande opérant au sein des secteurs assujettis. Selon la définition de l’UE, les entreprises de taille moyenne sont celles qui emploient 50 personnes ou plus et dont le chiffre d’affaires annuel dépasse 10 000 000 € – les deux critères sont considérés ensemble, et non comme des alternatives. Les secteurs couverts par NIS2 englobent diverses industries, notamment soins de santé, fabrication, services financiers, énergie, transports, eau, infrastructures numériques, espace et gestion des déchets.

La taille d’une organisation ne détermine pas le champ d’application de la directive NIS2. Certaines entités entrent dans le champ d’application si leurs services sont considérés comme essentiels à la stabilité sociétale ou économique. Concernant les organisations exerçant leurs activités à travers divers États membres de l’UE, la directive NIS2 s’applique à l’échelon national ; ainsi, les exigences en matière de conformité sont susceptibles de varier selon les modalités de transposition de la directive NIS2 dans le droit national de chaque pays.

7 mesures de sécurité exigées pour la mise en conformité avec la directive NIS2

L’article 21 de la directive NIS2 expose les mesures de cybersécurité dont la mise en œuvre est attendue de la part des organisations. Bien que les mesures de sécurité illustrent, dans les grandes lignes, les exigences d’un programme de sécurité dûment piloté, nombre d’organisations font face à des obstacles opérationnels induits par le jargon juridique exhaustif de la directive. Voici les sept principaux domaines abordés par le cadre.

1. Gestion des risques

Dans le cadre de la directive NIS2, les organisations doivent mettre en place un processus continu de gestion des risques plutôt que de se contenter d’évaluations ponctuelles. Les organisations doivent procéder à l’identification continue de leurs vulnérabilités en matière de sécurité, évaluer le préjudice potentiel lié à ces risques et assurer leur traitement de façon régulière. Cela suppose la conduite fréquente d’évaluations des risques, la tenue à jour de plans d’atténuation documentés ainsi qu’un contrôle permanent de l’activité aux fins de détection des menaces nouvelles. En dernier ressort, il incombe à l’organisation de désigner un responsable pour chaque risque identifié, lequel devra en assurer le traitement et l’atténuation.

2. Capacité de réponse aux incidents

En vertu de la directive NIS2, les organisations sont tenues de maintenir des procédures formelles de réponse aux incidents préalablement à la survenance d’un incident de sécurité, afin de garantir une gestion maîtrisée et d’éviter toute situation de chaos. Cette démarche implique de maintenir un plan de réponse aux incidents documenté avec des rôles clairement définis, afin d’écarter toute incertitude quant à l’attribution des tâches. La mise à l’épreuve des plans revêt une importance équivalente à leur création. À titre d’exemple, lorsqu’un rançongiciel est détecté sur une portion du réseau d’une entreprise au beau milieu de la nuit, la capacité à contenir l’incident plutôt qu’à subir une panne majeure peut reposer sur l’entraînement préalable de l’équipe au processus.

3. Continuité des activités

En vertu de la directive NIS2, il est attendu des organisations qu’elles garantissent leur résilience, tant au cours qu’à l’issue d’incidents cyber ; cela englobe les processus de sauvegarde et de reprise, l’accessibilité au stockage des données en cas de compromission, ainsi que l’aptitude à rétablir les systèmes dans des cadres temporels prédéfinis. La planification de la reprise après sinistre doit fixer des objectifs de temps de récupération explicites, en abordant la question de la durée pendant laquelle une organisation est en mesure de supporter, de façon réaliste, une interruption de ses activités. Des tests de résilience réguliers permettent de s’assurer de l’effectivité de ces plans en conditions réelles ; par ailleurs, la redondance des systèmes et infrastructures critiques, lorsqu’elle est opérationnellement justifiée, constitue un niveau de protection additionnel. La sécurisation des accès et des identifiants connectés aux systèmes critiques constitue le pivot de la continuité d’activité, la phase de reprise s’avérant bien plus complexe dès lors que les clés d’accès à l’infrastructure sont au nombre des éléments compromis.

4. Sécurité de la chaîne d’approvisionnement

La directive NIS2 confère une importance majeure à la gestion des risques induits par les relations avec des tiers. En vertu de la directive NIS2, il est établi que les organisations assument la responsabilité de la gestion des risques engendrés par leurs vendeurs, prestataires de services et fournisseurs. La visibilité étant primordiale, les organisations doivent identifier les tiers ayant accès à leurs systèmes, déterminer le niveau d’accès accordé et vérifier si leurs fournisseurs appliquent des mesures de sécurité adéquates. L’évaluation des risques liés aux fournisseurs, la revue des accès ainsi qu’une surveillance continue gagneraient à être instaurées en tant que processus opérationnels standards. Les attaques récentes contre la chaîne d’approvisionnement ont prouvé que l’exposition liée aux tiers peut très vite se transformer en un risque majeur pour l’organisation.

5. Contrôle des accès et gestion des identités

Pour réduire leur surface d’attaque, les organisations doivent impérativement maîtriser les accès à leurs systèmes ainsi que les droits associés à ces derniers. Conformément aux exigences centrales de la directive NIS2, la gestion des accès doit être régie par le principe du moindre privilège (PoLP), assurant que les utilisateurs et les systèmes n’obtiennent que les permissions nécessaires à l’exercice de leurs fonctions. Les contrôles d’accès basés sur les rôles (RBAC) offrent le cadre nécessaire pour garantir cette application à grande échelle, tandis que la gestion du cycle de vie des utilisateurs permet de neutraliser les comptes inactifs ou orphelins, qui pourraient constituer des failles de sécurité exploitables ultérieurement. Cette mesure revêt une importance capitale pour les comptes à privilèges, d’autant plus que les administrateurs ainsi que les comptes de service dotés d’accès privilégiés représentent des cibles d’une grande valeur. La PAM, associé à une politique de sécurité rigoureuse des identifiants dans toute l’organisation, contribue à assurer la sécurisation, la surveillance et l’audit de ces comptes.

6. Chiffrement et cryptographie

Les organisations, aussi préparées soient-elles, ne sont pas à l’abri d’une fuite de données ; dans ce contexte, le chiffrement contribue à limiter les conséquences réelles d’une compromission. En vertu de la directive NIS2, il est attendu des organisations qu’elles procèdent au chiffrement des données, qu’elles soient stockées ou en cours de transfert, qu’elles garantissent la protection des identifiants et des informations sensibles, et qu’elles mettent en œuvre des normes cryptographiques robustes. Si la NIS2 n’impose pas d’architecture de chiffrement particulière, le chiffrement zero-knowledge va au-delà des exigences minimales et permet d’apporter une protection additionnelle pertinente aux organisations traitant des données et des identifiants sensibles. Dans un environnement zero-knowledge, les données sont chiffrées et déchiffrées au niveau de l’appareil, ce qui signifie que même le fournisseur de services ne peut y accéder.

7. MFA et authentification sécurisée

La compromission des identifiants représentant l’un des points d’entrée privilégiés par les cybercriminels, la directive NIS2 prescrit aux organisations l’implémentation de mesures d’authentification rigoureuses, tant au niveau des systèmes que des utilisateurs. Cette mesure englobe l’obligation d’utiliser l’authentification multifacteur (MFA), laquelle introduit un niveau de vérification additionnel visant à réduire l’impact lié à l’utilisation d’identifiants dérobés. Autant que possible, les organisations doivent privilégier des méthodes d’authentification sans mot de passe résistantes au phishing, afin d’écarter tout risque de manipulation des utilisateurs visant à obtenir leurs identifiants ou l’approbation de demandes de connexion. Ces mesures de contrôle compliquent considérablement les tentatives d’accès non autorisé par des cybercriminels et permettent de réduire l’impact en cas de compromission d’identifiants.

Les organisations souhaitant connaître les étapes concrètes à suivre peuvent explorer notre guide dédié à une préparation efficace à la directive NIS2.

Principales lacunes de conformité à la directive NIS2 observées au sein des organisations

Bien que la majorité des organisations disposent déjà de quelques mesures de sécurité, des failles opérationnelles font souvent obstacle à une mise en conformité complète, particulièrement au regard de la directive NIS2. Qu’il s’agisse d’un défaut de compréhension de la directive ou d’une défaillance dans le déploiement des exigences associées, les organisations s’exposent à des sanctions potentielles.

Application incomplète de la MFA

De nombreuses organisations déploient la MFA de manière incohérente. Si les comptes utilisateurs sont sécurisés, des failles peuvent persister au sein des systèmes hérités ou des accès VPN, lesquels dépendent encore exclusivement de mots de passe traditionnels. La mise en place incomplète de l’authentification multifacteur (MFA) offre aux cybercriminels des failles exploitables et fragilise la stratégie de sécurité globale en laissant subsister des accès privilégiés ou distants non protégés.

Faible visibilité des fournisseurs

Les exigences de la directive NIS2 relatives à la chaîne d’approvisionnement soulignent une vérité fâcheuse pour un grand nombre d’organisations : le manque de visibilité sur les accès à leurs environnements et sur les risques inhérents aux parties tierces. Il est fréquent que les privilèges d’accès octroyés aux fournisseurs soient surdimensionnés, alors même que ces accès font rarement l’objet d’un audit. Sans une visibilité complète, les organisations ne peuvent pas gérer efficacement les risques liés à des tiers dans le cadre du NIS2.

Contrôles d’accès privilégiés faibles

Les comptes privilégiés constituent certains des actifs les plus risqués au sein de toute organisation, mais les contrôles qui les entourent sont souvent très faibles. L’utilisation d’identifiants administratifs partagés et de privilèges permanents demeure fréquente ; toutefois, ces pratiques accroissent la surface d’attaque et le risque de détournement des identifiants. La directive NIS2 attend un renforcement de la gouvernance autour de la gestion des accès privilégiés, du suivi des sessions et des procédures d’audit.

Délais de signalement des incidents NIS2

La directive NIS2 instaure des obligations de déclaration structurées en cas d’incidents de cybersécurité importants. Il est attendu des organisations qu’elles appliquent un processus structuré en plusieurs phases à partir du moment où elles ont connaissance d’un incident majeur :

1. Dans un délai de 24 heures : transmettre une alerte précoce aux autorités nationales concernées pour confirmer la survenance d’un incident significatif.
2. Dans un délai de 72 heures : fournir un aperçu plus complet de l’incident, en précisant ce que l’on sait de sa nature et de ses conséquences.
3. Dans un délai d’un mois : transmettre un rapport final détaillant les circonstances de l’incident, sa gestion ainsi que les mesures correctives prévues pour éviter qu’il ne se reproduise.

Pour respecter ces délais, les organisations doivent surveiller et consigner les incidents de sécurité au fur et à mesure qu’ils se produisent, plutôt que de peiner à établir une chronologie précise des événements après coup. Finalement, la mise en conformité avec la directive NIS2 impose aux organisations l’instauration de pratiques de cybersécurité matures, l’optimisation de leur résilience opérationnelle, ainsi que le maintien d’une visibilité exhaustive sur les utilisateurs et les systèmes, dans l’objectif de réduire les risques de sécurité.

Comment Keeper peut contribuer à la conformité à la norme NIS2

Satisfaire aux exigences de la directive NIS2 nécessite une infrastructure de sécurité robuste, capable de mettre en œuvre des contrôles d’accès précis, de sécuriser les identifiants et de garantir une visibilité complète pour une gestion des risques à l’échelle. La plateforme de sécurité des identités zero-knowledge de Keeper accompagne les organisations en consolidant plusieurs solutions de sécurité, notamment le PAM, la gestion des mots de passe, la gestion des secrets, la gestion des privilèges des terminaux et l’accès distant sécurisé. Afin de satisfaire aux obligations les plus exigeantes de la directive NIS2, Keeper propose des fonctionnalités avancées comme le contrôle d’accès basé sur les rôles (RBAC), l’imposition du MFA, l’audit des identifiants, la surveillance des sessions et la sécurité zero-trust. Que vous amorciez la prise en compte des mesures NIS2 ou que vous visiez l’optimisation de votre posture de sécurité existante, Keeper permet à votre organisation de répondre aux exigences NIS2 avec assurance.

Commencez dès aujourd’hui votre essai gratuit de Keeper et renforcez la capacité de votre organisation à se conformer aux exigences de la directive NIS2

Poursuivez votre lecture pour en savoir plus sur la sécurité informatique et sur la manière dont les entreprises peuvent la mettre en œuvre.

Éléments clés

• La sécurité informatique protège les systèmes, les réseaux et les données d’une organisation contre les accès non autorisés et les cybermenaces.
• Bien que les termes sécurité informatique, sécurité de l’information et cybersécurité soient souvent employés de manière interchangeable, la sécurité de l’information est la discipline la plus large, la sécurité informatique et la cybersécurité étant des sous-ensembles spécialisés.
• Les menaces pour la sécurité informatique les plus courantes sont les logiciels malveillants, les rançongiciels, le phishing et les menaces internes, qui peuvent tous avoir de graves conséquences financières et opérationnelles.
• Les contrôles d’identité rigoureux, tels que la sécurité zero trust, le RBAC et la PAM, comptent parmi les moyens de défense les plus efficaces que les organisations puissent mettre en œuvre.
• L’IA permet aux cybercriminels d’automatiser les attaques, de générer du contenu de phishing convaincant et de mener des opérations à grande échelle qui nécessitaient auparavant des ressources et une expertise considérables ; c’est pourquoi les contrôles de sécurité proactifs sont plus importants que jamais.

Sécurité informatique, sécurité de l’information et cybersécurité

Bien que les termes sécurité informatique, sécurité de l’information et cybersécurité puissent être employés de manière interchangeable, chacun d’entre eux a une signification distincte. Voici les principales différences :

En termes simples, la sécurité de l’information est le concept général qui englobe la sécurité informatique et la cybersécurité, chacune de ces disciplines se concentrant sur un domaine plus spécifique. Dans la pratique, la sécurité de l’information peut se traduire par la politique de sécurité d’une entreprise concernant les fichiers stockés sur ses serveurs et dans ses dossiers d’archivage ; la sécurité informatique peut être la mise en œuvre, par une équipe informatique, de l’authentification multifacteur (MFA) sur tous les appareils des employés ; et la cybersécurité consiste à empêcher le trafic malveillant d’atteindre les applications de l’entreprise.

Les trois objectifs de protection de la sécurité informatique

Au centre de toute stratégie de sécurité informatique se trouvent trois objectifs fondamentaux, connus sous le nom de triade CIA : confidentialité, intégrité et disponibilité. Ces principes constituent le fondement de toutes les politiques et mesures de sécurité informatique mises en œuvre par une organisation.

• Confidentialité : garantit que les informations sensibles ne sont accessibles qu’aux utilisateurs autorisés. Cet objectif vise à empêcher tout accès non autorisé ou toute utilisation abusive grâce à des mesures telles que le chiffrement et l’authentification multifacteur (MFA). Par exemple, un établissement de santé doit chiffrer les dossiers des patients afin que seuls les professionnels de santé autorisés puissent y accéder.
• Intégrité : garantit l’exactitude et la cohérence des données, en veillant à ce qu’elles ne soient pas modifiées par des personnes non autorisées. Qu’elle soit accidentelle ou intentionnelle, toute modification non autorisée porte atteinte à l’intégrité des données. En pratique, une banque peut s’appuyer sur l’intégrité des données pour garantir que les entrées de transactions ne peuvent pas être modifiées entre le moment où un paiement est effectué et celui où il est traité.
• Disponibilité : garantit que les systèmes, les données et les réseaux sont accessibles aux utilisateurs autorisés lorsqu’ils en ont besoin. Cela implique à la fois de prévenir les interruptions de service et de disposer de plans de reprise en cas de besoin. Prenons l’exemple d’une entreprise qui investit dans des systèmes de reprise après sinistre afin de garantir que sa plateforme en ligne reste accessible même en cas de panne matérielle.

Menaces de sécurité informatique : les types d’attaques les plus courants

Comprendre les types de cyberattaques et de menaces les plus courants pour la sécurité informatique aide les organisations à apprendre à s’en protéger.

Logiciels malveillants et rançongiciels

Les malwares sont des logiciels malveillants conçus pour infiltrer, nuire ou obtenir un accès non autorisé à un système. L’un des types de logiciels malveillants les plus destructeurs est le rançongiciel ou ransomware, par lequel les cybercriminels chiffrent les fichiers d’une organisation et exigent le paiement d’une rançon en échange de leur déchiffrement. Les attaques par rançongiciels réussies peuvent perturber les opérations, empêcher les organisations d’accéder à des systèmes critiques ou entraîner de graves pertes financières.

Phishing et ingénierie sociale

Les attaques par phishing consistent à manipuler des individus afin qu’ils partagent des informations sensibles, telles que des identifiants de connexion, en se faisant passer pour une source de confiance. Le phishing est l’une des formes les plus courantes d’ingénierie sociale, une catégorie d’attaques qui exploite le comportement humain plutôt que les vulnérabilités de sécurité pour obtenir un accès non autorisé. Les pirates exploitent les failles humaines car celles-ci sont plus difficiles à corriger que les failles logicielles ; c’est pourquoi le phishing reste l’un des points d’entrée les plus courants dans les violations de données.

Menaces internes

Les menaces internes concernent des employés, prestataires ou partenaires actuels ou anciens qui abusent de leur accès aux systèmes et données d’une organisation. Que ce soit intentionnel ou par négligence, les menaces internes sont particulièrement difficiles à détecter et à contenir, car les individus concernés ont déjà un accès légitime aux informations sensibles et aux systèmes critiques.

Attaques DDoS

Les attaques par déni de service distribué (DDoS) submergent un serveur, un réseau ou une application ciblés avec un afflux de trafic, le rendant inaccessible aux utilisateurs légitimes. Ce type d’attaque est souvent utilisé pour nuire à la réputation d’une entreprise ou pour faire diversion pendant qu’une autre cyberattaque est menée. Les organisations disposant d’applications ou de services en ligne destinés aux clients sont particulièrement vulnérables à ce type d’attaque.

Mise en œuvre de la sécurité informatique

La sécurité informatique moderne repose fortement sur la gestion des identités et des accès (IAM), car contrôler qui a accès à quoi est l’un des moyens les plus efficaces de réduire la surface d’attaque d’une organisation. Qu’il s’agisse d’un employé se connectant à une application d’entreprise ou d’un administrateur accédant à des données sensibles, la vérification de l’identité et la mise en œuvre de contrôles d’accès précis sont essentielles pour garantir la sécurité des systèmes et des données. Cela signifie que les organisations doivent mettre en œuvre le principe du moindre privilège (PoLP) en exigeant des méthodes d’authentification robustes comme l’authentification multifacteur (MFA) et en sécurisant les identifiants avec des gestionnaires de mots de passe d’entreprise ou des solutions de gestion des accès privilégiés (PAM).

Gestion des accès privilégiés (PAM)

La PAM est une solution de cybersécurité qui permet aux organisations de contrôler et de surveiller l’accès à leurs systèmes et comptes les plus critiques. Les comptes privilégiés, généralement détenus par les administrateurs et les équipes DevOps, disposent d’autorisations élargies qui peuvent accorder aux cybercriminels un large accès aux données sensibles et à l’infrastructure en cas de compromission. En appliquant le principe de l’accès de moindre privilège, en renouvelant automatiquement les identifiants et en offrant une visibilité totale sur les sessions, la PAM réduit considérablement le risque de fuites de données et de menaces internes.

Sécurité zero trust et RBAC

La sécurité zero trust et le contrôle d’accès basé sur les rôles (RBAC) fonctionnent de concert pour garantir que l’accès est limité par l’identité et le rôle de l’utilisateur. Le modèle zero trust fonctionne sur le principe « ne jamais faire confiance, toujours vérifier », ce qui signifie qu’aucun utilisateur, appareil ou système n’a accès par défaut et que chaque demande d’accès est authentifiée en permanence. Le RBAC vient compléter ce système en attribuant des autorisations en fonction du poste occupé par l’utilisateur plutôt qu’à titre individuel, garantissant ainsi que chaque rôle n’a accès qu’à ce qui lui est nécessaire. Combinées, ces deux approches compliquent considérablement la tâche des cybercriminels qui cherchent à se déplacer latéralement au sein d’un réseau ou à exploiter des comptes dotés de droits d’accès excessifs.

Gestion des mots de passe

Un gestionnaire de mots de passe d’entreprise est une solution qui stocke, gère et saisit automatiquement les identifiants de manière sécurisée sur les comptes et les applications d’une organisation. Au lieu de compter sur les employés pour créer et gérer manuellement les mots de passe, ce qui conduit souvent à des mots de passe faibles ou réutilisés, un gestionnaire de mots de passe d’entreprise impose des mots de passe forts et uniques pour chaque compte et garantit qu’ils sont stockés dans un coffre-fort chiffré. L’utilisation d’un gestionnaire de mots de passe élimine l’une des causes les plus courantes de fuites de données, permettant ainsi aux équipes informatiques de contrôler la sécurité des identifiants à l’échelle de toute l’entreprise.

Authentification multifacteur (MFA) et authentification sans mot de passe

L’authentification multifacteur (MFA) renforce la sécurité des comptes en exigeant des utilisateurs qu’ils vérifient leur identité à l’aide d’au moins deux facteurs avant que l’accès ne leur soit accordé. Par exemple, un utilisateur peut s’authentifier avec un mot de passe et un scan biométrique ; même si le mot de passe est compromis, l’accès nécessite le second facteur. Alors que les organisations cherchent à abandonner l’authentification par mot de passe traditionnelle, les méthodes d’authentification sans mot de passe telles que les clés d’accès et les données biométriques deviennent de plus en plus courantes. Ces méthodes sans mot de passe éliminent les vulnérabilités liées aux identifiants que l’authentification multifacteur (MFA) était initialement censée pallier.

Gestion des secrets

En sécurité informatique, les secrets désignent des identifiants utilisés par les applications et les systèmes pour s’authentifier et communiquer entre eux. Certains exemples incluent les clés API, les jetons et les certificats. Contrairement aux mots de passe traditionnels utilisés par les utilisateurs humains, les secrets sont souvent codés en dur dans des fichiers de configuration et des dépôts de code, ce qui en fait un vecteur d’attaque négligé mais très exploitable. Une solution de gestion des secrets garantit que les secrets sont stockés en toute sécurité, renouvelés automatiquement et accessibles uniquement aux systèmes et services qui en ont besoin.

Chiffrement et transmission sécurisée des données

Le chiffrement est le processus consistant à convertir des données en un format illisible, qui ne peut être lu que par une personne autorisée disposant de la clé de déchiffrement appropriée. En tant que l’un des aspects les plus essentiels de la sécurité informatique, le chiffrement garantit que même si des données sont interceptées ou qu’un utilisateur non autorisé y accède, elles restent illisibles et inutilisables. Le chiffrement s’applique aux données au repos et en transit, protégeant à la fois les données stockées et les informations transmises sur les réseaux. Des protocoles de transmission sécurisés comme le Transport Layer Security (TLS) protègent les données lors de leur déplacement entre les systèmes et les utilisateurs, garantissant que les données sensibles ne peuvent être ni falsifiées ni interceptées pendant le transit.

Comment l’IA transforme les cyberattaques

L’intelligence artificielle (IA) permet aux cybercriminels de mener des attaques plus rapidement, à plus grande échelle et techniquement bien plus sophistiquées. L’IA est utilisée pour générer des e-mails de phishing convaincants, en recourant à des techniques avancées d’ingénierie sociale que les employés ont de plus en plus de mal à repérer. Les équipes informatiques et de sécurité doivent plus que jamais développer des contrôles capables de protéger les systèmes, les données et les identifiants contre des cybermenaces hautement automatisées et intelligentes. Il est essentiel de suivre les bonnes pratiques, telles que la mise en place de contrôles d’accès rigoureux, de l’authentification multifacteur (MFA) et de la gestion des accès privilégiés (PAM), pour se prémunir contre les cyberattaques basées sur l’IA. Keeper aide les organisations à mettre en place ces défenses grâce à une plateforme unifiée de sécurité des identités qui combine la gestion des mots de passe d’entreprise, l’application de la MFA, la gestion des secrets et la PAM afin de garantir la protection de toutes les identités, identifiants et systèmes.

Commencez votre essai gratuit de KeeperPAM pour améliorer la stratégie de sécurité informatique de votre organisation.

Poursuivez votre lecture pour en savoir plus sur la CMMC de niveau 2, pourquoi il est important pour les universités de recherche et comment Keeper œuvre à la conformité CMMC.

Qu’est-ce que la CMMC de niveau 2 ?

La CMMC comprend plusieurs niveaux de certification ; cependant, les institutions impliquées dans la recherche financée par le DoD sont les plus susceptibles d’être soumis aux exigences du niveau 2 de la CMMC. La CMMC de niveau 2 s’applique aux organisations qui stockent, traitent ou partagent les CUI afin de garantir que les informations gouvernementales sensibles soient protégées contre les cybermenaces et les accès non autorisés. La CMMC de niveau 2 est conforme aux contrôles de sécurité définis dans la publication spéciale 800-171 du National Institute of Standards and Technology (NIST), un cadre conçu pour aider les organisations non fédérales à protéger les informations contrôlées non classifiées (CUI). Ses 110 mesures de sécurité couvrent un large éventail de pratiques en matière de cybersécurité, notamment le contrôle d’accès, l’authentification, la gestion des incidents et l’intégrité des données.

Pourquoi le niveau 2 de la CMMC est important pour les universités de recherche

Les agences gouvernementales adoptent des principes de sécurité zero trust au vu de l’intensification des cybermenaces qui les ciblent ; mais les exigences de la CMMC ne sont pas réservées uniquement aux fournisseurs traditionnels de la défense. Pour les universités de recherche, le niveau 2 de la CMMC revêt une importance particulière, car de nombreux projets de recherche financés par l’État portent sur des données sensibles, des résultats de recherche, des résultats d’essais et d’autres formes d’informations non classifiées contrôlées (CUI). Pour atteindre le niveau 2 de la CMMC, les organismes doivent démontrer qu’ils ont mis en place des contrôles de sécurité adéquats afin de protéger les informations non classifiées contrôlées (CUI) tout au long de leur cycle de vie.

La règle d’application requérant la CMMC pour toute signature de contrat avec le ministère de la Défense (48 CFR) est entrée en vigueur le 10 novembre 2025, et les contrats du ministère de la Défense intègrent désormais les exigences de la CMMC selon un calendrier progressif. Au cours de la première phase, la plupart des exigences prennent la forme d’une auto-évaluation de niveau 1 ou de niveau 2, bien que certains contrats exigent déjà une certification de niveau 2 délivrée par un organisme tiers d’évaluation certifié (C3PAO). À compter du 10 novembre 2026, les exigences générales de certification C3PAO de niveau 2 entreront en vigueur. Les exigences spécifiques dépendent des modalités du contrat et des informations traitées. Les universités de recherche participant à des projets actuels ou futurs financés par le ministère de la Défense devraient évaluer dès maintenant leur posture de sécurité afin de se préparer.

Ce que les universités de recherche devraient faire pour se conformer à la norme CMMC

Se préparer pour la CMMC de niveau 2 exige que les universités de recherche identifient où se trouvent les CUI dans leurs environnements, évaluent les contrôles de sécurité actuels et maintiennent des efforts de conformité continus. Adopter une approche proactive en matière de conformité au niveau 2 de la CMMC peut aider les établissements à identifier rapidement les failles de sécurité et à mettre en place des bases plus solides pour la protection des données sensibles.

Identifier où les CUI se trouve

Avant de mettre en œuvre des contrôles de sécurité, les universités de recherche doivent identifier où les informations non classifiées contrôlées (CUI) sont stockées et traitées pour toute l’organisation. Les CUI peuvent exister dans les bases de données de recherche, les systèmes de laboratoire, les plateformes cloud et les appareils utilisés par les professeurs et les chercheurs. Étant donné que les universités opèrent souvent à travers plusieurs départements et programmes, il peut être difficile de maintenir une visibilité complète sur les informations sensibles. Dans de nombreux cas, les informations classées « CUI » peuvent se trouver en dehors des environnements de recherche dédiés, notamment dans des e-mails, sur des disques partagés ou sur des appareils appartenant au corps enseignant. Identifier ces sources de données est une première étape importante pour déterminer quels utilisateurs et systèmes doivent être soumis à des contrôles de sécurité supplémentaires.

Procéder à une évaluation approfondie des failles de sécurité

Une fois toutes les CUI identifiées, les universités de recherche devront évaluer leurs pratiques de sécurité actuelles par rapport aux exigences définies dans le NIST SP 800-171. Cela doit inclure l’examen des contrôles d’accès existants, des capacités de surveillance, des plans de réponse aux incidents et des processus d’audit. Les universités devraient également inventorier les comptes privilégiés et examiner leurs autorisations pour déterminer si l’accès dépasse l’étendue requise pour le rôle de chaque utilisateur. Bien que de nombreuses institutions aient déjà mis en place des mesures de sécurité, ces contrôles peuvent ne pas être menés de manière uniforme dans tous les départements et programmes.

Sécurisez vos environnements de recherche

Les environnements de recherche doivent être construits pour limiter l’accès au CUI aux utilisateurs et systèmes autorisés uniquement. La restriction de l’accès réduit l’exposition des données et contribue à prévenir la divulgation non autorisée d’informations sensibles. Les solutions de gestion des identités et des accès (IAM) peuvent aider les universités à appliquer le principe du moindre privilège en s’assurant que les utilisateurs n’ont que les autorisations nécessaires pour effectuer leurs tâches. Les institutions devraient également imposer l’authentification multifacteur (MFA) pour tous les comptes habilités à accéder aux systèmes contenant des informations non classifiées contrôlées (CUI), y compris les environnements d’accès à distance. Des contrôles rigoureux en matière d’identité et d’accès contribuent à réduire au minimum les menaces internes et répondent aux exigences du niveau 2 de la CMMC relatives à l’identification et à l’authentification.

Documents SSP et POAM

La mise à jour régulière des plans de sécurité des systèmes (SSP) et des plans d’action et d’étapes clés (POAMs) précis peut faciliter les évaluations futures et démontrer la conformité aux exigences du niveau 2 de la CMMC. Un plan de sécurité du système (SSP) documente les contrôles de sécurité d’une organisation et définit leur mise en œuvre et leur gestion. Un plan d’action et d’étapes clés (POAM) identifie les failles de sécurité et les actions nécessaires pour y remédier. Les universités devraient considérer cette documentation comme un processus continu plutôt que comme une démarche ponctuelle, afin de garantir l’exactitude des informations à mesure que les systèmes et les environnements de recherche évoluent au fil du temps.

Préparez-vous aux audits des C3PAO

Les universités de recherche souhaitant obtenir la CMMC de niveau 2 peuvent être tenues de passer des évaluations menées par des organisations d’évaluateurs tiers certifiés (C3PAO). Se préparer à ces évaluations nécessite non seulement de mettre en place des contrôles de sécurité, mais aussi de démontrer que ces contrôles fonctionnent correctement. Les institutions doivent conserver des preuves validant leurs pratiques de sécurité, y compris des pistes d’audit détaillées, des journaux d’accès, des politiques de sécurité, et des registres de formation. La collecte de ces informations à l’avance peut aider à rationaliser le processus d’évaluation et à réduire la charge de préparation des examens formels.

Comment Keeper^® prend en charge la conformité CMMC 2.0

Les organisations gérant des informations non classifiées contrôlées (CUI) ont besoin de contrôles d’accès solides, d’une visibilité totale sur l’activité des utilisateurs et d’une capacité à prouver que leurs contrôles de sécurité fonctionnent efficacement. La conformité au niveau 2 de la CMMC nécessite une combinaison de personnes, de technologies et de processus, et Keeper Security Government Cloud (KSGC) aide les organisations à sécuriser les CUI et à améliorer plusieurs contrôles de sécurité contribuant à la préparation à la CMMC. En tant que plateforme hautement certifiée FedRAMP, Keeper fournit aux universités de recherche les outils nécessaires pour protéger les informations sensibles, contrôler les accès privilégiés et maintenir une visibilité sur tous les environnements de manière à se préparer à tout audit éventuel.

KSGC aide les universités de recherche à se préparer pour obtenir la CMMC 2.0 en leur permettant de :

Préparez-vous à la CMMC de niveau 2 avec Keeper

Alors que les universités de recherche continuent de s’impliquer dans la recherche financée par le DoD, la conformité à la CMMC devient de plus en plus cruciale pour protéger les informations sensibles et rester éligible pour de futures opportunités de recherche. Étant donné que le niveau 2 de la CMMC est spécifiquement axé sur la protection des CUI, les institutions devraient commencer à évaluer leur posture de sécurité dès que possible plutôt que d’attendre que la conformité devienne obligatoire. Demandez une démonstration dès aujourd’hui pour découvrir comment KSGC peut aider votre institution à renforcer les contrôles d’accès, sécuriser les CUI et préparer l’obtention de la CMMC de niveau 2.

Continuez à lire pour découvrir comment KeeperDB sécurise l’accès aux bases de données et pourquoi c’est important pour la sécurité des entreprises modernes.

Pourquoi il est important de sécuriser l’accès aux bases de données

Les bases de données comptent parmi les atouts les plus critiques pour stocker des données organisationnelles sensibles. Plusieurs facteurs rendent la sécurité de l’accès aux bases de données particulièrement importante :

• Des cibles de grande valeur : les bases de données contiennent d’importantes quantités de données sensibles, ce qui en fait des cibles de choix pour les cybercriminels à la recherche d’un gain financier ou stratégique
• Une visibilité limitée : de nombreuses organisations manquent de surveillance en temps réel des sessions et de l’enregistrement de l’activité de la base de données, ce qui conduit à des accès non autorisés ou à des comportements suspects non détectés
• Le risque de non-conformité : en l’absence d’audits appropriés, les organisations risquent de ne pas respecter les exigences des cadres réglementaires tels que SOC 2, HIPAA et ISO 27001
• Des attaques basées sur les identifiants : identifiants compromis, réutilisés ou mal gérés restent l’un des vecteurs d’attaque les plus courants utilisés par les cybercriminels pour violer les systèmes

Pour relever ces défis, les organisations doivent disposer d’une visibilité et d’un contrôle total sur l’accès aux bases de données. Cela inclut l’application d’une sécurité zero trust, la gestion des identifiants au niveau du client et le maintien de pistes d’audit détaillées. KeeperDB réalise cela en utilisant une authentification biométrique via Face ID et Windows Hello, créant ainsi une expérience de connexion sans mot de passe. Pour les identifiants dans les bases de données, KeeperDB s’intègre directement avec Keeper Secrets Manager pour les récupérer dans le coffre-fort Keeper au moment de la connexion au lieu de les laisser dispersés sur les terminaux.

Voici sept méthodes utilisées par KeeperDB pour sécuriser l’accès à la base de données.

1. Élimination des identifiants stockés avec un accès sans mot de passe

Les identifiants stockés dans les bases de données constituent un risque de sécurité majeur pour les organisations. Dans de nombreux environnements, les mots de passe sont enregistrés dans des fichiers de configuration, intégrés dans des scripts ou partagés entre équipes. Ces pratiques créent de multiples points d’exposition, facilitant le vol d’identifiants par les cybercriminels via des attaques de phishing ou des logiciels malveillants. Une fois exposés, les identifiants peuvent être réutilisés pour se déplacer latéralement entre les systèmes ou pour obtenir des privilèges supérieurs.

KeeperDB élimine ce risque en ne stockant pas les identifiants dans les bases de données dans des fichiers de configuration en clair. En tant qu’application de bureau autonome avec Keeper Secrets Manager intégré, les identifiants sont récupérés dans le coffre-fort au moment de la connexion plutôt que d’être sauvegardés dans des fichiers de configuration locaux, et l’authentification biométrique remplace complètement le mot de passe principal. Lorsque KeeperDB est déployé via KeeperPAM, les identifiants n’atteignent jamais le terminal ; ils sont déchiffrés uniquement au sein de la passerelle Keeper contrôlée par le client au moment de l’accès. À partir de là, les identifiants sont transmis à KeeperDB en mémoire via un canal chiffré, puis immédiatement effacés dès la fin de la session.

Les sessions sont entièrement isolées grâce à l’isolation du navigateur à distance (RBI) de Keeper, où KeeperDB est diffusé vers le navigateur de l’utilisateur dans une session entièrement contenue. Puisqu’aucun identifiant n’est jamais enregistré sur le terminal, ceux-ci restent éphémères et contrôlés, assurant une séparation stricte entre la base de données et le terminal. En supprimant les informations confidentielles stockées, les organisations réduisent le risque de vol d’identifiants et limitent les mouvements latéraux au sein de leur infrastructure.

2. Application d’une sécurité zero trust à toutes les sessions dans la base de données

Lorsqu’il est déployé dans KeeperPAM, KeeperDB applique l’accès zero-trust en établissant des connexions authentifiées et chiffrées de bout en bout via la passerelle Keeper. Les bases de données ne sont jamais exposées via les pare-feu entrants, et aucun VPN n’est requis. L’accès est au contraire géré par des connexions sécurisées, exclusivement sortantes, qui réduisent considérablement la surface d’attaque.

KeeperDB prend également en charge l’accès juste-à-temps (JIT), permettant aux organisations d’accorder un accès à la base de données limité dans le temps uniquement lorsque c’est nécessaire. Les demandes d’accès peuvent être initiées et approuvées via des intégrations comme Slack, Jira, ServiceNow ou Microsoft Teams. Les autorisations sont automatiquement révoquées après utilisation, supprimant ainsi les privilèges en vigueur. En associant une sécurité zero trust à un accès JIT, KeeperDB réduit le risque d’accès non autorisé tout en préservant l’efficacité opérationnelle.

3. Lancer des sessions sécurisées directement depuis le coffre-fort Keeper

Pour les équipes utilisant KeeperPAM, KeeperDB permet aux utilisateurs de lancer des sessions de base de données sécurisées directement depuis le coffre-fort Keeper, éliminant ainsi le besoin de VPN ou de configuration manuelle. Les sessions s’exécutent dans l’environnement RBI de Keeper, garantissant que toute activité se déroule dans une session entièrement contenue diffusée sur le navigateur de l’utilisateur. Étant donné que les identifiants n’atteignent jamais le terminal et ne sont jamais stockés localement, cette couche d’isolation renforce la sécurité zero trust tout en améliorant l’expérience utilisateur.

Le flux de travail de KeeperDB permet aux utilisateurs de sélectionner une entrée dans le base de données dans leur coffre-fort, de lancer KeeperDB et de se connecter instantanément via l’interface intégrée. Il n’est pas nécessaire de copier-coller des identifiants, de configurer des fichiers de connexion ou de gérer des outils séparés. Contrairement aux flux de travail traditionnels qui reposent sur des secrets stockés localement et une configuration manuelle, KeeperDB centralise l’accès et supprime les difficultés du processus. Cette approche simplifie l’accès sécurisé pour les ingénieurs et les équipes de sécurité tout en conservant un contrôle total sur chaque session.

4. Surveillance, enregistrement et audit de l’activité des bases de données en temps réel

KeeperDB intègre un outil de surveillance des performances en temps réel qui fonctionne aussi bien dans son application de bureau autonome que dans son déploiement PAM embarqué. Il fournit des informations opérationnelles clés, notamment des listes des processus actifs, des chaînes de blocage, une analyse des verrous et la fin de session en un clic. Si une base de données ralentit, les équipes peuvent rapidement identifier les requêtes longues ou bloquantes et terminer les sessions pour restaurer les performances.

Une fois déployé dans KeeperPAM, KeeperDB enregistre chaque session privilégiée et consigne toutes les activités SQL, ajoutant ainsi la couche de gouvernance qui fait défaut à de nombreux clients hérités. La journalisation au niveau des requêtes garantit que chaque commande est suivie avec des horodatages, le contexte de la session et un état d’exécution. Ces actions sont consolidées dans des pistes d’audit détaillées qui fournissent un historique complet de l’accès à la base de données. Ce niveau de visibilité renforce à la fois la sécurité et la conformité, en maintenant des entrées claires pour des référentiels tels que SOC 2, HIPAA, et ISO 27001. En combinant la surveillance en temps réel avec un audit complet, KeeperDB garantit que chaque interaction avec la base de données est visible et traçable.

5. Utilisation de KeeperAI^® pour automatiser les opérations dans la base de données en toute sécurité

KeeperDB intègre KeeperAI pour simplifier les flux de travail des bases de données tout en maintenant des contrôles d’accès granulaires. Les utilisateurs peuvent interagir avec les bases de données en utilisant un langage naturel, réduisant ainsi le temps nécessaire pour écrire les requêtes et dépanner SQL. KeeperAI fonctionne selon plusieurs modes contrôlés :

• Requêtes en langage naturel : génère et explique SQL en utilisant le contexte complet du schéma
• Automatisation en lecture seule : exécute des requêtes et analyse les résultats sans intervention de l’utilisateur
• Écritures basées sur l’approbation : requiert une autorisation explicite pour les changements DML ou DDL afin d’éviter des actions potentiellement destructrices avant l’exécution

Lorsque KeeperDB est utilisé au sein de KeeperPAM, KeeperAI analyse continuellement l’activité des sessions pour détecter les anomalies et les tentatives d’exfiltration, et propose une terminaison automatisée des sessions. Cela aide les équipes à accélérer le dépannage et la création de rapports tout en conservant un contrôle total sur les modifications de la base de données et en préservant l’intégrité des données.

6. Connexions sécurisées avec des tunnels et le proxy KeeperDB

L’accès aux bases de données héritées repose souvent sur des VPN, ou des hôtes bastion. KeeperDB les remplace par des tunnels zero trust qui fournissent une connectivité sécurisée et sortante uniquement via la passerelle Keeper. Au lieu d’ouvrir des règles entrantes pour le pare-feu ou d’exposer directement les bases de données, les tunnels font que les bases de données distantes apparaissent comme locales pour l’utilisateur, tandis que le trafic reste chiffré et acheminé via l’architecture zero trust de Keeper.

Le proxy KeeperDB étend ce modèle aux flux de travail de bureau. Lorsqu’un proxy est activé sur une entrée de la base de données PAM, il agit en tant que médiateur, gérant l’authentification au nom de l’utilisateur. Le proxy KeeperDB récupère les identifiants en toute sécurité dans le coffre-fort via la passerelle Keeper et les injecte directement dans la poignée de main du protocole de la base de données, garantissant que l’utilisateur ne voit ni ne gère les identifiants. Ensemble, les tunnels et le proxy KeeperDB éliminent la surcharge sur l’infrastructure et minimisent le risque d’accès non autorisé aux bases de données distantes ou internes.

7. Centralisation de la gestion et de la rotation des identifiants

La gestion manuelle des identifiants introduit des risques majeurs dans les environnements de base de données, en particulier lorsque les mots de passe sont partagés entre les équipes, réutilisés ou modifiés de manière incohérente. KeeperDB répond à ce défi en centralisant la gestion des identifiants au sein de l’architecture zero trust et zero knowledge de Keeper. Tous les identifiants des bases de données sont stockés en toute sécurité dans le coffre-fort Keeper et ne sont jamais divulgués aux utilisateurs.

Grâce à KeeperPAM, les organisations peuvent appliquer des politiques de rotation automatisée qui mettent régulièrement à jour les identifiants sans perturber les flux de travail. Une fois qu’un mot de passe est renouvelé, les utilisateurs autorisés reçoivent automatiquement l’accès aux identifiants mis à jour via le coffre-fort Keeper. Cette approche réduit considérablement la dispersion des identifiants en supprimant les mots de passe des terminaux, scripts et documents partagés. KeeperDB simplifie également le départ en révoquant l’accès au coffre-fort et en veillant à ce que les identifiants restent protégés tout au long de leur cycle de vie.

Modernisez l’accès à vos bases de données avec KeeperDB

Les outils de gestion traditionnels des bases de données, tels que DBeaver et MySQL Workbench, ont été conçus pour offrir des fonctionnalités, et non pour garantir la sécurité à grande échelle. Ils dépendent d’identifiants stockés localement, manquent d’enregistrement des sessions et créent des points aveugles d’audit que les cadres de conformité n’acceptent pas ; keeperDB a été conçu différemment. En tant qu’application de bureau autonome, KeeperDB propose une authentification biométrique, la récupération des identifiants via un coffre-fort et une interface moderne alimentée par l’IA qui remplace et améliore les outils obsolètes. Lorsque votre organisation est prête, KeeperDB peut intégrer KeeperPAM pour offrir un accès privilégié zero trust, l’enregistrement des sessions, et l’approvisionnement juste-à-temps (JIT), garantissant que la sécurité de votre base de données peut évoluer avec vous.

Téléchargez KeeperDB pour moderniser la façon dont votre équipe travaille avec les bases de données, et commencez dès aujourd’hui votre essai gratuit de KeeperPAM pour voir comment il s’adapte à un accès sécurisé à la base de données.

De nombreuses organisations considèrent encore le shadow AI comme un problème d’exposition des données, alors qu’il s’agit en réalité d’un problème de gouvernance des identités. Chaque intégration non autorisée de l’IA entraîne la création de nouveaux comptes, identifiants et identités qui échappent aux contrôles d’accès traditionnels. Les organisations doivent étendre les contrôles de sécurité axés sur l’identité à chaque identité humaine et non humaine (NHI) connectée à leurs systèmes, afin de gagner en visibilité, de renforcer la gouvernance et de réduire les risques de sécurité globaux.

Ce que crée réellement le shadow AI

Le shadow AI prend rapidement de l’ampleur, car les outils d’IA modernes nécessitent peu ou pas de configuration. Les employés peuvent connecter des applications, automatiser des flux de travail et traiter des données presque instantanément sans faire appel au service informatique. Le problème réside rarement dans les outils eux-mêmes. Le risque vient plutôt de ce à quoi les employés les connectent. Une fois que les plateformes d’IA ont accès aux plateformes SaaS, aux environnements cloud et aux bases de données internes, elles introduisent des identifiants et des identités dont la plupart des équipes de sécurité ignorent l’existence et pour lesquels elles ne disposent d’aucun cadre de gestion.

Chaque intégration non autorisée de l’IA crée de nouvelles identités et des identifiants que personne n’audite. Ces identités et identifiants viennent s’ajouter à un ensemble toujours plus vaste de comptes, de points d’accès et de mots de passe que le service informatique n’a jamais créés et ne peut donc pas révoquer. Lorsque les employés créent des comptes pour des outils d’IA, ils créent aussi des identités dotées de leurs propres droits d’accès, autorisations de données et historiques de session. Et celles-ci se multiplient rapidement. Le service informatique se retrouve avec un ensemble invisible d’identités non gérées, dispersées sur des plateformes externes, sans aucune visibilité sur ce à quoi elles ont accès, sans moyen de contrôler leur utilisation et sans processus de déprovisionnement lorsque l’employé quitte l’entreprise.

Lorsque les employés vont plus loin et connectent des outils d’IA à des systèmes internes, ils introduisent des comptes de service dans les environnements organisationnels. Ces NHI opèrent généralement en dehors de tout cadre de gestion du cycle de vie, de rotation des identifiants et de gouvernance des accès. Et chaque intégration génère des identifiants tels que des clés API, des jetons et des secrets, qui finissent souvent stockés dans des extensions de navigateur ou des fichiers de configuration en dehors du périmètre de sécurité. Ces identifiants sont rarement renouvelés et ne font pratiquement jamais l’objet d’un audit.

Le déficit de gouvernance des identités associé

Les systèmes traditionnels de sécurité des identités ont été conçus pour les utilisateurs humains, les accès gérés par le service informatique et les périmètres réseau bien définis. Le shadow AI remet en cause ces trois hypothèses.

Dans de nombreux environnements d’entreprise, les NHI sont déjà plus nombreuses que les identités humaines. Les agents IA ayant accès à une base de données de production présentent le même niveau de risque lié aux accès privilégiés qu’un administrateur humain disposant de droits équivalents, mais ils sont souvent créés sans faire l’objet du même niveau de contrôle, surveillés sans la même rigueur et supprimés sans suivre le même processus.

Nos propres recherches vont dans ce sens. Le rapport Sécurité des identités à la vitesse machine de Keeper Security révèle que 43 % des décideurs en cybersécurité du monde entier considèrent la gestion des NHI liées à l’IA comme l’une des principales lacunes de leurs programmes de gouvernance des identités. Les organisations qui en ont conscience ont une longueur d’avance sur celles qui ne s’en sont pas encore rendu compte.

Ce que les organisations doivent faire différemment

La réponse au shadow AI ne se trouve pas dans des politiques plus strictes ni dans des interdictions plus larges. Il s’agit d’étendre les contrôles de sécurité axés sur l’identité afin de prendre en compte toutes les entités créées par les outils d’IA, qu’il s’agisse d’humains ou de machines, et de rendre la gouvernance continue plutôt que ponctuelle.

Bénéficiez d’une visibilité totale sur l’utilisation de l’IA

Les organisations ne peuvent pas contrôler ce qu’elles ne voient pas. C’est pourquoi elles doivent en permanence recenser tous les outils, agents, automatisations et intégrations de l’IA, qu’ils soient autorisés ou non, au sein de leurs environnements. En surveillant leurs réseaux, les organisations peuvent suivre l’utilisation des applications et développer des contrôles pour limiter les outils d’IA non approuvés tout en identifiant chaque NHI que ces outils créent et qui n’a jamais été initialement provisionnée par le service informatique. Au-delà de la découverte, les organisations doivent mettre en œuvre une surveillance et un enregistrement en temps réel des sessions privilégiées pour maintenir une visibilité totale sur les flux de travail pilotés par l’IA, dans le but de réaliser des audits continus plutôt que des examens périodiques et rétrospectifs.

Assurez la sécurité des identités tant pour les personnes que pour les machines

Chaque NHI doit être soumis aux mêmes procédures d’authentification, d’autorisation et de gestion du cycle de vie qu’une identité humaine, avec un accès de moindre privilège, une rotation automatisée des identifiants et une procédure de déprovisionnement définie, en lien avec le cycle de vie du titulaire humain ou de la charge de travail associé. Les mêmes mesures de contrôle qui s’appliquent aux comptes utilisateurs privilégiés doivent s’appliquer aux agents IA et aux comptes de service associés.

Offrez aux employés une solution viable

Les employés qui contribuent au shadow AI le font souvent non pas parce qu’ils contournent la sécurité, mais parce qu’ils ne savent pas qu’une alternative gouvernée existe. Des directives claires indiquant quels outils sont autorisés, pour quels cas d’utilisation et dans quelles conditions, associées à des alternatives accessibles et approuvées, permettent d’attaquer le problème à la source.

Renforcez la sécurité de vos identités pour gérer le shadow AI

Les modèles de sécurité traditionnels ont été conçus pour des utilisateurs humains, des accès gérés par le service informatique et des périmètres réseau définis. Le shadow AI remet en cause ces hypothèses en introduisant des identités de machines, des identifiants et des intégrations non gérées dans les environnements cloud et SaaS chaque fois qu’un employé connecte un outil d’IA non approuvé à l’infrastructure. Les organisations qui considèrent le shadow AI uniquement comme un problème de fuite de données passent à côté du danger sous-jacent : l’expansion incontrôlée des identités. Pour gérer plus efficacement le shadow AI, les entreprises doivent disposer d’une visibilité totale sur les accès pilotés par l’IA, d’une gouvernance couvrant à la fois les identités humaines et celles des machines, ainsi que de contrôles automatisés pour les identifiants et les accès privilégiés. Pour découvrir comment les organisations adaptent leurs stratégies de sécurité des identités aux environnements pilotés par l’IA, lisez notre dernier rapport.

C’est la réalité à laquelle les entreprises doivent désormais se préparer. Les organisations sont prises pour cible, qu’elles se trouvent ou non à proximité des zones de conflit, et l’idée selon laquelle seules les agences gouvernementales seraient menacées devient de plus en plus dangereuse. La surface d’attaque s’est élargie, les tactiques ne cessent d’évoluer et la posture de sécurité des entreprises doit s’adapter en conséquence.

Les conséquences de la cyberguerre sur les entreprises

La cyberguerre ne vise plus uniquement des cibles fédérales. Les acteurs des États-nations ciblent de plus en plus les entreprises afin de provoquer des perturbations à plus grande échelle, que ce soit pour accéder aux chaînes d’approvisionnement, exfiltrer des données sensibles ou causer des dommages collatéraux au sein d’infrastructures interconnectées. Parallèlement, les menaces criminelles indépendantes ont aussi pris de l’ampleur. L’automatisation basée sur l’IA a rendu les attaques sophistiquées moins coûteuses et plus rapides à mettre en œuvre, et les plateformes de rançongiciel en tant que service (RaaS) ont transformé ce qui nécessitait autrefois des ressources considérables en un mode opératoire à la portée de tous. Les campagnes de hameçonnage générées par l’IA et les outils d’attaque autonomes sont devenus la norme. Les entreprises sont confrontées simultanément à ces deux menaces croissantes, et les mesures de défense nécessaires pour y faire face sont en grande partie similaires.

L’ampleur de la chaîne d’approvisionnement rend cette situation particulièrement dangereuse. Une seule faille de sécurité peut avoir des répercussions sur toutes les entreprises connectées, alors même qu’un grand nombre d’organisations ne se considèrent pas comme des cibles potentielles. Les pirates tirent cette situation à leur avantage. Les entreprises ne sont pas à l’abri des attaques. Au contraire, elles sont souvent le vecteur par lequel ces attaques parviennent à se propager à grande échelle. En accédant à un réseau d’entreprise, les pirates ont aussi accès à ses clients, ses partenaires, ses données sensibles et ses systèmes financiers. Toute organisation intégrée dans une chaîne d’approvisionnement complexe peut devenir un vecteur d’attaque.

Les entreprises sous-estiment l’impact de l’identité sur la surface d’attaque

Dans la plupart des cyberattaques à grande échelle, les identités compromises sont les cibles principales. Les cybercriminels ont recours à des techniques comme la pulvérisation de mots de passe et la collecte d’identifiants pour s’introduire dans des organisations de tous les secteurs, notamment ceux de la santé et des services financiers. Dans de nombreux cas, le point d’entrée peut être attribué à une identité compromise, y compris des identités non humaines (NHI), telles que les comptes de service et les agents d’IA.

Le rapport de recherche de Keeper Security, Sécurité des identités à la vitesse de la machine, confirme cette tendance en révélant que les outils obsolètes et l’adoption incontrôlée de l’IA accélèrent les attaques ciblant l’identité à un rythme auquel de nombreuses organisations ne peuvent pas faire face. En effet, 43 % des 3 200 responsables de la cybersécurité interrogés à l’échelle mondiale considèrent que la gestion des NHI liées à l’IA constitue l’une des principales lacunes en matière de gouvernance des identités. Les comptes de service dotés d’autorisations obsolètes, les clés API intégrées dans les dépôts de code et les agents IA mis en place en dehors des processus de gouvernance établis sont autant de failles dont tirent parti les cybercriminels, et la plupart des organisations ne disposent pas d’une visibilité claire sur le nombre de failles présentes dans leurs environnements.

Les solutions PAM traditionnelles n’ont pas été conçues pour cet environnement

La plupart des entreprises continuent de gérer les accès privilégiés à l’aide d’une architecture conçue pour une époque où prédominaient les environnements sur site, les administrateurs humains et les périmètres réseau définis. Ce modèle ne reflète plus la manière dont les entreprises modernes fonctionnent réellement. Les entreprises doivent désormais tenir compte des environnements cloud-native, des équipes de travail dispersées, des intégrations tierces et des flux de travail pilotés par l’IA, qui ont fait disparaître les périmètres autrefois protégés par les solutions traditionnelles de gestion des accès privilégiés (PAM). Les agents IA, les comptes de service et autres identités machine restent souvent hors de portée.

L’écart n’est pas seulement technique, il est structurel. Les organisations qui n’ont pas réexaminé leur architecture PAM au cours des trois dernières années ne contrôlent probablement qu’une fraction de leur périmètre réel d’accès privilégié.

Ce que les entreprises doivent changer pour garantir leur sécurité

Pour la plupart des entreprises, l’écart entre leur posture de sécurité actuelle et les exigences imposées par l’environnement des menaces est plus important qu’il n’y paraît. Pour combler ce fossé, il faut mettre l’accent sur la sécurité zero trust, le PAM et l’accès de moindre privilège.

Adopter la sécurité zero trust

La sécurité zero trust repose sur le principe qu’aucun utilisateur, appareil ou système n’est implicitement digne de confiance, qu’il fonctionne à l’intérieur ou à l’extérieur du périmètre réseau. L’accès est accordé grâce à une vérification continue de l’identité, du contexte et du risque, et il est révoqué dès que cette vérification échoue. Pour les entreprises confrontées à des attaquants qui se déplacent latéralement au sein de leurs environnements à l’aide d’identifiants légitimes, l’approche zero trust offre un modèle de sécurité plus solide en garantissant que chaque décision d’authentification est validée en permanence, plutôt que présumée.

Étendre le PAM aux NHI

Un système PAM qui se limite aux utilisateurs humains ne gère pas l’ensemble des accès privilégiés, mais une partie seulement. L’accès administratif et au niveau des machines aux données d’entraînement de l’IA, aux environnements de déploiement et aux systèmes de production critiques doit être géré avec le même niveau de contrôle que celui appliqué aux comptes utilisateurs privilégiés. Concrètement, cela implique de disposer d’identités uniques et vérifiables pour chaque compte de service et chaque agent d’IA, de limites d’accès strictement appliquées et de l’absence de privilège permanent.

Appliquer le principe du moindre privilège

La question des autorisations excessives est généralement traitée a posteriori dans le cadre de contrôles périodiques des droits d’accès. Pourtant, l’accès de moindre privilège devrait être intégré directement dans les pipelines de développement et de déploiement, afin que les identités humaines et machines soient provisionnées avec uniquement l’accès requis pour une tâche spécifique, rien de plus. Il est bien plus utile de prévenir tout accès non autorisé dès la phase de provisionnement plutôt que d’essayer de limiter les conséquences d’une compromission de la chaîne d’approvisionnement a posteriori.

Contrôler et auditer l’ensemble des activités

Une visibilité totale est indispensable lorsque des cybercriminels peuvent agir au sein d’environnements en utilisant des identifiants compromis, mais néanmoins valides. L’activité humaine et celle des NHI doivent être surveillées, enregistrées et consignées en permanence pour toutes les sessions privilégiées et les flux de travail automatisés. L’objectif est de détecter les abus de privilèges, les fuites de données et les comportements suspects avant que les incidents ne s’aggravent et ne causent des dommages plus importants.

Exiger une garantie de vos fournisseurs

La posture de sécurité d’une entreprise est conditionnée à celle du maillon le plus faible de sa chaîne d’approvisionnement. Tout fournisseur ayant accès à votre infrastructure par le biais de données, de logiciels ou d’une intégration peut devenir un point d’entrée pour les pirates. Une simple déclaration sur l’honneur ne suffit pas. Les fournisseurs doivent être tenus de démontrer leur conformité par des évaluations indépendantes et des contrôles vérifiables.

Préparez-vous aux dommages collatéraux de la cyberguerre

Le fait que la cyberguerre touche les entreprises n’est pas une nouveauté. Ce qui a changé, c’est le degré d’automatisation de ces attaques et l’ampleur qu’elles peuvent désormais prendre. Aucune raison ne laisse penser qu’une entreprise échappera à ce phénomène. Les organisations doivent déterminer si leur stratégie de sécurité est suffisamment solide pour faire face aux cybermenaces actuelles. Si votre organisation fonctionne encore avec des outils qui n’ont jamais été conçus pour les environnements cloud-native ou les NHI à grande échelle, le manque de gouvernance en matière d’accès aux identités et de sécurité de la chaîne d’approvisionnement peut être plus important qu’il n’y paraît. KeeperPAM est conçu pour vous aider à combler cette lacune.

Organisés par National Technology News, les National Technology Awards célèbrent les organisations et les leaders technologiques qui favorisent l’excellence, l’innovation et la transformation dans le secteur technologique au Royaume-Uni.

Le prix reconnaît l’engagement de Keeper à aider les organisations à renforcer la cybersécurité grâce à une plateforme unifiée basée sur une architecture zero trust et zero knowledge.

Ce qu’en ont dit les juges

Les juges ont choisi Keeper Security pour :

Sa suite d’outils hautement innovante, conçue pour répondre à la complexité d’un secteur exigeant, tout en garantissant une grande efficacité et un impact significatif.

Alors que les entreprises sont confrontées à une complexité croissante en matière de cybersécurité, le besoin de plateformes de sécurité unifiées et adaptées aux entreprises n’a jamais été aussi grand. Qu’il s’agisse d’attaques visant les identifiants, des risques liés aux accès privilégiés, des contraintes de conformité ou des environnements de travail hybrides, les équipes informatiques et de sécurité doivent faire face au défi de sécuriser les systèmes critiques sans ralentir l’activité.

Keeper Security a été reconnue pour sa contribution à la résolution de ces problèmes grâce à une plateforme qui simplifie la sécurité des identités et des accès tout en offrant aux équipes une meilleure visibilité et un contrôle accru.

Un ensemble d’outils innovants pour les organisations modernes

Keeper Security propose des outils intégrés pour la gestion et la protection des accès à l’échelle de l’entreprise, notamment en matière de :

• Gestion des mots de passe d’entreprise
• Gestion des accès privilégiés
• Gestion des secrets
• Gestion des privilèges des terminaux
• Détection et réponse aux menaces par l’IA

Approuvé par des organisations du monde entier, Keeper Security aide à réduire les risques liés à la cybersécurité tout en soutenant la productivité et l’efficacité opérationnelle quotidienne.

Conçue pour la scalabilité et la facilité d’utilisation, la plateforme permet aux organisations de faire respecter l’accès de moindre privilège, de sécuriser les infrastructures critiques et de gérer la sécurité des identités sans introduire de frictions inutiles pour les utilisateurs finaux ou les équipes informatiques.

Cette reconnaissance de la part des National Technology Awards témoigne de l’engagement constant de Keeper Security à fournir des solutions de cybersécurité innovantes, aidant les organisations à se défendre contre les cybermenaces modernes.

Réservez une démonstration pour découvrir comment Keeper Security peut aider votre organisation à réduire les cyber-risques et à sécuriser les accès pour l’ensemble de votre entreprise.

Les MSSP ont accès à des systèmes critiques, ce qui rend leur sécurité particulièrement cruciale. Étant donné que les MSSP centralisent les accès administratifs dans plusieurs environnements clients, une seule violation peut exposer simultanément plusieurs organisations. Des pratiques de sécurité solides doivent être appliquées.

Dans cet article, découvrez ce que sont les MSSP, ce qu’ils peuvent apporter aux entreprises et comment Keeper^® aide à protéger les environnements clients.

Que font les MSSP en matière de cybersécurité ?

Les MSSP protègent les environnements informatiques de leurs clients en leur fournissant toute une série de services de sécurité. De la surveillance des réseaux à la gestion des accès, les MSSP aident les organisations à réduire les risques, à détecter les menaces en amont et à assurer la conformité de tous les systèmes.

Surveillance de la sécurité du réseau

Les MSSP surveillent en continu le trafic réseau pour identifier les schémas inhabituels et les menaces potentielles. En analysant le comportement des environnements et des systèmes, les MSSP peuvent détecter les activités suspectes, telles que les tentatives d’accès non autorisé ou l’exfiltration de données, avant qu’elles n’entraînent une violation de données. Cette approche proactive est essentielle pour sécuriser simultanément plusieurs environnements clients.

Gestion des identités et des accès (IAM)

L’une des principales responsabilités des MSSP consiste à contrôler qui peut accéder aux données et aux systèmes. Cela comprend la gestion des identités des utilisateurs, l’attribution des autorisations et l’application cohérente des politiques d’accès dans tous les environnements. Des pratiques IAM solides aident à réduire le risque d’accès non autorisé, à limiter les compromissions d’identifiants et à garantir que les utilisateurs ont accès uniquement à ce dont ils ont besoin.

Gestion des terminaux

Les MSSP aident à sécuriser les terminaux, notamment les ordinateurs portables et les serveurs, en surveillant les menaces, en identifiant les vulnérabilités et en aidant les organisations à maintenir des configurations de sécurité robustes. Certains MSSP fournissent aussi des services de gestion des vulnérabilités et des correctifs.

Détection des menaces et réponse aux incidents

Les MSSP visent à identifier les menaces en amont et à limiter les dommages potentiels. Cela passe par la surveillance des alertes, l’investigation des anomalies comportementales et l’initiation d’actions pour contenir les incidents de sécurité. La détection précoce est essentielle, mais la remédiation implique généralement une coordination entre le MSSP, le client et, dans les cas les plus graves, des ressources dédiées à la réponse aux incidents.

Conformité et rapports

De nombreuses organisations doivent se conformer à des exigences réglementaires telles que les cadres SOC 2, HIPAA, PCI DSS et CMMC. Les MSSP facilitent la conformité en proposant des pistes d’audit détaillées et des rapports, mais aussi en veillant à ce que les contrôles de sécurité nécessaires soient bien en place. La conformité reste la responsabilité du client, mais les MSSP simplifient ce processus en offrant la visibilité, les rapports et la documentation.

Comment les MSSP sécurisent les environnements clients

Pour protéger efficacement les environnements de leurs clients, les MSSP doivent appliquer des mesures de sécurité strictes en matière de gestion des identifiants et d’accès privilégiés. Comme les MSSP disposent souvent d’un accès privilégié à tous les systèmes, la moindre faille de sécurité peut avoir des conséquences dévastatrices. Voici les principales mesures que les MSSP peuvent prendre pour réduire les risques pour leurs clients :

Les principaux outils de cybersécurité dont les MSSP ont besoin

Les MSSP s’appuient sur une combinaison d’outils de cybersécurité pour protéger les identités, les identifiants et l’infrastructure de leurs clients. Toutes ces solutions aident à réduire les risques, contrôler les accès et offrir une visibilité sur l’ensemble des environnements gérés.

Gestion des mots de passe

Un gestionnaire de mots de passe permet de stocker et de partager en toute sécurité les identifiants entre les équipes et les clients. Au lieu d’utiliser des méthodes non sécurisées comme les feuilles de calcul, les MSSP peuvent centraliser les identifiants dans un coffre-fort chiffré, garantissant ainsi leur protection et leur accessibilité lorsque nécessaire. Une bonne gestion des mots de passe permet d’éviter la réutilisation de mots de passe et réduit considérablement le risque d’attaques visant les identifiants.

Gestion des accès privilégiés (PAM)

Une solution PAM permet aux organisations de contrôler et de surveiller l’accès aux systèmes critiques et aux données sensibles. Les MSSP peuvent appliquer un accès juste-à-temps (JIT), accorder des privilèges élevés uniquement lorsque cela est nécessaire et révoquer l’accès par la suite. Les solutions PAM permettent également de surveiller et d’enregistrer les sessions, offrant ainsi une visibilité totale sur les activités privilégiées.

Gestion des secrets

Un gestionnaire de secrets protège les données sensibles, notamment les clés API, les comptes de service et les autres identités non humaines (NHI). En centralisant et en sécurisant ces secrets, les MSSP peuvent empêcher leur prolifération et réduire le risque d’exposition dans les scripts, le code et l’infrastructure, ce qui est particulièrement important dans les environnements DevOps.

Gestion des privilèges des terminaux

La gestion des privilèges des terminaux aide les MSSP à contrôler les droits d’administration locaux sur les terminaux. Les MSSP peuvent appliquer le principe de moindre privilège sur les terminaux afin de mieux prévenir l’élévation de privilèges non autorisée et de réduire la surface d’attaque, garantissant ainsi que les autorisations accordées aux utilisateurs et aux applications sont strictement basées sur les besoins opérationnels.

Comment Keeper^® soutient les MSSP

La plateforme de sécurité des identités de Keeper réunit les outils fondamentaux dont les MSSP ont besoin pour sécuriser les environnements de leurs clients. En regroupant la gestion des mots de passe, la gestion des secrets, la gestion des sessions privilégiées et la gestion des privilèges des terminaux au sein d’une solution unique, Keeper aide les MSSP à simplifier et à renforcer la sécurité dans tous les environnements clients gérés. Voici les principaux domaines dans lesquels Keeper accompagne les MSSP :

Sécuriser les environnements clients avec KeeperMSP

Les MSSP jouent un rôle majeur en aidant les entreprises à se défendre contre les cybermenaces modernes. En gérant des infrastructures complexes, en surveillant les systèmes et en contrôlant les accès aux différents environnements, les MSSP permettent aux entreprises de garantir leur sécurité sans avoir à mettre en place d’importantes équipes internes.

Toutefois, cette responsabilité impose aux MSSP de disposer de contrôles d’accès stricts, d’une gestion sécurisée des identifiants et d’une visibilité totale sur l’activité des utilisateurs. Keeper propose une plateforme unifiée de sécurité des identités, idéale pour les MSSP qui souhaitent renforcer leur posture de sécurité. En regroupant plusieurs outils de cybersécurité essentiels au sein d’une seule solution, Keeper permet aux MSSP de sécuriser les environnements de leurs clients et de réduire les risques de sécurité en toute confiance.

Commencez dès aujourd’hui votre essai gratuit de KeeperMSP pour renforcer les contrôles d’accès, protéger les identifiants et sécuriser les environnements de vos clients.

Nous sommes ravis de présenter Workflow pour KeeperPAM, une nouvelle fonctionnalité qui met fin aux privilèges permanents en veillant à ce que chaque demande d’accès soit explicitement formulée, approuvée et limitée dans le temps. Cette fonctionnalité garantit que l’accès aux ressources PAM est limité dans le temps, ce qui élimine les privilèges permanents, réduit les risques inutiles et facilite le respect du principe du moindre privilège.

Lorsque Workflow est activé, les utilisateurs doivent demander ou consulter une ressource, et un approbateur autorisé accepte ou refuse la demande ; l’accès expire automatiquement à la fin de la période configurée. Le mode utilisateur unique avec enregistrement de retour et d’emprunt limite l’accès à un seul utilisateur à la fois, tandis que le contrôle d’accès exclusif impose une procédure d’approbation obligatoire afin de garantir que chaque accès soit autorisé et traçable. L’authentification multifacteur (MFA) optionnelle ajoute un niveau supplémentaire de vérification d’identité au point d’accès. En tirant parti de Workflow, les organisations bénéficient de la couche de contrôle nécessaire pour renforcer la gouvernance des accès privilégiés et mettre en œuvre le principe du moindre privilège directement dans le coffre-fort Keeper.

Convertissez automatiquement les alertes de sécurité de Keeper en tickets Jira exploitables

L’intégration ITSM de Keeper Security est une application basée sur Forge qui convertit automatiquement les alertes de sécurité de Keeper en tickets Jira exploitables. Les alertes de sécurité sont reçues de Keeper via des webhooks et créent automatiquement des tickets Jira avec tous les détails de l’alerte, y compris les données JSON brutes pour des pistes d’audit complètes. Cette intégration permet aux équipes de sécurité, aux administrateurs informatiques et aux responsables de la conformité de réagir immédiatement aux incidents de sécurité sans avoir à créer des tickets manuellement.

Bénéficiez d’un accès zero trust et sans mot de passe aux bases de données, d’une surveillance et d’une administration assistée par l’IA avec KeeperDB

Nous sommes ravis de présenter KeeperDB, un outil de gestion de bases de données sécurisé et complet, intégré nativement à la plateforme zero knowledge de Keeper. Les clients traditionnels tels que MySQL Workbench, DBeaver et SSMS laissent les identifiants dispersés entre les terminaux et les connexions aux bases de données sans surveillance. KeeperDB élimine complètement ce compromis : chaque session privilégiée est enregistrée visuellement, aucun identifiant n’est stocké sur le terminal et aucune installation de pilote n’est nécessaire.

KeeperDB prend en charge PostgreSQL, MySQL/MariaDB, SQL Server, Oracle, Amazon Redshift et SQLite via une interface unique. Il comprend également KeeperAI, un copilote DBA intégré pour les requêtes en langage naturel, la génération de graphiques et le triage des performances. Les équipes qui préfèrent les outils existants peuvent utiliser KeeperDB Proxy, qui injecte les identifiants récupérés par la passerelle au moment de la connexion sans les exposer aux utilisateurs. Un moniteur de performance intégré en temps réel avec des listes de processus, une analyse de chaîne de blocage et une terminaison de session en un clic offre aux administrateurs de bases de données la visibilité opérationnelle dont ils ont besoin sans jamais quitter la plateforme. KeeperDB est disponible en tant que session intégrée lancée directement depuis les entrées KeeperPAM et en tant qu’application de bureau autonome pour macOS, Windows et Linux.

Points forts du SDK Keeper Secrets Manager et de son intégration

Deux mises à jour majeures apportées en début d’année à Keeper Secrets Manager (KSM) rendent la plateforme plus sûre et plus facile à déployer. KSM CLI 1.3.0 renforce la protection des identifiants en exploitant le stockage sécurisé natif de votre système d’exploitation, notamment macOS Keychain, Windows Credential Manager et Linux Secret Service, afin de protéger par défaut les informations d’identité des appareils Keeper. Cela élimine le risque que des identifiants sensibles soient stockés dans un simple fichier keeper.ini sur disque. L’intégration Ansible 1.4.0 supprime un point de friction clé pour les équipes utilisant KSM dans Ansible Automation Platform. La mise à jour intègre directement les packages système essentiels (openssh-clients, sshpass, rsync et git) dans l’image Docker de l’environnement d’exécution Tower afin que les pipelines d’automatisation soient prêts à l’emploi dès l’installation.

Nouveauté dans Keeper Secrets Manager : intégrations cloud, flux de travail IA et renforcement de la sécurité

En avril, nous avons étendu la portée de KSM aux flux de travail cloud, CI/CD et IA. JavaScript Cloud KMS Storage 1.0.0 a fourni des intégrations de chiffrement pour les quatre principaux fournisseurs de cloud – AWS KMS, Azure Key Vault, GCP Cloud KMS et Oracle Cloud Infrastructure Vault – avec prise en charge des clés symétriques et asymétriques, de la rotation des clés et de l’authentification flexible. KSM GitHub Action 1.3.0 a ajouté une fonctionnalité de réécriture, permettant aux pipelines non seulement de récupérer des identifiants, mais aussi de les générer et de les enregistrer dans le coffre-fort. Le SDK Go 1.7.0 a apporté la prise en charge des proxys HTTP, la détection automatique des régions et le partage de liens GraphSync, tandis que le fournisseur Terraform a introduit des ressources éphémères pour les 25 types d’entrées, en gardant les secrets totalement hors des fichiers d’état. Le nouveau kit d’agents d’IA KSM a complété la version, connectant directement Keeper aux agents de codage IA tels que Claude Code, Cursor, Codex et GitHub Copilot, afin que les développeurs puissent récupérer des secrets et exécuter des flux de travail administratifs depuis le terminal.

Les mises à jour de mai se sont concentrées sur le renforcement de la sécurité des couches de stockage Python KMS pour Oracle et GCP, avec des corrections de nonce AES-GCM, des mises à niveau SHA-256, des améliorations de la sécurité des threads et une valeur par défaut plus sûre qui empêche l’écriture des identifiants en clair sur le disque. Le SDK Rust a résolu les CVE critiques d’OpenSSL et a migré son backend TLS vers aws-lc-rs, posant ainsi les bases de la conformité FIPS 140-3.

Rationalisez la gestion des privilèges avec des approbations centralisées

Les approbations d’Endpoint Privilege Manager (EPM) sont désormais regroupées sur un seul écran global « Approbations » dans la console d’administration, consolidant les demandes d’élévation de privilèges de tous les types de demandes et de plateformes dans un flux de travail rationalisé. Les administrateurs peuvent configurer des approbateurs et des règles d’escalade basés sur l’équipe afin de réduire la charge administrative tout en assurant une gouvernance et un contrôle d’accès cohérents dans l’ensemble de l’organisation.

Basculement multicompte, lancement de session PAM et liaison d’URL plus intelligente sur l’extension de navigateur

Vous avez plus d’un compte ? Keeper prend en charge plusieurs coffres-forts dans le même navigateur, ce qui facilite le passage entre comptes personnels et professionnels sans se déconnecter d’une session active. Il suffit de cliquer sur l’icône utilisateur en haut à droite de la fenêtre d’extension et de sélectionner le compte vers lequel vous souhaitez basculer. Keeper prend également désormais en charge le lancement de sessions de gestion des accès privilégiés, y compris les types d’entrée Machine, Base de données et Navigateur, directement depuis l’extension de navigateur. Un nouveau bouton de lancement sur les entrées éligibles redirige les utilisateurs vers l’application web pour lancer des sessions instantanément, rapprochant ainsi l’accès PAM de votre lieu de travail habituel. De plus, les utilisateurs peuvent désormais rapidement lier plusieurs sites web à une seule entrée pour la saisie automatique. Lors de la modification d’une entrée dans l’extension de navigateur, l’URL de base du site actuel est suggérée dans le champ « URL supplémentaire » de l’entrée correspondante pour un ajout facile en un clic.

Ne manquez jamais une notification importante de Keeper sur mobile

Restez informé de l’activité du coffre-fort avec le nouveau centre de notification intégré sur iOS et Android, un hub centralisé pour gérer les alertes de sécurité, les demandes d’accès, les approbations d’appareils et plus encore, en un seul endroit. Vous pouvez filtrer d’un coup d’œil entre toutes les notifications et celles non lues, et approuver ou refuser les demandes de partage ainsi que les nouvelles tentatives de connexion d’appareils d’un simple appui. Les indicateurs de notifications non lues permettent de s’assurer qu’aucune mise à jour urgente n’est manquée, tandis que la navigation fluide permet aux utilisateurs de revenir aux entrées sans perdre leur position.

Tout ce dont vous avez besoin pour gérer les abonnements d’entreprise est désormais intégré à la console

La version 17.8.0 de la console d’administration Keeper offre des améliorations significatives pour les administrateurs d’entreprises et MSP. Le paiement intégré à la console permet aux administrateurs éligibles disposant d’une carte de crédit valide enregistrée d’acheter des licences supplémentaires, de mettre à niveau leurs abonnements et d’ajouter de nouveaux produits sans quitter la console d’administration. Les administrateurs MSP peuvent également activer le module complémentaire PAM directement depuis la page des abonnements à l’aide d’un modèle de facturation à la consommation avec des limites de licence configurables, conformément à l’expérience existante de Keeper EPM.

Lancez plusieurs sessions simultanées à partir d’une seule ressource PAM

Les utilisateurs peuvent maintenant lancer plusieurs sessions simultanées à partir d’une seule ressource PAM ou d’un seul modèle sans dupliquer les ressources. Toutes les sessions actives sont regroupées sous leur ressource parente dans le panneau de connexion, chacune présentant des détails de session uniques et gérée indépendamment, de sorte que la fermeture d’une session n’affecte pas les autres. À partir de l’entrée de la ressource, les utilisateurs peuvent rechercher et se concentrer sur n’importe quelle connexion active ou mettre fin à toutes les sessions associées en une seule fois.

Intégration Keeper Secrets Manager dans Harness CI pour la récupération dynamique de secrets

Le plugin Harness CI de Keeper Secrets Manager permet la récupération sécurisée et dynamique des secrets directement dans les pipelines Harness CI. Les équipes peuvent extraire des identifiants et des fichiers sécurisés du coffre-fort Keeper, définir des secrets comme arguments de compilation et s’authentifier à l’aide d’un jeton d’accès unique, d’un jeton Base64 ou d’un fichier de configuration JSON. Les secrets sont enregistrés dans un chemin d’espace de travail partagé et automatiquement masqués dans les journaux de pipeline pour d’éviter toute divulgation.

Offrez aux administrateurs et aux équipes de sécurité la possibilité de gérer les opérations du coffre-fort Keeper directement dans ServiceNow

L’application ServiceNow Workflow du coffre-fort Keeper intègre la gestion des secrets d’entreprise directement dans vos flux de travail existants sans changement de contexte. Les équipes de sécurité et les administrateurs peuvent approuver ou refuser les demandes EPM en temps réel, accorder ou révoquer l’accès des utilisateurs aux entrées et dossiers (y compris les partages ponctuels) et rechercher, stocker et gérer des secrets dans le coffre-fort Keeper sans quitter la plateforme ServiceNow.

Automatisez la rotation des mots de passe sur les principales plateformes SaaS

La rotation automatisée des mots de passe pour les services cloud est une nouvelle fonctionnalité puissante conçue pour renforcer votre posture de sécurité et simplifier la conformité. Cette fonctionnalité permet aux équipes de définir des critères de rotation personnalisés et de déclencher des mises à jour de mots de passe selon un calendrier ou à la demande, éliminant ainsi les risques associés aux identifiants statiques et de longue durée. La rotation automatisée est désormais prise en charge sur un large éventail de plateformes SaaS, notamment Okta, Snowflake, REST, AWS Access Key, Azure Client Secret, Cisco IOS XE et Cisco Meraki, avec une logique adaptée aux besoins uniques de chaque service. Qu’il s’agisse de gérer quelques intégrations ou un environnement multicloud complexe, les équipes bénéficient d’un meilleur contrôle sur la sécurité des identifiants sans la surcharge manuelle.

Présentation du moteur de règles de découverte pour la gestion automatisée des ressources

Le nouveau moteur de règles de découverte permet aux administrateurs de contrôler avec précision la façon dont les tâches de découverte énumèrent, traitent et stockent les ressources. Des ensembles de règles ordonnés sont attribués aux passerelles et évalués de manière séquentielle lors de l’exécution de la découverte, ajoutant automatiquement des ressources éligibles, filtrant le bruit ou invitant à agir sur des entités spécifiques. Les administrateurs peuvent créer, modifier, copier, activer/désactiver et supprimer des règles via une surface de gestion dédiée avec des états de brouillon/déploiement intégrés, des validations et des audits. Seuls les utilisateurs autorisés à exécuter des tâches de découverte peuvent créer et gérer des règles, assurant une intégration gouvernée et rationalisée avec moins de faux positifs.

Profitez d’une authentification sans friction au coffre-fort Keeper grâce à la connexion biométrique

Le coffre-fort web de Keeper prend désormais en charge la connexion biométrique par passkey, permettant aux utilisateurs de s’authentifier avec une clé liée à l’appareil qui remplace toutes les méthodes de connexion traditionnelles, y compris le mot de passe principal, l’authentification unique (SSO) et l’authentification à deux facteurs (2FA). Les utilisateurs peuvent se connecter au coffre-fort web ou à l’application de bureau en utilisant l’authentification biométrique prise en charge, notamment la reconnaissance faciale ou la lecture d’empreintes digitales. Lorsque la connexion biométrique est activée, les utilisateurs peuvent se connecter instantanément sans saisir de mot de passe principal ni passer par SSO. Cette fonctionnalité est maintenant alignée sur l’extension de navigateur Keeper, qui a lancé la connexion biométrique par clé d’accès l’année dernière. Cela rend l’utilisation de Keeper plus pratique tout en renforçant la sécurité des comptes.

Création et partage d’entrées WiFi sans effort, maintenant sur l’application web et de bureau Keeper

Le type d’entrée « Connexion au WiFi », initialement lancé sur l’application iOS de Keeper, est désormais disponible sur le Web et l’application de bureau, ce qui facilite considérablement le stockage et le partage sécurisés des identifiants WiFi. Chaque entrée capture des détails essentiels, notamment le nom du réseau, le mot de passe, le type de chiffrement et la visibilité du réseau. Les utilisateurs peuvent également générer un code QR partageable directement à partir de l’entrée, ce qui permet aux appareils iOS de rejoindre le réseau instantanément en scannant le code.

Gérez Keeper en tant que code avec le fournisseur Terraform pour Commander

Le fournisseur Terraform pour Commander permet aux organisations de gérer la configuration d’entreprise et MSP de Keeper Security comme une infrastructure en tant que code. Le fournisseur utilise l’API REST Keeper Commander Service Mode pour gérer vos ressources Keeper depuis Terraform, offrant une configuration déclarative, un contrôle des versions et une piste d’audit claire tout en préservant l’infrastructure zero knowledge de Keeper.

L’extension de navigateur élimine les conflits de saisie automatique, ajoute des alertes anti-hameçonnage, ainsi que des champs personnalisés

L’extension de navigateur de Keeper invite maintenant les utilisateurs à définir Keeper comme leur gestionnaire de mots de passe par défaut, éliminant les conflits avec les gestionnaires de mots de passe intégrés dans Chrome, Edge, Firefox, Brave et Opera pour une expérience de saisie automatique sans faille. Une nouvelle fonctionnalité anti-hameçonnage en mode vérification surveille les actions de collage et avertit les utilisateurs en temps réel avant que les identifiants ne soient transmis à un site non reconnu ou non correspondant, avec trois niveaux de protection configurables (moyen, élevé et maximum) pour s’adapter à différentes préférences de sécurité. Les utilisateurs peuvent également ajouter des champs personnalisés directement depuis l’extension de navigateur pour stocker des données sensibles masquées telles que des codes PIN, des questions de sécurité ou des notes privées à côté de chaque entrée de connexion, avec un réordonnancement par glisser-déposer pour une organisation facile.

Audit de sécurité repensé pour iOS

Vous disposez désormais d’une visibilité encore plus précise sur l’état de sécurité de votre coffre-fort. L’audit de sécurité entièrement repensé de l’application iOS de Keeper présente un nouveau score de sécurité facile à comprendre et un tableau de bord exploitable qui vous donne un aperçu instantané de votre posture de sécurité globale. Utilisez les nouvelles fiches d’action pour améliorer rapidement votre score en mettant à jour les mots de passe faibles, en activant l’authentification à deux facteurs, ou en alternant les identifiants réutilisés en quelques appuis. La liste des entrées actualisée facilite également la priorisation des informations les plus importantes, grâce à des icônes claires indiquant la force du mot de passe et à des options de tri et de filtrage améliorées.

Contrôlez la façon dont vous visualisez votre coffre-fort avec le mode sombre, maintenant disponible dans le coffre-fort web de Keeper et l’application de bureau

Le coffre-fort web de Keeper propose désormais un mode sombre, répondant à la demande croissante du marché en matière de personnalisation de l’interface utilisateur et de confort visuel. Le mode sombre est devenu incontournable dans les applications modernes, et cet ajout permet à Keeper de répondre à l’évolution des préférences des utilisateurs et aux tendances du secteur. Les avantages sont également d’ordre pratique, notamment une réduction de la fatigue oculaire dans les environnements peu éclairés, une meilleure lisibilité et une expérience globale plus personnalisée. Le mode sombre garantit également une expérience visuelle cohérente sur toutes les plateformes, permettant aux utilisateurs de passer sans difficulté du Web aux environnements de bureau et mobiles.

Continuité de session sans faille et nouveaux contrôles en session

La version 17.6 du coffre-fort apporte une série d’améliorations significatives aux sessions KeeperPAM actives. Les connexions interrompues de façon inattendue tentent désormais automatiquement de se reconnecter après un compte à rebours chronométré, sans aucune configuration requise, permettant aux utilisateurs de reprendre le travail sans avoir à rétablir la session manuellement. Les sessions RDP prennent désormais en charge le transfert de fichiers, ce qui facilite le déplacement des fichiers entre une machine locale et un environnement distant sans quitter la connexion active. Un nouveau bouton d’action dans les connexions distantes permet également aux utilisateurs d’envoyer des événements de touche spécifiques (comme Ctrl+Alt+Suppr) directement depuis la session, offrant ainsi aux administrateurs un contrôle plus précis lors des sessions privilégiées en direct.

L’isolation du navigateur à distance fait l’objet d’une mise à niveau majeure

L’expérience d’isolation du navigateur à distance (RBI) de KeeperPAM a été considérablement améliorée dans la dernière version, rendant l’environnement plus performant et plus intuitif pour les accès web privilégiés. Les utilisateurs peuvent maintenant ouvrir et gérer plusieurs onglets au sein d’une session RBI, importer et télécharger des fichiers directement depuis le navigateur distant et profiter des sessions persistantes configurées par utilisateur ou par ressource pour réduire la friction des connexions répétées. Les améliorations de l’utilisabilité au quotidien comprennent un menu contextuel avec clic droit pour copier, coller et ouvrir des liens dans un nouvel onglet, ainsi qu’une prise en charge native des alertes JavaScript pour une compatibilité plus complète avec les sites web. La sécurité et le contrôle des accès ont également été renforcés. Les sessions RBI intègrent désormais la saisie automatique de l’authentification HTTP de base, et la nouvelle option « Lancement en tant que » permet aux utilisateurs partagés de sélectionner leurs propres identifiants au lancement de la session, garantissant ainsi que l’accès est correctement attribué sans nécessiter d’entrées séparées.

Authentification SSH étendue et accès CLI natif

KeeperPAM propose maintenant un ensemble considérablement élargi d’options d’authentification SSH fournies à la fois par le coffre-fort et Keeper Gateway 1.8.0. Les équipes peuvent authentifier les connexions SSH en utilisant des certificats de clé publique et des phrases secrètes de clé privée, et les organisations qui dépendent des clés signées par une autorité de certification disposent désormais d’une prise en charge complète de l’authentification basée sur un certificat. Les utilisateurs PAM bénéficient également de la prise en charge des clés PEM privées, à l’instar de la fonctionnalité de clés de compte de service disponible pour les configurations PAM de Google Cloud, ce qui rend la gestion des identifiants SSH plus cohérente d’un environnement à l’autre. Avec KeeperDB, ces améliorations étendent l’accès natif au niveau CLI aux ressources SSH et de base de données, permettant aux utilisateurs privilégiés de se connecter via leurs outils préférés, tandis que Keeper Gateway 1.8.0 gère l’injection d’identifiants, l’enregistrement des sessions et l’application de la politique zero-trust en arrière-plan.

Diverses améliorations apportées à Commander CLI

Keeper Commander ne cesse de s’améliorer. Voici notre dernière série de nouvelles commandes :

• Commandes d’automatisation – création d’utilisateurs AD via la passerelle avec prise en charge des modèles de noms d’utilisateur
• Commandes d’alias de domaine – commandes permettant de gérer les alias de domaine
• Lancement PAM – ajout des options « Se connecter en tant que » au lancement du PAM
• Tunnel PAM – diagnostic amélioré du tunnel PAM avec tests complets de préparation de la passerelle

Pour obtenir la liste complète des nouveautés de Keeper Commander, consultez nos notes de mise à jour.

De nos jours, les cybermenaces commencent rarement par le déploiement d’un logiciel malveillant sophistiqué ou par une attaque par force brute contre les pare-feux. Les cybercriminels ciblent plutôt le point d’entrée le plus simple et le plus efficace au sein de toute organisation : les identités.

Le rapport Data Breach Report 2025 d’IBM souligne la montée en puissance des attaques basées sur l’identité, notant que les attaquants « ne piratent plus les systèmes, mais s’y connectent ». Les identifiants compromis, les mots de passe faibles, les attaques de phishing et les accès privilégiés non gérés sont désormais à l’origine de la majorité des violations réussies. Une fois que les pirates ont pris le contrôle d’un compte légitime, ils parviennent souvent à se déplacer au sein des systèmes sans être détectés, contournant ainsi complètement les contrôles de sécurité traditionnels.

Cette évolution a créé une nouvelle réalité pour les MSP. Les entreprises recherchent davantage que des fournisseurs qui se contentent de résoudre les problèmes informatiques et de maintenir les systèmes en bon état de fonctionnement. Dans l’ensemble, les entreprises gérées ont revu leurs exigences à la hausse. Elles se tournent désormais vers des prestataires stratégiques capables de sécuriser l’accès aux systèmes, applications et données critiques dans un environnement où les identités sont devenues une cible de choix.

La sécurité des identités a dépassé le stade du simple service complémentaire autonome. Elle constitue désormais un élément clé de toute stratégie de cybersécurité moderne et une opportunité majeure pour les MSP qui abordent le sujet.

Le périmètre de la cybersécurité a évolué

Au départ, les stratégies traditionnelles de cybersécurité ont été conçues pour protéger le périmètre du réseau. Les pare-feux, les VPN et les plateformes de protection des terminaux ont été conçus pour bloquer les accès non autorisés et empêcher les attaquants de s’infiltrer dans les environnements d’entreprise.

Depuis, l’adoption du cloud, le travail hybride et la prolifération des solutions SaaS ont profondément transformé le mode de fonctionnement des organisations. Les employés accèdent désormais aux systèmes essentiels à l’activité depuis n’importe où, souvent à travers des centaines d’applications et d’environnements.

L’identité est donc devenue le nouveau périmètre.

Prenons l’exemple d’un environnement client typique d’une PME géré aujourd’hui par un MSP : Microsoft 365, Salesforce, QuickBooks, un accès VPN, des plateformes RMM, des outils de bureau à distance et des dizaines d’applications SaaS, tous accessibles à distance depuis d’innombrables sites et appareils.

Dans de nombreux cas, les identifiants compromis offrent aux attaquants un accès étendu aux environnements sans déclencher les alertes de détection de logiciels malveillants traditionnelles. Plutôt que d’essayer de franchir des infrastructures hautement sécurisées, les attaquants ciblent les employés par le biais de techniques de phishing, de leurres et de prétexte.

Un seul mot de passe compromis peut suffire à exposer :

• Les plateformes de messagerie
• Le stockage dans le cloud
• Les systèmes financiers
• Les consoles d’administration
• Les outils d’accès à distance
• Les bases de données clients

Comme les tentatives de connexion semblent souvent légitimes, les outils de sécurité traditionnels peuvent ne pas détecter une compromission jusqu’à ce que des dommages graves ne se soient déjà produits.

Pour les MSP, cela signifie que leur approche de la sécurité doit aller au-delà des sujets traditionnels que sont la protection des terminaux, la gestion des pare-feux, la surveillance du réseau et la maintenance des infrastructures. La protection des identités et le contrôle des accès sont désormais tout aussi essentiels que la sécurisation des infrastructures.

Les pratiques traditionnelles en matière de mots de passe sont toujours inefficaces

En matière de cybersécurité, la technologie progresse à grands pas, mais de nombreuses entreprises comptent toujours sur leurs employés pour gérer manuellement les identifiants.

Les résultats sont prévisibles :

• Des mots de passe faibles et trop utilisés
• De nombreux comptes partagés
• Des identifiants stockés dans des feuilles de calcul ou des navigateurs
• Une visibilité limitée sur les accès privilégiés
• Une adoption incohérente de l’authentification multifacteur (MFA)

Les techniciens MSP se retrouvent souvent face à des systèmes qui comptent un très grand nombre d’identifiants d’administrateur partagés, de feuilles de calcul contenant des mots de passe, de comptes de service non gérés et d’identifiants de connexion d’anciens employés qui n’ont jamais été correctement désactivés. À mesure que les MSP intègrent davantage de clients et de techniciens, la multiplication du nombre d’identifiants et la gestion incohérente des accès deviennent de plus en plus difficiles à contrôler.

Selon le rapport Data Breach Investigations 2025 de Verizon, les identifiants volés restent le principal vecteur d’accès dans les violations de sécurité, représentant 22 % des incidents. Les employés sont également submergés par le nombre de comptes qu’ils gèrent au quotidien. Le comportement humain privilégie naturellement la commodité, ce qui conduit souvent à des failles de sécurité.

Cela place les MSP dans une position difficile. Les clients attendent des mesures de sécurité plus efficaces, mais beaucoup ne disposent toujours pas des contrôles de base nécessaires pour réduire les risques liés aux identités.

Maintenir des mots de passe forts ne suffit plus. Les entreprises ont besoin de stratégies centralisées de sécurité des identités qui combinent :

• La gestion sécurisée des identifiants
• L’authentification multifacteur
• Les contrôles d’accès privilégiés
• Le partage sécurisé des identifiants
• La visibilité et l’audit des accès
• Les principes zero trust

Les kits de phishing modernes intègrent désormais des fonctionnalités de type « Adversary-in-the-Middle » (AiTM), qui permettent d’intercepter les sessions d’authentification multifacteur et de voler les jetons d’authentification en temps réel. Le rapport de Verizon souligne également la hausse continue des vols de jetons et des attaques visant à contourner l’authentification multifacteur dans les environnements Microsoft 365. Ces contrôles doivent aussi être suffisamment simples pour que les utilisateurs les adoptent de manière systématique.

Les MSP se transforment en conseillers en sécurité

Les clients se tournent de plus en plus vers les fournisseurs pour obtenir des conseils en matière de cybersécurité, une aide à la conformité et une expertise en gestion des risques. Selon le rapport Global MSP Benchmark 2025, 76 % des MSP soulignent que la sécurité est la principale préoccupation de leurs clients, tandis que 64 % indiquent que leurs clients attendent d’eux des conseils sur les meilleures pratiques en matière de sécurité, et pas seulement des outils.

Dans de nombreux scénarios, les MSP fonctionnent comme des équipes de sécurité externalisées pour les PME qui ne disposent pas des ressources internes nécessaires. Ce type d’opportunité s’accompagne d’une responsabilité encore plus grande.

Les MSP qui gagnent du terrain aujourd’hui sont ceux qui passent d’un modèle d’assistance réactive à un rôle de conseillers stratégiques en matière de sécurité. Ils adoptent une approche proactive et posent des questions essentielles telles que :

• Au sein de votre organisation, qui a accès aux systèmes sensibles ?
• Comment l’accès privilégié est-il contrôlé ?
• Les identifiants sont-ils partagés de manière sécurisée ?
• L’accès peut-il être révoqué immédiatement lorsqu’un employé quitte l’entreprise ?
• Votre organisation est-elle prête pour les prochains audits de conformité ?
• Les risques liés aux identités sont-ils activement surveillés ?

Ces questions visent juste, car elles établissent un lien direct entre la cybersécurité et les résultats commerciaux, tant à court terme qu’à long terme.

La sécurité ne se limite plus à la simple prévention des attaques. Il s’agit également de :

• Préserver la confiance des clients
• Minimiser les perturbations opérationnelles
• Prendre en charge les exigences de conformité
• Donner la priorité à la préparation en matière de cyberassurance
• Renforcer la sécurité à grande échelle

La sécurité des identités est au cœur de tout cela.

Comme les MSP disposent d’un accès administrateur élevé dans de nombreux environnements clients, ils sont également devenus des cibles de choix pour les attaquants. Un seul identifiant compromis appartenant à un technicien peut entraîner des risques en aval sur l’ensemble d’un portefeuille de clients.

Cette réalité entraîne une augmentation des investissements dans la gestion des accès privilégiés (PAM) et les contrôles de sécurité des identités.

La simplicité est aussi importante que la sécurité

L’une des hypothèses les plus erronées que formulent les organisations est qu’une sécurité renforcée s’accompagne d’une complexité accrue. Les solutions PAM efficaces sont conçues pour éliminer la charge de travail grâce à une architecture cloud-native sans agent qui ne perturbera pas les opérations. Le déploiement peut être effectué en quelques jours, et non en plusieurs mois.

Cependant, des environnements de sécurité trop complexes engendrent souvent de nouvelles vulnérabilités. Si les employés estiment que les outils sont trop difficiles à utiliser, ils trouvent le moyen de les contourner. Si les techniciens ont du mal à gérer les politiques de sécurité à grande échelle, leur application devient incohérente.

Pour les MSP, la simplicité opérationnelle est un argument de poids, et les solutions de sécurité les plus performantes devront :

• S’adapter facilement à l’ensemble des environnements clients
• Réduire la charge administrative
• Améliorer les taux d’adoption par les utilisateurs
• Simplifier l’attribution et la révocation des accès des employés
• Alléger la charge de travail du service d’assistance
• S’intégrer de façon transparente dans les flux de travail existants

Cela est particulièrement crucial pour les fournisseurs qui s’efforcent de trouver un équilibre entre croissance, contraintes en matière de personnel et revenus récurrents.

Les solutions de sécurité qui se distinguent sont celles qui renforcent la protection tout en réduisant les frictions opérationnelles.

Pourquoi la sécurité des identités est devenue une opportunité de croissance pour les MSP

Alors que les entreprises font face à une pression croissante de la part des cybercriminels, des fournisseurs de cyberassurance et des obligations de conformité, la demande de services de sécurité centrés sur l’identité continue de monter en flèche. Les organisations recherchent des partenaires fiables capables de sécuriser l’accès à des infrastructures de plus en plus complexes.

Les fournisseurs de cyberassurance et les cadres de conformité obligent également les entreprises à renforcer leurs mesures de sécurité en matière d’identité, notamment en ce qui concerne l’authentification multifacteur (MFA), la gestion des accès privilégiés et la gouvernance des identifiants.

Face à cette demande accrue, les MSP ont désormais l’opportunité de :

• Augmenter leur rentabilité
• Attirer davantage de prospects
• Renforcer leur réputation
• Se démarquer de leurs concurrents
• Renforcer les relations avec la clientèle existante

À bien des égards, la sécurité des identités est devenue le pilier fondamental des services de sécurité gérés modernes.

Le rôle de KeeperMSP

À mesure que les MSP adoptent des stratégies de sécurité axées sur l’identité, ils ont besoin de plateformes puissantes, parfaitement conformes et efficaces sur le plan opérationnel.

KeeperMSP est conçu spécifiquement pour aider les prestataires à sécuriser et à gérer les identités de leur clientèle via une plateforme centralisée multi-tenant.

Avec KeeperMSP, les fournisseurs peuvent offrir les capacités suivantes :

• Gestion des mots de passe d’entreprise
• Gestion des accès privilégiés
• Partage sécurisé des identifiants
• Architecture de sécurité zero trust
• Application d’accès basé sur le rôle
• Visibilité accrue et rapports d’audit détaillés
• Détection et réponse aux menaces par IA agentique

Au lieu que les techniciens distribuent manuellement les identifiants via des feuilles de calcul, des commentaires dans les tickets ou des plateformes de chat, les MSP peuvent optimiser l’accès dans l’ensemble des équipes internes et des environnements clients grâce à l’architecture zero trust de Keeper.

Cette approche permet non seulement d’améliorer la posture de sécurité, mais aussi de rationaliser le processus d’attribution et de révocation des accès des employés, ainsi que la gestion quotidienne des accès pour l’ensemble des tenants.

Les outils de sécurité difficiles à déployer, à gérer ou à adopter finissent par accroître les frictions tant pour les fournisseurs que pour leurs clients. KeeperMSP élimine les obstacles courants tout en améliorant la visibilité et le contrôle dans tous les environnements gérés.

Pour les MSP, cela se traduit par :

• Un déploiement et intégration plus rapides
• Un travail administratif simplifié
• Une réduction de la charge de travail du support
• Des opérations de sécurité évolutives
• Des revenus récurrents plus élevés

Pour les clients, cela se traduit par une meilleure protection contre les attaques basées sur les identifiants.

L’avenir de la sécurité des MSP passe avant tout par l’identité

Les entreprises gérées n’ont plus besoin de fournisseurs qui se contentent de superviser l’infrastructure et les terminaux. Garantir la disponibilité opérationnelle et traiter les demandes d’assistance courantes ne sont rien d’autre que des pratiques courantes. Fournir une assistance informatique exceptionnelle n’est plus unique.

Les PME ont besoin de partenaires capables de les guider en toute confiance dans un paysage de cybersécurité où les identités, les accès et les identifiants privilégiés figurent parmi les principales cibles des attaquants.

C’est pourquoi la sécurité des identités est devenue une priorité absolue pour les MSP.

Les MSP qui parviendront à s’imposer lors de la prochaine ère de la cybersécurité ne seront pas ceux qui proposeront le plus grand nombre d’outils. Ce seront ceux qui simplifieront la sécurité, minimiseront les risques liés à l’identité et étendront les principes zero trust dans l’ensemble de leurs portefeuilles clients.

Commencez dès aujourd’hui votre essai gratuit de KeeperMSP.

Poursuivez la lecture pour en savoir plus sur le PAM, l’ITDR et les raisons pour lesquelles les entreprises devraient les combiner afin de renforcer leur réponse aux menaces liées à l’identité.

Qu’est-ce que la gestion des accès privilégiés (PAM) ?

La gestion des accès privilégiés (PAM) sécurise, contrôle et surveille l’accès aux systèmes les plus critiques et aux données sensibles de l’entreprise. Elle se concentre sur les comptes privilégiés, notamment les comptes d’administrateur et de service, qui disposent de droits élevés et peuvent apporter des modifications majeures dans l’ensemble des environnements informatiques. Ces comptes constituent des cibles de choix pour les cybercriminels, car ils fournissent un accès direct aux données sensibles et permettent des mouvements latéraux à travers les réseaux. En cas de compromission, les identifiants privilégiés peuvent donner aux attaquants un large accès à des parties importantes de l’infrastructure de l’entreprise. Les principales capacités des solutions PAM modernes comprennent :

• Conservation des identifiants : stocke et gère en toute sécurité les identifiants privilégiés
• Gestion des secrets : protège les identifiants des personnes et des machines, dont les clés API
• Accès juste-à-temps (JIT) : accorde un accès éphémère uniquement lorsque cela est nécessaire, éliminant ainsi les privilèges permanents
• Accès de moindre privilège : garantit que les utilisateurs disposent du niveau d’accès minimal nécessaire pour accomplir leurs tâches
• Surveillance et enregistrement des sessions : suit et enregistre les sessions privilégiées pour assurer une visibilité et un audit complets
• Rotation des mots de passe : met automatiquement à jour les identifiants pour empêcher leur réutilisation

Qu’est-ce que la détection et réponse aux menaces liées à l’identité (ITDR) ?

L’ITDR est une couche de sécurité visant à surveiller les cybermenaces liées à l’identité, à les détecter et à y répondre. Alors que les entreprises s’appuient de plus en plus sur les applications cloud, les fournisseurs d’identité (IdP) et les solutions de gestion des identités et des accès (IAM), les cybercriminels ont commencé à déplacer leur attention des terminaux vers les identités.

Si les solutions IAM agissent comme des contrôles préventifs, elles ne sont pas conçues pour détecter les attaques utilisant des identités compromises ni pour y répondre, d’où l’importance cruciale de l’ITDR. Contrairement aux outils de sécurité traditionnels tels que la détection et réponse aux incidents au niveau des terminaux (EDR) ou la détection et réponse étendues (XDR), qui se concentrent sur l’activité des terminaux et la télémétrie réseau, l’ITDR protège l’infrastructure d’identité en analysant l’activité d’authentification et le comportement des utilisateurs. Parmi les principales capacités de l’ITDR moderne, on peut citer :

• Détection des anomalies comportementales : identifie les schémas de connexion suspects, l’élévation des privilèges ou les activités privilégiées en dehors des heures de travail
• Alertes en temps réel en cas d’activité suspecte : signale les menaces potentielles telles que l’utilisation abusive d’identifiants ou les tentatives d’accès non autorisées dès qu’elles se produisent
• Évaluation des risques et corrélation des identités : agrège les signaux d’identité pour évaluer les niveaux de risque et relier les activités associées sur plusieurs systèmes
• Réponses automatisées pour la résolution : met fin aux sessions, révoque les accès ou verrouille les comptes afin de neutraliser rapidement les menaces potentielles

Pourquoi le PAM et l’ITDR doivent fonctionner ensemble

Le PAM et l’ITDR sont plus efficaces lorsqu’ils sont mis en œuvre conjointement, car ils traitent à la fois le contrôle d’accès et la détection des menaces. L’identité constituant un vecteur d’attaque particulièrement précieux, les entreprises ont besoin de ces deux capacités pour se protéger contre les menaces en la matière. Le PAM se concentre sur la limitation de l’accès aux systèmes critiques, tandis que l’ITDR surveille en permanence l’activité ; ensemble, ils forment une stratégie holistique de sécurité des identités. Cependant, le fait de s’appuyer uniquement sur l’une de ces approches entraîne d’importantes failles de sécurité :

• Sans ITDR, le PAM ne permet pas de détecter les menaces en temps réel. Si un cybercriminel parvient à compromettre des identifiants privilégiés, il peut alors agir avec des accès approuvés sans être détecté.
• Sans PAM, l’ITDR génère des alertes sans pouvoir agir. Les équipes de sécurité peuvent détecter des activités suspectes, mais elles ne peuvent pas appliquer le principe du moindre privilège ni empêcher une nouvelle élévation des privilèges.

Ensemble, les solutions PAM et ITDR permettent également de respecter les exigences de conformité qu’aucune des deux ne peut satisfaire à elle seule. Le cadre CMMC exige à la fois la surveillance des comptes privilégiés et la journalisation détaillée des activités privilégiées, des capacités qui recoupent ces deux disciplines. De même, les normes SOC 2, HIPAA et ISO 27001 exigent des contrôles d’accès granulaires ainsi qu’une surveillance continue. Associées, les solutions PAM et ITDR fournissent les pistes d’audit, la gouvernance des accès et la supervision en temps réel requises par ces cadres.

Comment Keeper^® fournit des capacités PAM et ITDR

Keeper fournit des capacités PAM et ITDR via une plateforme unifiée et cloud native, reposant sur une architecture zero-knowledge. Le contenu du coffre-fort est chiffré de bout en bout et inaccessible à Keeper. Les enregistrements de session, les journaux d’audit et les alertes comportementales sont mis à la disposition des administrateurs autorisés, offrant ainsi aux équipes de sécurité une visibilité totale sans compromettre le modèle zero-knowledge pour les identifiants stockés. KeeperPAM couvre la couche de contrôle d’accès : coffre-fort d’identifiants, gestion des secrets, accès JIT, rotation automatisée des mots de passe, gestion des sessions privilégiées et MFA.

Concernant l’ITDR, KeeperAI^® fournit des analyses comportementales au niveau des sessions, établit des références par utilisateur et par compte, et signale en temps réel toute activité s’écartant des schémas attendus. Le gestionnaire des privilèges des terminaux de Keeper étend cette fonctionnalité au niveau des terminaux, en appliquant des contrôles de moindre privilège et en surveillant les événements d’élévation de privilèges sur l’ensemble des protocoles, y compris SSH, RDP, VNC et les sessions de base de données. Ensemble, ces solutions permettent aux entreprises d’identifier les abus de privilèges, même lorsque des identifiants légitimes sont utilisés.

À l’avenir, Keeper continuera de renforcer ces capacités avec l’ajout prochain de l’analyse du comportement des utilisateurs et des entités (UEBA), élargissant ainsi la visibilité sur les risques liés à l’identité et permettant une détection plus avancée des comportements inhabituels.

Renforcez votre stratégie de sécurité des identités avec Keeper

La sécurisation des entreprises modernes nécessite de contrôler à la fois qui ou quoi a accès et comment cet accès est utilisé. Le PAM réduit les risques en appliquant des contrôles d’accès granulaires et en limitant l’exposition des identifiants, tandis que l’ITDR fournit la visibilité nécessaire pour détecter les activités suspectes et y répondre en temps réel. Ensemble, le PAM et l’ITDR créent une stratégie de sécurité complète qui couvre à la fois la prévention et la détection. La plateforme unifiée de sécurité des identités de Keeper rassemble les contrôles PAM et les fonctionnalités ITDR pour sécuriser l’ensemble de votre entreprise et protéger vos systèmes critiques.

Commencez votre essai gratuit de KeeperPAM dès maintenant pour renforcer votre stratégie de sécurité des identités.

Gartner est le leader mondial de la recherche et du conseil en technologie, et ce rapport suit chaque année la croissance du chiffre d’affaires sur le marché mondial des logiciels de sécurité.

Ready to see KeeperPAM for yourself and understand how you can secure every human, machine and AI agent across your organization? Request a demo today.

Les moteurs de la croissance

Les entreprises délaissent les solutions ponctuelles et les outils distincts pour la gestion des mots de passe, la gestion des secrets, la gestion des accès privilégiés et les connexions à distance au profit de plateformes intégrées qui gèrent toutes ces capacités au sein d’une architecture unique.

Les acheteurs de solutions de sécurité accordent également une attention accrue à la manière dont l’IA est réellement intégrée aux produits. Les fournisseurs qui ont gagné du terrain en 2025 sont ceux qui ont utilisé l’IA pour rendre les équipes de sécurité plus rapides et plus efficaces, et non ceux qui se sont contentés d’apposer la mention « basée sur l’IA » sur des fonctionnalités existantes sans modifier les capacités sous-jacentes.

Ce que cela signifie pour les entreprises qui envisagent de passer à la PAM

Le marché de la PAM est en pleine consolidation. Les acheteurs recherchent de plus en plus un fournisseur unique capable de gérer les identifiants, les secrets, les sessions privilégiées et l’accès à l’infrastructure avec des pistes d’audit, une architecture zero-knowledge et des contrôles d’entreprise intégrés dès le départ.

KeeperPAM offre toutes ces capacités via une plateforme unifiée. Il n’est plus nécessaire de combiner plusieurs outils, de gérer des journaux d’audit fragmentés ou de faire face à des failles pouvant compromettre les identifiants.

Keeper Forcefield protège les terminaux Windows contre les attaques basées sur la mémoire. Ces attaques ciblent directement la mémoire des applications, où les données sont temporairement non chiffrées pendant leur utilisation. Forcefield bloque les processus malveillants qui tentent d’extraire des mots de passe et des jetons de session au niveau du processus avant qu’ils ne puissent accéder à ces données.

KeeperAI utilise l’IA pour détecter et répondre en temps réel aux menaces pesant sur les sessions privilégiées, en analysant l’activité des sessions en direct, en classant les comportements par niveau de risque et en mettant fin aux sessions lorsque des menaces critiques sont détectées. Les équipes de sécurité reçoivent des résumés d’analyse détaillés sans avoir à examiner manuellement des centaines d’enregistrements de sessions.

L’importance croissante de l’architecture zero-knowledge

Les outils traditionnels de gestion des mots de passe et de gestion des accès privilégiés (PAM) stockent les clés de chiffrement sur leurs propres serveurs, ce qui signifie que le fournisseur peut théoriquement accéder à vos données. Le modèle zero-knowledge de Keeper garantit que les clés de chiffrement ne sortent jamais de votre contrôle et que personne n’a accès à vos données non chiffrées à part vous, pas même Keeper.

Alors que les cyberattaques sont de plus en plus sophistiquées et que les risques liés à la chaîne d’approvisionnement deviennent une préoccupation majeure, les entreprises examinent minutieusement la posture de sécurité de chaque fournisseur de leur pile de sécurité. Une plateforme zero-knowledge élimine toute une catégorie de risques.

Le contexte du marché

Gartner a classé Keeper en deuxième position parmi les entreprises de sécurité à la croissance la plus rapide au monde, devant Fortra et juste derrière Google. Nous pensons que la croissance de Google tient à son envergure et à sa présence sur l’ensemble de la chaîne de sécurité. La croissance de Keeper se concentre sur la PAM, la gestion des secrets et la sécurité des identifiants d’entreprise. Nous estimons que, sur ce marché spécifique, la croissance de 53,42 % du chiffre d’affaires de Keeper reflète une forte adéquation entre le produit et le marché.

Vous souhaitez savoir comment KeeperPAM peut protéger votre entreprise ? Demandez une démonstration personnalisée.

Source : Gartner, Market Share Analysis: Security Software, Worldwide, 2025, Rahul Yadav and Deepali, 11 mai 2026, G00846661.

GARTNER est une marque de commerce de Gartner, Inc. et/ou de ses filiales. Gartner ne soutien aucun fournisseur, produit ou service décrit dans ses publications de recherche et ne conseille pas aux utilisateurs de technologie de choisir uniquement les fournisseurs les mieux notés ou désignés. Les publications de recherche de Gartner représentent les opinions de l’organisation Research & Advisory de Gartner et ne doivent pas être interprétées comme des déclarations de fait. Gartner décline toute garantie, explicite ou implicite, concernant cette étude, y compris toute garantie de qualité marchande ou d’adéquation à un usage particulier.

Poursuivez la lecture pour en savoir plus sur le moteur de règles de découverte de Keeper, sur les problèmes qu’il résout au sein des entreprises et sur ses avantages.

Qu’est-ce que le moteur de règles de découverte de Keeper ?

Le moteur de règles de découverte de Keeper est une fonctionnalité d’automatisation basée sur des règles intégrée à KeeperPAM^® qui gère la manière dont les ressources découvertes sont traitées. Au lieu d’obliger les administrateurs à examiner manuellement les résultats de la découverte, elle applique une logique prédéfinie afin que chaque actif soit traité conformément à une politique de sécurité cohérente.

Chaque règle est liée à une configuration PAM particulière et élaborée à l’aide de critères de filtrage (champ, opérateur et valeur). Par exemple, « le nom d’hôte contient « prod » » ou « le système d’exploitation est Windows Server 2019 ». Les règles sont évaluées dans l’ordre, et la première règle correspondante détermine la manière dont une ressource est traitée, ce qui souligne l’importance de l’ordre des règles. Un actif correspondant à la règle nº 2 n’atteindra jamais la règle nº 3 ; les administrateurs doivent donc classer les règles de la plus spécifique à la moins spécifique. Toutes les règles sont gérées de manière centralisée au sein du coffre-fort Keeper.

Le moteur prend en charge un ensemble complet de champs couvrant les noms d’hôte, les systèmes d’exploitation, les types de bases de données, les types de répertoires, les régions des fournisseurs de cloud, les identifiants d’instance et plus encore, avec des opérateurs allant de simples vérifications d’égalité à la correspondance de schémas, en passant par les expressions « commence/se termine par », « contient » et la recherche par expression régulière complète. Cela permet de créer des règles précises qui ciblent exactement les ressources qui vous intéressent, quel que soit le type d’infrastructure.

Que fait le moteur de règles de découverte dans Keeper ?

Le moteur de règles de découverte de Keeper automatise le traitement des résultats de découverte, permettant aux entreprises de gérer de grandes quantités d’actifs rapidement, en toute sécurité et de manière cohérente.

Logique basée sur des règles pour évaluer chaque actif découvert

Les administrateurs définissent des règles liées à des configurations PAM spécifiques à l’aide de critères de filtrage basés sur les métadonnées de l’infrastructure, telles que les noms d’hôte, les systèmes d’exploitation ou les types de ressources. Les règles sont évaluées séquentiellement pour chaque ressource découverte. La première correspondance prévaut et détermine l’action à entreprendre.

Application des règles par ordre de priorité

Par défaut, les règles suivent l’ordre de création. Les administrateurs peuvent les réorganiser manuellement à tout moment afin de refléter l’évolution des priorités organisationnelles. Les règles peuvent également être activées ou désactivées individuellement sans être supprimées, ce qui offre aux administrateurs la flexibilité nécessaire pour ajuster les ensembles de règles tout en conservant leur travail de configuration.

Exécution automatique des actions

Lorsqu’une règle correspond à une ressource découverte, le moteur de règles de découverte applique automatiquement l’une de ces trois actions configurables :

• Ajouter : applique automatiquement la logique de la règle et intègre la ressource directement dans le coffre-fort, la soumettant ainsi aux politiques PAM, notamment le contrôle d’accès et la surveillance des sessions
• Ignorer : exclut les ressources correspondantes afin de réduire les résultats inutiles et les faux positifs
• Inviter : signale la ressource à l’administrateur pour examen lorsque la règle identifie un actif nécessitant un jugement humain avant son intégration ; par exemple, les ressources dont la propriété est ambigüe ou celles qui s’étendent sur plusieurs environnements

Les défis que le moteur de règles de découverte de Keeper permet de relever

Sans automatisation, les équipes de sécurité ont généralement du mal à agir efficacement sur les résultats de découverte, qui peuvent contenir des centaines, voire des milliers d’actifs. Voici les principaux défis de sécurité auxquels le moteur de règles de découverte de Keeper répond :

• Erreurs de traitement manuel : examiner manuellement chaque actif découvert est fastidieux et source d’erreurs. Des ressources critiques peuvent être négligées ou mal gérées simplement en raison du volume important de données, ce qui ralentit les temps de réponse et crée de nouvelles failles de sécurité.
• Fatigue des alertes : les résultats de découverte contiennent souvent des données non pertinentes ou de faible priorité. Sans moyen de filtrer et de hiérarchiser automatiquement ces résultats, les équipes de sécurité peuvent se sentir submergées, ce qui rend difficile l’identification des actifs nécessitant une attention immédiate.
• Prise de décision incohérente : lorsque les résultats de la découverte sont traités manuellement, différents administrateurs peuvent appliquer des critères différents lors de l’évaluation des mêmes types de ressources. Au fil du temps, ces incohérences peuvent entraîner des failles de sécurité, une application inégale des politiques et un manque d’uniformisation entre les différents environnements.
• Retards dans les mesures de sécurité : dans les flux de travail manuels, les actifs sensibles ne sont pas toujours sécurisés dès leur découverte. Ces retards créent des fenêtres d’exposition pendant lesquelles des ressources non gérées peuvent être exploitées avant d’être mises sous contrôle.

Avantages du moteur de règles de découverte de Keeper

Le moteur de règles de découverte étend les capacités de KeeperPAM en permettant un contrôle centralisé et basé sur des politiques au niveau des actifs d’infrastructure. S’inscrivant dans une solution PAM zero-trust et cloud native, le moteur permet aux entreprises de mettre en œuvre des flux de travail de sécurité cohérents tout en réduisant la complexité opérationnelle.

Dimensionnement de la découverte dans des environnements complexes

Le moteur de règles de découverte traite automatiquement de grands volumes de résultats de découverte dans les environnements cloud, hybrides et sur site. Le moteur élimine la classification manuelle et s’adapte automatiquement aux différents types d’environnements modernes et complexes.

Réduction de la charge de travail manuelle

En supprimant les tâches de vérification répétitives des équipes de sécurité, le moteur de règles de découverte minimise l’intervention humaine dans les workflows de découverte. Les équipes peuvent ainsi se concentrer sur des initiatives de sécurité stratégiques prioritaires plutôt que sur le traitement manuel.

Renforcement de la sécurisation des actifs

Le moteur de règles de découverte de Keeper intègre automatiquement les ressources critiques dans le coffre-fort Keeper à l’aide de règles prédéfinies. Grâce à l’automatisation, le moteur accélère l’intégration dans les flux de travail PAM tels que le contrôle d’accès et la surveillance des sessions, réduisant ainsi le délai entre la découverte et la protection des actifs.

Amélioration de la précision et de la cohérence

Des règles normalisées appliquées de manière uniforme à tous les actifs découverts éliminent l’imprévisibilité de la prise de décision manuelle. Chaque actif est évalué par rapport aux mêmes politiques de sécurité prédéfinies, ce qui soutient les principes du zero trust et améliore la visibilité et le contrôle de manière globale.

Automatisez la découverte avec Keeper

Sans automatisation, il est impossible de dimensionner la découverte pour les entreprises modernes gérant des environnements multicloud complexes. À mesure que l’infrastructure se développe, les équipes de sécurité ont besoin d’un moyen plus rapide et plus fiable de traiter et de sécuriser les actifs nouvellement découverts ; l’automatisation basée sur des règles offre cette capacité. Le moteur de règles de découverte de Keeper intègre la prise de décision automatisée directement dans les flux de travail de découverte, éliminant ainsi les goulots d’étranglement manuels et permettant l’application de politiques cohérentes à l’échelle.

Commencez votre essai gratuit de KeeperPAM dès maintenant pour automatiser la découverte et sécuriser votre infrastructure.

Nous vous présentons ici ce qu’est la configuration SaaS, comment elle fonctionne et si elle convient à votre entreprise.

Qu’est-ce que la configuration SaaS dans Keeper ?

La configuration SaaS est une fonctionnalité de KeeperPAM qui automatise la rotation des mots de passe pour les services cloud. Elle offre une approche évolutive pour gérer un nombre illimité d’entrées utilisateur PAM nécessitant une rotation automatisée, et non plus seulement quelques comptes gérés manuellement.

Les mots de passe statiques et obsolètes dans les applications cloud exposent les identifiants à des risques. Lorsque les mots de passe ne sont pas renouvelés régulièrement, les identifiants compromis restent valides plus longtemps, ce qui donne aux attaquants plus de temps pour causer des dommages. Renouveler les mots de passe selon un calendrier défini ou à la demande lorsqu’une menace est détectée permet de réduire cette fenêtre d’opportunité.

Les cadres de sécurité, notamment PCI DSS, SOC 2 et NIST 800-53, exigent des entreprises qu’elles appliquent une hygiène des identifiants cohérente. La configuration SaaS répond à ces exigences en faisant de la rotation un processus systématique et reproductible, plutôt qu’une tâche effectuée uniquement lorsque quelqu’un y pense.

Fonctionnement de la configuration SaaS

La configuration SaaS utilise une passerelle PAM pour se connecter en toute sécurité au service cible et mettre à jour le mot de passe ou la clé secrète. Une fois la rotation terminée, Keeper met automatiquement à jour les identifiants stockés dans le coffre-fort. La passerelle doit fonctionner sous la version 1.6 ou une version plus récente et doit être en ligne pendant la configuration.

Keeper fournit un catalogue prédéfini de rotations disponibles pour un large éventail de services cloud, notamment Okta, Snowflake, AWS, Azure, Cisco, ServiceNow et Splunk, entre autres. Vous sélectionnez le service, configurez le calendrier de rotation ou le déclencheur, et Keeper s’occupe du reste. Pour les services non couverts par le catalogue, les administrateurs peuvent créer leur propre plugin de rotation à l’aide de modèles de développement personnalisés disponibles dans le référentiel GitHub de Keeper. Cela permet d’étendre la configuration SaaS à pratiquement tous les services cloud utilisés par les entreprises, et pas seulement à ceux configurés par défaut.

La rotation s’effectue selon un calendrier défini ou peut être déclenchée à la demande lorsqu’une action immédiate est nécessaire. Dans les deux cas, le processus est automatisé, consigné et cohérent.

La configuration SaaS se déroule en deux étapes :

1. Créez une entrée de configuration SaaS dans le coffre-fort et enregistrez-la dans un dossier partagé associé à votre configuration PAM.
2. Attribuez cette entrée à l’entrée utilisateur PAM cible dans son profil de rotation. Une fois enregistrée, Keeper utilise cette configuration à chaque fois que la rotation du mot de passe de l’utilisateur s’exécute. Les administrateurs qui préfèrent travailler dans une interface en ligne de commande (CLI) peuvent également configurer les rotations SaaS à l’aide de Keeper Commander.

Qui devrait utiliser la configuration SaaS ?

La configuration SaaS s’adresse aux équipes gérant des accès privilégiés à l’échelle. Elle mérite d’être examinée de près si l’un des cas suivants s’applique à votre entreprise.

Vous effectuez la rotation des mots de passe SaaS manuellement ou pas du tout

L’absence de processus de rotation structuré pour la gestion d’un grand nombre de comptes d’applications cloud constitue une faille de sécurité. La configuration SaaS y remédie.

Vous avez besoin d’un processus de rotation documenté et reproductible

Les équipes chargées de la sécurité et de la conformité doivent souvent démontrer que les rotations ont lieu de manière systématique. La configuration SaaS étant automatisée et auditable, cela est facile à prouver.

Vous utilisez déjà KeeperPAM

La configuration SaaS étend le champ d’application de la rotation à la couche SaaS sans ajouter de nouvel outil ou de nouveau flux de travail à votre infrastructure existante de gestion des accès privilégiés.

Votre pile technologique fonctionne sur Okta, Snowflake ou des plateformes similaires

Si ces outils sont au cœur de votre infrastructure d’identité ou de données, il est impératif de garantir la sécurité et la mise à jour de leurs identifiants.

Cessez de gérer les identifiants SaaS manuellement

Plus une entreprise utilise de services cloud, plus il devient difficile de garantir la bonne gestion des identifiants sans automatisation. La configuration SaaS offre une approche évolutive et auditable, directement intégrée à KeeperPAM.

Commencez votre essai gratuit de KeeperPAM et automatisez la rotation de vos identifiants SaaS.

Poursuivez la lecture pour en savoir plus sur ces concepts et sur la manière de détecter et de gérer efficacement le shadow AI.

Qu’est-ce que le shadow IT ?

Le shadow IT désigne tout logiciel ou service cloud que les employés utilisent à l’insu ou sans l’accord du service informatique. Cela peut concerner l’utilisation de comptes de messagerie personnels pour partager des fichiers professionnels, l’installation d’extensions de navigateur non autorisées ou la connexion d’appareils personnels au réseau de l’entreprise. Étant donné que ces actions contournent les processus d’approbation officiels, elles ne sont pas vérifiées par les équipes de sécurité avant leur utilisation. Bien que le shadow IT soit principalement motivé par la productivité plutôt que par une intention malveillante, il peut entraîner divers risques de sécurité :

• Visibilité limitée : lorsque les équipes informatiques ignorent l’existence d’applications non autorisées, elles ne peuvent pas en surveiller l’utilisation ni protéger les données de l’entreprise. Toute faille de sécurité dans ces applications peut devenir un point d’entrée caché dans un réseau.
• Violations de la conformité : les logiciels non autorisés répondent rarement aux critères de traitement des données imposés par les réglementations telles que le RGPD ou la loi HIPAA. Si les données ne sont pas traitées correctement, les entreprises s’exposent à de lourdes sanctions et amendes.
• Une surface d’attaque élargie : chaque application non approuvée constitue un vecteur d’attaque potentiel pour les cybercriminels. À mesure que le shadow IT prend de l’ampleur, en particulier dans les environnements cloud, il devient plus difficile de sécuriser le périmètre de l’entreprise.

Qu’est-ce que le shadow AI ?

Le shadow AI désigne l’utilisation d’outils ou d’applications d’IA à l’insu ou sans l’accord du service informatique. Parmi les exemples courants, on peut citer les employés utilisant l’IA générative pour rédiger des communications internes contenant des données confidentielles, ou les développeurs exécutant du code via des outils d’IA à l’aide de comptes personnels. Ce qui rend le shadow AI particulièrement problématique, c’est que les employés ne contournent pas toujours les mesures de sécurité de manière intentionnelle. De nombreuses applications modernes intègrent des fonctionnalités d’IA par défaut, si bien que les employés peuvent ne pas se rendre compte qu’ils utilisent de l’IA.

Le shadow AI introduit des risques qui dépassent ce à quoi de nombreuses entreprises sont préparées :

• Fuites de données intraçables : lorsque les employés utilisent des outils d’IA via des comptes personnels, les entreprises n’ont généralement pas accès aux journaux d’interaction, même sur les plateformes proposant la journalisation dans le cadre de formules professionnelles. Il n’existe aucune piste d’audit permettant de savoir quelles données ont été saisies, comment elles ont été traitées ou si elles ont été conservées.
• Implications en matière de sécurité des identités : le shadow AI introduit de nouveaux risques de sécurité que les modèles traditionnels ne sont pas conçus pour gérer, principalement en raison de l’essor des agents d’IA autonomes. Lorsque les employés créent des comptes sur des plateformes d’IA externes, les entreprises perdent le contrôle sur la manière dont ces identités accèdent aux données sensibles.

Principales différences entre shadow IT et shadow AI

Le shadow IT et le shadow AI trouvent tous deux leur origine dans la volonté des employés d’adopter des outils pour gagner en productivité, mais ils diffèrent dans la manière dont les risques sont introduits.

Traitement et partage des données

Dans le cas du shadow IT, les données suivent généralement un processus structuré, tel que le chargement de fichiers ou le partage de documents. Ces actions génèrent des schémas prévisibles que les outils de sécurité sont en mesure de détecter. Le shadow AI, en revanche, fonctionne à partir d’entrées conversationnelles non structurées. Les employés saisissent des données sensibles dans des invites qui sont traités en temps réel et transmis via le protocole HTTPS standard, de sorte qu’il est difficile de distinguer ce trafic d’une activité normale.

Visibilité et auditabilité

Les activités de shadow IT génèrent généralement des pistes d’audit via l’utilisation d’applications, les transferts de fichiers ou la surveillance du réseau, ce qui permet aux équipes de sécurité d’enquêter sur les incidents. En revanche, il est souvent difficile d’avoir une visibilité centralisée sur le shadow AI, car de nombreuses plateformes d’IA ne fournissent pas de journaux d’interaction détaillés aux entreprises. Lorsque les employés utilisent des outils d’IA externes, en particulier via des comptes personnels, les entreprises n’ont souvent qu’un accès limité, voire inexistant, aux données d’interaction, et peinent à déterminer comment les informations sont utilisées ou stockées.

Risques liés à la conservation des données

Le shadow IT introduit des risques liés au stockage non autorisé de certaines données, les données sensibles pouvant se retrouver en dehors des systèmes approuvés, à des emplacements identifiables. Le shadow AI introduit un autre type de risque. Sur les plateformes d’IA grand public, les données saisies dans les invites peuvent être utilisées par défaut pour entraîner de futurs modèles d’IA, bien que la plupart des plateformes destinées aux entreprises désactivent cette fonctionnalité. Le risque est maximal lorsque les employés utilisent des comptes personnels sur des outils grand public, contournant ainsi les mesures de protection des données offertes par les licences d’entreprise.

Comment détecter et gérer le shadow AI

Étant donné que le shadow AI expose des données sensibles de manière difficile à détecter, les entreprises doivent adopter une approche proactive pour en assurer la gestion. Les outils traditionnels utilisés pour gérer le shadow IT ne traitent pas les mêmes risques que ceux liés au fait que les employés saisissent des données sensibles sur des plateformes d’IA ou accordent à l’IA l’accès à des systèmes internes. Ainsi, de nombreuses entreprises s’empressent d’interdire purement et simplement les outils d’IA. Mais cette approche se retourne souvent contre elles, car elle pousse les employés à se tourner vers des outils non approuvés sans que l’entreprise n’en ait connaissance. Les entreprises doivent se concentrer sur la gouvernance en prenant les mesures suivantes :

• Élaborer une politique d’utilisation acceptable de l’IA : établissez des directives claires définissant les outils d’IA approuvés, les données pouvant être partagées et les conséquences d’une utilisation abusive.
• Constituer un catalogue interne d’applications d’IA : fournissez aux employés une liste d’outils d’IA validés qu’ils peuvent utiliser afin qu’ils ne se tournent pas vers des alternatives non approuvées et potentiellement risquées.
• Déployer des solutions d’IA d’entreprise : les solutions d’IA d’entreprise offrent un meilleur contrôle sur le traitement et le stockage des données par rapport aux outils d’IA grand public.
• Réaliser régulièrement des audits de conformité en matière d’IA : surveillez quels outils d’IA sont utilisés et identifiez les risques de sécurité émergents.
• Former les employés à l’utilisation de l’IA : une formation continue permet de sensibiliser le personnel à des aspects que la simple lecture d’une politique ne suffit pas à faire comprendre. Les programmes de formation actifs permettent aux employés de comprendre comment utiliser l’IA en toute sécurité.

Maîtriser le shadow AI

Le shadow AI se propage rapidement, opère par des canaux difficiles à surveiller et introduit des risques que les outils de sécurité traditionnels ne sont pas conçus pour détecter. Pour le gérer efficacement, il convient de disposer d’une visibilité sur chaque identité (humaine ou machine) qui interagit avec les systèmes d’IA et les données auxquelles ils accèdent. À mesure que les agents d’IA s’intègrent aux workflows des entreprises, les identités machine sur lesquelles ils s’appuient (à savoir les clés API, les jetons de compte de service et les secrets d’infrastructure) doivent faire l’objet d’une gouvernance identique à celle des comptes d’utilisateurs humains. Un agent d’IA doté d’autorisations excessives et dépourvu de piste d’audit représente le plus haut degré de risque en matière de shadow AI.

Une solution de gestion des accès privilégiés (PAM) de type zero-trust telle que Keeper^® donne aux entreprises une visibilité et un contrôle centralisés sur les utilisateurs, les systèmes et les identités. Que les risques proviennent d’applications non autorisées ou d’une utilisation non approuvée de l’IA, Keeper garantit que tous les accès sont étroitement surveillés et sécurisés.

Commencez votre essai gratuit de KeeperPAM dès maintenant pour gérer toutes les identités de votre environnement comme il se doit.

Un chercheur en sécurité a récemment publié un outil fonctionnel appelé EdgeSavedPasswordsDumper qui extrait les identifiants stockés dans Edge directement depuis la mémoire du processus parent du navigateur. Aucune exploitation de faille n’est nécessaire ; il suffit de disposer de privilèges système suffisants. Microsoft affirme que ce comportement est intentionnel et ne s’est pas engagé à le corriger, ce qui signifie que les entreprises qui utilisent le gestionnaire de mots de passe intégré d’Edge restent vulnérables et qu’aucun correctif n’est prévu.

Voici en quoi consiste exactement cette vulnérabilité, pourquoi le stockage des mots de passe dans les navigateurs crée ce type de risque et comment l’approche de Keeper est différente.

Qu’est-ce que la vulnérabilité des mots de passe de Microsoft Edge ?

Lorsque vous enregistrez un mot de passe dans Edge, le navigateur ne se contente pas de conserver ces identifiants en mémoire lorsque vous vous connectez à un site. Edge charge d’un seul coup tous vos mots de passe enregistrés dans la mémoire de son processus parent ; chaque nom d’utilisateur et mot de passe se retrouve donc en clair dès que le navigateur est ouvert. Un pirate informatique, ou un logiciel malveillant ayant un accès local à la machine, peut vider cette mémoire et repartir avec l’ensemble complet des identifiants.

Le chercheur a également testé Chrome et Brave et n’a pas observé le même comportement, ce qui suggère qu’il s’agit d’un problème spécifique à l’intégration d’Edge avec Microsoft Password Manager, plutôt que d’une faille commune à tous les navigateurs basés sur Chromium.

Les outils Windows standard comme le gestionnaire des tâches suffisent pour identifier le bon processus et vider son contenu. Le chercheur a également développé la preuve de concept (PoC) dans .NET Framework 3.5, un choix délibéré pour éviter de déclencher des outils d’analyse de sécurité modernes comme AMSI. L’attaque peut donc s’exécuter sur une machine compromise sans déclencher les défenses sur lesquelles s’appuient la plupart des entreprises.

La position de Microsoft, selon laquelle ce comportement est intentionnel, ne laisse aucune voie de remédiation pour les organisations qui attendent une correction de la part du fournisseur. La seule véritable solution est de supprimer complètement le stockage des mots de passe dans Edge.

Pourquoi le stockage des mots de passe dans votre navigateur constitue un risque pour la sécurité

La vulnérabilité d’Edge est un bon exemple du risque lié au stockage des mots de passe dans un navigateur. Lorsque les identifiants résident dans un navigateur, ils sont liés au processus de ce navigateur. La question n’est pas de savoir s’ils sont en mémoire ; ils y sont dès lors que le navigateur est en cours d’exécution. Il s’agit plutôt de savoir dans quelle mesure cette mémoire est exposée et à quel point il est difficile d’y accéder.

L’intégration étroite d’Edge avec Microsoft Password Manager semble le rendre nettement plus vulnérable que les autres navigateurs basés sur Chromium. Cependant, le problème sous-jacent, à savoir l’accès aux identifiants stockés dans la mémoire du navigateur par toute personne disposant d’un accès local, n’est pas propre à Edge. Les voleurs d’informations, une catégorie de logiciels malveillants conçus spécifiquement pour dérober les identifiants des navigateurs, exploitent cette surface d’attaque depuis des années.

La gestion des mots de passe basée sur un navigateur est pratique, et c’est exactement pourquoi les personnes l’utilisent. Or, commodité et sécurité ne font pas bon ménage dans ce domaine, et la vulnérabilité d’Edge illustre parfaitement ce qu’entraîne ce compromis dans la pratique.

Comment Keeper Forcefield protège contre le vol de mots de passe dans les navigateurs

C’est exactement le type d’attaque que Keeper Forcefield est conçu pour bloquer.

Sous Windows, les applications exécutées sous le même compte utilisateur peuvent, par défaut, accéder à la mémoire les unes des autres, ce qu’exploite précisément EdgeSavedPasswordsDumper. Keeper Forcefield corrige ce problème au niveau du noyau en installant un pilote léger qui surveille et limite l’accès à la mémoire des applications protégées. Lorsqu’un processus non fiable tente de lire la mémoire d’une application protégée, le pilote le bloque. Les processus système sécurisés continuent de fonctionner normalement ; seul l’accès non autorisé est bloqué.

Cela se concrétise au niveau de l’appel OpenProcess mis en évidence dans la capture d’écran du code ci-dessus. C’est à cette étape que le programme de vidage mémoire tente de se joindre au processus parent d’Edge et de lire sa mémoire. Sur une machine qui exécute Keeper Forcefield, cet appel échoue. Le pilote du noyau intercepte la requête d’accès avant que la moindre lecture de mémoire ne puisse avoir lieu, interrompant ainsi l’attaque à l’étape cruciale.

Keeper Forcefield protège à la fois les propres applications de Keeper et les principaux navigateurs, y compris Chrome, Firefox, Edge, Brave, Opera et Vivaldi, de sorte que la protection s’applique quel que soit le navigateur utilisé par votre entreprise. Il s’exécute silencieusement en arrière-plan sans affecter les performances du système ou de l’application, et peut être activé directement depuis l’application de bureau Keeper Desktop ou déployé silencieusement sur les terminaux via Intune, une politique de groupe ou un outil RMM.

Comment protéger vos mots de passe contre la vulnérabilité de Microsoft Edge

Si votre entreprise utilise le gestionnaire de mots de passe intégré à Edge, vos identifiants sont stockés en clair dans la mémoire de tout ordinateur sur lequel Edge est ouvert. Sur une machine compromise ou partagée, c’est un chemin direct vers une violation.

La solution pratique consiste à déplacer les mots de passe hors du navigateur et à les stocker dans un gestionnaire de mots de passe dédié comme Keeper, qui fonctionne indépendamment du processus du navigateur. Si les identifiants ne sont jamais stockés dans la mémoire du navigateur, il est impossible de les récupérer. De plus, l’activation de Keeper Forcefield assure une protection au niveau du noyau pour tous vos navigateurs, empêchant ainsi les processus non autorisés d’accéder à la mémoire des applications, même si un logiciel malveillant est déjà en cours d’exécution sur la machine.

Ce qu’il faut retenir

Les entreprises ne peuvent pas se permettre d’attendre un correctif fournisseur qui ne sera jamais déployé. Si votre équipe utilise le gestionnaire de mots de passe intégré d’Edge, la vulnérabilité est déjà présente. Transférez vos identifiants vers un gestionnaire de mots de passe dédié et déployez Keeper Forcefield afin de garantir que, même en cas de compromission d’une machine, aucune donnée ne sera extraite de la mémoire du navigateur.

Pour découvrir comment Keeper Forcefield protège les terminaux de votre entreprise, commencez dès aujourd’hui un essai gratuit de Keeper.

Selon l’édition 2024 du baromètre Work Trend Index de Microsoft, 78 % des employés ont déclaré utiliser leurs propres outils d’IA au travail. Cette utilisation non approuvée souligne à quel point le shadow AI, ou l’IA fantôme, s’est généralisé. La sécurité des identités offre les bases nécessaires pour relever ce défi en aidant les entreprises à savoir qui accède aux outils d’IA et dans quelles conditions, donnant ainsi aux équipes de sécurité le contrôle dont elles ont besoin pour encadrer l’utilisation de l’IA.

Poursuivez la lecture afin de mieux comprendre ce qu’est le shadow AI, pourquoi il constitue un risque majeur pour la sécurité des identités et comment l’encadrer.

Différence entre shadow IT et shadow AI

Le shadow AI amplifie les risques existants liés au shadow IT tout en introduisant des menaces plus modernes et complexes. Le shadow IT désigne l’utilisation non autorisée de logiciels ou de systèmes au sein d’une entreprise. Par exemple, un employé peut utiliser son compte de messagerie personnel pour partager des fichiers professionnels, créant ainsi des lacunes en matière de contrôle d’accès et de visibilité. Le shadow AI va encore plus loin, car les outils d’IA ne se contentent pas de stocker des données : ils les traitent activement et peuvent les conserver. Cela engendre un nouveau niveau d’exposition, où des informations sensibles peuvent être profondément intégrées dans des modèles externes échappant au contrôle de l’entreprise. Deux facteurs rendent l’IA particulièrement difficile à encadrer :

• Utilisation de comptes ou d’appareils personnels : lorsque les employés accèdent à des outils d’IA en dehors des environnements fournis par l’entreprise via leurs comptes et appareils personnels, leurs activités sont dissociées de leur identité professionnelle, ce qui compromet la transparence et la traçabilité.
• Outils d’IA basés sur navigateur : les outils d’IA basés sur navigateur ne nécessitent aucune installation, ce qui les rend plus difficiles à détecter dans les environnements qui s’appuient uniquement sur des contrôles au niveau des terminaux.

L’exposition des données à une telle échelle, combinée à des outils capables de contourner les méthodes de détection traditionnelles, fait du shadow AI un problème de sécurité particulièrement complexe.

Pourquoi le shadow AI est un problème de sécurité des identités

Lorsque les employés utilisent des outils d’IA non approuvés, les équipes de sécurité n’ont aucune visibilité sur les données partagées, les personnes ayant accédé à l’outil ou l’utilisation que fait l’outil de ces données. Ce manque de visibilité sur les identités est la principale raison pour laquelle le shadow AI est si difficile à détecter, et encore plus à gérer. Les solutions traditionnelles de gestion des identités et des accès (IAM) ont été conçues pour des utilisateurs humains au comportement prévisible et aux rôles définis, mais les entreprises modernes doivent adapter leurs stratégies de sécurité pour prendre en compte les identités non humaines, notamment les agents d’IA et les comptes de service. Ces identités machine peuvent accéder aux systèmes et exécuter des tâches de manière autonome sur plusieurs systèmes critiques, et leur popularité ne cesse de croître au sein des entreprises. En effet, selon les hauts dirigeants interrogés dans le cadre de l’enquête mondiale L’état de l’IA en 2025 de McKinsey, 62 % ont déclaré que leur entreprise avait au moins commencé à utiliser des agents d’IA à titre expérimental. Contrairement aux utilisateurs humains, les agents d’IA peuvent fonctionner en continu, évoluer rapidement et interagir simultanément sur de nombreux systèmes. Sans contrôles de sécurité des identités capables d’encadrer à la fois les identités humaines et celles des machines, les entreprises perdent le contrôle sur la manière dont leurs données sont consultées et utilisées.

Principaux risques liés au shadow AI en matière d’identité

Une sécurité des identités insuffisante rend non seulement le shadow AI plus difficile à détecter, mais aggrave également les dommages qu’il peut causer.

Accès non surveillé aux données

Les employés qui partagent des données sensibles avec des outils d’IA non approuvés exposent ces données à des risques que les systèmes de surveillance traditionnels ne sont pas en mesure de détecter. Les outils de prévention des pertes de données peuvent uniquement surveiller les canaux sur lesquels ils ont une visibilité ; le shadow AI opère en dehors de ces limites. Si un employé utilise un outil d’IA non approuvé via un compte personnel non surveillé, les entreprises n’ont aucun moyen de surveiller, d’enregistrer ou de consigner cette activité. Si des données ou des identifiants privilégiés sont exposés, les cybercriminels peuvent accéder à des systèmes critiques sans laisser de trace.

Prolifération des identités machine

Contrairement aux employés humains qui suivent des processus formels d’intégration et de départ, la gestion du cycle de vie des agents d’IA et des comptes de service est souvent peu structurée. En conséquence, un nombre croissant d’identités machine opèrent dans plusieurs environnements avec des autorisations excessives et une supervision limitée, ce qui conduit à leur prolifération des identités machine. Sans visibilité sur ces identités, les entreprises ne peuvent pas vérifier quels systèmes sont consultés ni si ceux-ci ont été compromis.

Lacunes en matière de conformité et d’audit

Les cadres réglementaires tels que le RGPD, la loi HIPAA et la norme PCI DSS exigent des entreprises qu’elles suivent la manière dont les données sensibles sont consultées et traitées, que ce soit par des humains ou des machines. Si la sécurité des identités couvre uniquement les utilisateurs humains, les entreprises ne peuvent pas produire de pistes d’audit complètes rendant compte de l’activité relative à l’IA, ce qui les expose à des sanctions réglementaires et à des constatations d’audit de plus en plus difficiles à résoudre a posteriori.

Comment encadrer le shadow AI centrée sur les identités

La gestion du shadow AI ne doit pas consister à bloquer tous les outils d’IA pour les membres de votre entreprise ; il faut commencer par obtenir une visibilité complète sur les personnes qui accèdent aux systèmes et données critiques. Voici quelques étapes clés que vos équipes informatiques et de sécurité devraient suivre pour adopter une approche centrée sur l’identité dans la gouvernance du shadow AI :

Sécurisez les identités humaines et machine avec Keeper^®

Le shadow AI est appelé à se développer parallèlement à l’adoption croissante de l’IA. C’est pourquoi les entreprises ont besoin d’une plateforme de sécurité des identités qui offre visibilité, contrôle et gouvernance sur toutes les identités, tant humaines que machine.

Keeper sécurise les accès privilégiés pour les utilisateurs humains et les identités machine, applique des politiques de moindre privilège et assure une surveillance en temps réel des sessions sur les systèmes critiques. Il gère les secrets d’infrastructure et les clés API sur lesquels s’appuient les agents d’IA, garantissant que les identités non humaines opèrent dans des limites définies et que les identifiants sont renouvelés automatiquement. KeeperAI renforce cette visibilité en analysant les sessions privilégiées en temps réel et en signalant les activités à haut risque dès qu’elles se produisent. Reposant sur une architecture zero-trust et zero-knowledge, Keeper fournit les pistes d’audit et les contrôles d’accès dont les entreprises ont besoin pour encadrer l’utilisation de l’IA sans entraver la productivité qu’elle permet.

Essayez gratuitement Keeper dès maintenant pour bénéficier d’une visibilité et d’un contrôle complets sur toutes les identités de votre environnement.

Poursuivez votre lecture pour découvrir comment les agences peuvent sécuriser les accès privilégiés grâce à une plateforme de sécurité des identités et comment Keeper^® applique les principes zero trust pour protéger l’accès aux environnements fédéraux et d’entreprise.

Pourquoi la sécurité zero trust est importante pour les agences gouvernementales

La sécurité zero trust n’est plus simplement une recommandation pour les agences gouvernementales ; elle est obligatoire au niveau fédéral. Le décret exécutif 14028 aux États-Unis, émis en 2021, demande aux agences de moderniser leurs pratiques de cybersécurité, notamment en adoptant une architecture zero trust. En 2022, le Bureau de la gestion et du budget (OMB) a publié le mémorandum M-22-09, ordonnant aux agences civiles fédérales de respecter des normes de sécurité zero trust spécifiques et de les mettre en œuvre dans leurs environnements. Le Département de la guerre (DoW) aux États-Unis a également publié sa Stratégie zero trust en 2022, exposant son plan de mise en œuvre complète d’un cadre de cybersécurité zero trust à l’échelle de l’organisation d’ici septembre 2027. Mais alors que le DoW se dirige vers sa mise en œuvre, il existe encore des lacunes en matière de visibilité des données, de gouvernance des identités — en particulier pour les identités non humaines (NHI) et les agents d’IA — et de l’application du zero trust aux systèmes hérités et opérationnels. Ces mandats et stratégies témoignent de l’abandon de la sécurité traditionnelle basée sur le périmètre au profit d’un modèle centré sur les données.

Les environnements fédéraux étant désormais répartis entre des systèmes sur site, hybrides et dans le cloud, il est essentiel de vérifier en permanence chaque utilisateur, chaque appareil et chaque session. Les systèmes fédéraux prennent en charge les services publics, les opérations de sécurité nationale et les données sensibles, ce qui signifie qu’un seul compte privilégié compromis peut entraîner des mouvements latéraux, des interruptions opérationnelles ou un accès non autorisé à des informations classifiées. Le zero trust permet aux agences de réduire les risques, d’appliquer des contrôles d’accès précis et de répondre aux normes fédérales à grande échelle.

Les piliers du zero trust dans les environnements fédéraux

L’Agence de cybersécurité et de sécurité des infrastructures (CISA) définit le concept de zero trust à travers cinq piliers dans son Modèle de maturité zero trust. Voici le rôle de la PAM au regard des cinq piliers du zero trust :

Les défis auxquels les agences fédérales sont confrontées lorsqu’elles adoptent le zero trust

La mise en œuvre du modèle zero trust dans les environnements fédéraux est complexe en raison des systèmes hérités, des normes strictes en matière de conformité et de l’infrastructure distribuée.

Les anciens systèmes limitent l’authentification moderne

De nombreuses agences s’appuient encore sur des systèmes anciens qui ne prennent pas en charge l’authentification moderne, comme l’authentification multifacteur (MFA). La mise à jour de ces systèmes peut s’avérer difficile et risquée, car les changements peuvent perturber des opérations critiques. Par exemple, les systèmes qui gèrent les dossiers des citoyens ou le traitement des prestations fonctionnent souvent sur une ancienne infrastructure sur site, difficile à intégrer aux contrôles modernes, ce qui crée des failles de sécurité exploitables.

Des normes de conformité complexes

Les organisations fédérales aux États-Unis doivent se conformer à des cadres tels que la Federal Information Security Modernization Act (FISMA) et répondre aux normes d’authentification définies par la NIST Special Publication 800-63B. Les organisations de défense et les contractants doivent également satisfaire aux exigences de la Certification du modèle de maturité de cybersécurité (CMMC), qui s’applique à ceux qui protègent les Informations non classifiées contrôlées (CUI), dans le cadre des contrats du ministère de la défense. Prouver l’application de l’accès de moindre privilège et maintenir des pistes d’audit sont généralement des processus manuels et fastidieux qui nécessitent beaucoup de temps et de ressources.

Environnements décentralisés et multicloud

Les environnements informatiques fédéraux sont très décentralisés, couvrant des plateformes hébergées sur site et dans le cloud, avec des utilisateurs distants et des sous-traitants tiers répartis dans plusieurs régions. Cette architecture sans périmètre rend difficile l’application de contrôles d’accès cohérents et le maintien de la visibilité à travers les chaînes de provisionnement, ce qui augmente le risque de mauvaises configurations et d’accès non autorisés.

Les identifiants privilégiés non gérés augmentent le risque

Les identifiants privilégiés permettent d’accéder à des systèmes critiques, y compris les infrastructures de services publics, les systèmes financiers et les plateformes d’identité. En cas de compromission, ils peuvent permettre aux cybercriminels de se déplacer latéralement et d’accéder à des données sensibles, telles que les dossiers des citoyens ou les informations de santé. En l’absence de contrôles appropriés, des comptes privilégiés compromis disposant d’un large accès administratif peuvent compromettre la sécurité des systèmes critiques et des données sensibles.

Avantages d’une solution PAM zero trust pour les agences gouvernementales

Alors que le zero trust exige que les utilisateurs et les appareils soient continuellement vérifiés, la PAM garantit que l’accès privilégié est étroitement surveillé, contrôlé et limité. Les principaux avantages de la mise en œuvre d’une solution PAM zero trust dans les environnements fédéraux sont les suivants :

Comment Keeper assure la sécurité zero trust pour les agences fédérales

En rassemblant la gestion des mots de passe d’entreprise, des secrets, des sessions privilégiées et des privilèges des terminaux sur une seule plateforme native du cloud agréée FedRAMP High, Keeper permet aux agences de sécuriser les systèmes critiques et de contrôler l’accès privilégié sur l’ensemble de la chaîne d’approvisionnement.

Mettre en œuvre le zero trust sur les systèmes hérités et modernes

De nombreuses organisations fédérales s’appuient sur un mélange de systèmes hérités et modernes, ce qui rend difficile la mise en œuvre d’une sécurité cohérente. Keeper solutionne cela en assurant une gestion de sessions chiffrées via la passerelle Keeper, permettant ainsi un accès sécurisé sans exposer les identifiants ni nécessiter de modifications de l’infrastructure. En outre, les agences peuvent mettre en place la MFA sur tous les systèmes, y compris les environnements hérités qui ne la prennent pas nativement en charge, sans jamais exposer les identifiants aux utilisateurs finaux. Cela permet aux organisations fédérales d’appliquer des contrôles zero trust à des systèmes hérités obsolètes sans perturber les opérations.

Mettre en œuvre l’accès de moindre privilège avec l’accès juste-à-temps (JIT)

Keeper prend en charge la sécurité zero trust en imposant un accès basé sur le principe du moindre privilège grâce au provisionnement Juste-à-temps (JIT). Au lieu d’accorder un accès permanent, les privilèges sont attribués en fonction du rôle et du contexte pour une durée limitée et sont automatiquement révoqués lorsqu’ils ne sont plus nécessaires. Cela permet d’éliminer les accès permanents, de réduire le risque de menaces internes et de minimiser les possibilités pour les cybercriminels d’exploiter les comptes privilégiés.

Simplifier la conformité grâce à la gestion des sessions privilégiées

Keeper permet de surveiller et d’enregistrer les sessions privilégiées, en capturant l’activité de l’écran et du clavier pour une visibilité totale. Les organisations doivent vérifier que les pratiques d’enregistrement des sessions sont conformes aux politiques applicables des agences et aux normes fédérales en matière de surveillance des effectifs avant le déploiement. Toute activité privilégiée est enregistrée et peut être intégrée aux outils SIEM. KeeperDB étend les contrôles zero trust à l’accès aux bases de données par injection d’identifiants. Les utilisateurs se connectent aux bases de données directement depuis le coffre-fort Keeper, sans que les identifiants sous-jacents ne soient jamais exposés. Cela aide les agences fédérales à protéger les données sensibles et à respecter les normes FISMA, NIST SP 800-53 et CMMC.

Renforcer l’accès réseau zero trust (ZTNA)

Keeper étend l’accès sécurisé en permettant des connexions basées sur l’identité sans recourir à des réseaux privés virtuels (VPN) traditionnels. Keeper remplace les solutions traditionnelles d’accès réseau zero trust (ZTNA), et permettent aux agences de s’assurer que les utilisateurs sont authentifiés et autorisés avant d’accéder aux systèmes depuis n’importe quel lieu. Associée à la PAM, la ZTNA garantit à la fois un accès sécurisé et un contrôle strict des actions des utilisateurs au sein des systèmes.

Étendre le modèle zero trust aux terminaux

La sécurité zero trust doit aller au-delà de l’infrastructure pour inclure les appareils. Le gestionnaire des privilèges des terminaux de Keeper applique le principe du moindre privilège au niveau des terminaux sur les systèmes Windows, macOS et Linux. En supprimant les droits d’administrateur persistants et étendus et en permettant l’élévation des privilèges en fonction des tâches, les agences peuvent minimiser le risque de menaces internes et prévenir les modifications non autorisées.

Détecter les menaces en temps réel avec KeeperAI

KeeperAI analyse en temps réel les sessions privilégiées en utilisant des analyses comportementales avancées pour détecter des activités suspectes et évaluer les niveaux de risque. Les administrateurs peuvent configurer des réponses automatisées, y compris la fin automatique d’une session, selon des seuils de risque définis, et cela, en toute confiance grâces à des contrôles en place pour minimiser les faux positifs et faciliter la supervision humaine. Lorsqu’une activité à haut risque est détectée, KeeperAI peut automatiquement mettre fin à une session avant que les cybermenaces potentielles ne s’aggravent, aidant ainsi les organisations fédérales à répondre plus rapidement aux incidents de sécurité et à minimiser l’impact des cyberattaques.

Améliorez la cybersécurité fédérale avec Keeper

L’EO 14028 et l’OMB M-22-09 ont défini le zero trust, non pas comme une bonne pratique, mais comme une norme fédérale. Le respect de ces exigences au sein d’une infrastructure héritée, d’environnements cloud distribués et d’un paysage de conformité complexe nécessite une plateforme spécialement conçue pour la sécurité fédérale. Keeper est agréé FedRAMP High et conçu pour les environnements fédéraux et d’entreprise actuels. Il permet aux agences d’appliquer le principe du moindre privilège et assure un accès sécurisé aux infrastructures traditionnelles et cloud. Pour voir comment Keeper peut aider votre agence à mettre en œuvre la sécurité zero trust et obtenir une visibilité en temps réel sur les activités privilégiées, demandez une démonstration.