3 idées pour les DSI et les RSSI sur les identités des machines

Do CIOs and CISOs think alike when it comes to identity and access management (IAM)? What about machine identity management (MIM)? 

C'est ce que Keyfactor et Pulse (racheté par Gartner) ont décidé de découvrir dans une récente étude portant sur plus de 100 DSI et RSSI. 

While CIOs are driving innovation, CISO’s ensure information assets and technologies are adequately protected while reducing risk. As the strategies around IAM evolve and machine identity management becomes crucial, these two roles need to work together to build a comprehensive strategy.

Check out these 3 insights below and download the free report to read more.  

Idée reçue 1 : Les identités des machines ne sont qu'en "apparence" une faible priorité

Pour la plupart des DSI et RSSI, les trois principales priorités en matière d'IAM pour 2021 sont l'authentification des utilisateurs (71%), la gestion des accès privilégiés (62%), et l'IAM et la gouvernance du cloud (54%). La gestion des identités machine arrive en 4e position (36 %).

À première vue, il semble que les identités des machines devraient rester au second plan de la stratégie IAM. Mais ce n'est pas tout à fait vrai. 

Chez les DSI uniquement, on constate que l'IAM et la gouvernance du cloud (48,2%) et la gestion des identités machine (46,4%) sont presque à égalité à la troisième place des priorités IAM en 2021. Pour les RSSI uniquement, ils sont plus préoccupés par la mise en œuvre d'outils de preuve d'identité (29,5 %) que par la gestion des identités machine (22,7 %).

Qu'est-ce que cela nous apprend ? 

It shows that CISOs and CIOs are split on prioritizing the importance of machine identities, but all is not lost. In a recent report, Gartner highlights that “An enterprise-wide machine identity management strategy is now imperative.” 

Cette faible priorité pourrait donc être liée à un manque de connaissances entre les deux dirigeants. Voyons ce qu'il en est. 

Insight 2 : La confiance et la planification de l'identification des machines ne correspondent pas

La sécurisation des identités humaines (MFA, SSO, mots de passe, etc.) occupe une place prépondérante dans l'esprit des DSI et des RSSI. Il est facile de comprendre que la plupart des stratégies de gestion des identités et des accès se sont concentrées sur l'accès et l'authentification des utilisateurs au cours des 20 dernières années. Et 88% des personnes interrogées reconnaissent qu'elles traitent les identités des machines avec le même niveau de politique et de protection que les identités des utilisateurs.

Il est compréhensible de voir les dirigeants réagir de manière positive à la protection des identités humaines et des machines. Cependant, leur confiance n'équivaut pas à leur plan réel de sécurisation des identités des machines. 

When strategic plans for IAM strategy are developed, 79% of respondents say machine identities are only sometimes included in planning, followed by 11% who say they’re rarely included in planning. 

Si la majorité des dirigeants n'intègrent que "parfois" ou rarement les identités des machines dans leur stratégie IAM, il est clair qu'il y a un manque de compréhension sur la façon de relever ce défi.

Aperçu 3 : Les lacunes en matière de connaissances et l'adoption de l'informatique dématérialisée pourraient conduire à un accroissement des investissements dans la gestion de l'information géographique.

Bien que la confiance dans la sécurisation des identités des machines soit élevée, 71 % des DSI et des RSSI ne sont que modérément familiers ou impliqués dans l'utilisation et la gestion des identités des machines dans leur entreprise, et seulement 16 % déclarent être très familiers ou impliqués.

These results are troubling. Why? Because cloud infrastructure is the number one investment for these leaders, and it’s one of the biggest drivers in machine ID sprawl. As companies shift to cloud-first and zero-trust strategies, teams are leveraging machine identities to enable growth and secure digital transformation.

Et s'ils ne s'impliquent pas correctement dans la sécurisation de ces identifiants, les DSI et les RSSI risquent, sans le savoir, de créer davantage de difficultés pour leur entreprise. 

C'est peut-être la raison pour laquelle un quart d'entre eux (25 %) déclarent ne pas s'investir suffisamment dans la gestion des identifiants de machines.

Voir le rapport complet

Pour obtenir plus d'informations sur ce rapport et bien d'autres, rendez-vous sur le centre de ressources Keyfactor .

Voir tous les rapports maintenant →