Journée de la gestion de l'identité : 3 thèmes clés de la gestion de l'identité des machines

Today, Keyfactor celebrates the second annual Identity Management Day, which was started by the National Cybersecurity Alliance and the Identity Defined Security Alliance (IDSA).

Organizations around the world trust Keyfactor to properly secure their machine and IoT identities protecting their business from costly outages and security incidents. Today, enterprises across every industry rely on thousands of devices to conduct day-to-day operations and keep their business running smoothly. Yet traditionally, security and IT teams have primarily focused their efforts (and resources) on securing human identities, often neglecting the machine identities that widely outnumber their human counterparts. To better understand the challenges these teams are up against, Keyfactor partnered with The Ponemon Institute for its second-annual State of Machine Identity Management report.

Le rapport 2022 State of Machine Identity Management a interrogé plus de 1 200 personnes dans les principaux secteurs d'activité pour comprendre comment la surface de menace élevée d'aujourd'hui et l'essor des identités numériques ont créé des défis opérationnels pour les équipes chargées de la sécurité et de l'identité. Sur la base de ces résultats, nous nous sommes concentrés sur trois thèmes clés de la gestion de l'identité des machines.

L'identité des machines est la prochaine frontière de la gestion de l'accès à l'identité

Just like humans, every machine requires an identity, and each identity must be properly secured and managed. Machine identities come in the form of cryptographic keys and digital certificates that are used to identify and securely connect virtually everything in an organization’s network – workloads, services, devices, and more. To properly secure and manage the volume of machines in today’s modern enterprise, the average number of internally issued certificates in an IT organization alone is 267,620, a 16% increase since 2020. In the coming years, as the number of devices continues to climb, so will the number of certificates — all the more reason for organizations to get their arms around a machine identity management (MIM) strategy today.

La principale difficulté liée à la gestion de l'identité des machines réside dans le fait que la durée de vie des certificats de confiance tels que les certificats SSL/TLS n'est que de 13 mois. Il est compréhensible que de nombreuses équipes informatiques n'aient ni le temps ni les ressources nécessaires pour suivre les centaines de milliers de certificats d'une organisation. Cependant, lorsque les identités des machines ne sont pas traitées comme une infrastructure critique pour la sécurité d'une organisation, cette dernière est confrontée au risque de pannes. Et dans certains cas, les pannes peuvent causer des dommages irréfutables, non seulement à l'entreprise, mais aussi à la réputation de sa marque.

Le nombre moyen de certificats émis en interne dans une organisation informatique est de 267 620.

Aujourd'hui, 65% des équipes de sécurité et d'informatique sont préoccupées par les risques de panne causés par la courte durée de vie des certificats. Et lorsqu'une panne survient, le processus de reprise peut prendre beaucoup de temps. En fait, le temps de rétablissement moyen est de 3,3 heures, et 68 % des organisations signalent un temps de rétablissement de 3 à 4 heures ou plus. Cette longue période de reprise peut être attribuée à un manque de visibilité et de gestion centralisée. Plus précisément, 55 % des personnes interrogées déclarent ne pas savoir exactement combien de clés et de certificats leur organisation possède réellement, ce qui complique la réponse à une panne. C'est pourquoi nous prévoyons que de plus en plus d'entreprises modifieront leur approche de la gestion des identités et commenceront à donner la priorité aux identités des machines dans leurs pratiques de sécurité quotidiennes.

La transformation de l'informatique en nuage fait appel à la crypto-agilité pour gérer correctement l'identité à travers toutes les empreintes.

In today’s hybrid world, cloud transformation continues to push the boundaries of identity. It can be challenging for enterprises to find the right solutions to properly secure and manage identities across humans and devices. In order to face these challenges, organizations need to rely on a solution that is crypto-agile for the ability to respond to breaches or incidents at the appropriate speed. Because when it comes to breaches, timing is everything. In fact, 57% percent of IT and security experts say that crypto-agility is a top priority for their organization’s digital security. 

La crypto-agilité est la capacité d'une organisation à gérer et à adapter rapidement et efficacement l'infrastructure à clé publique (PKI) et les identités des machines à de nouveaux algorithmes, normes et environnements tels que l'informatique dématérialisée. Cela aide les organisations à appliquer une approche proactive de la sécurisation des identités. Et comme de plus en plus d'organisations modernisent leur PKI et migrent vers le cloud, un nombre croissant d'entre elles se concentreront sur la crypto-agilité dans leurs plans de réponse aux incidents. 

L'automatisation est la clé de l'expansion d'une entreprise

Les entreprises - et leurs équipes informatiques - se concentrent souvent sur la progression de l'activité en s'adaptant et en innovant rapidement pour dépasser les attentes des clients et devancer la concurrence. Rien ne freine plus la croissance d'une organisation que des processus manuels qui prennent du temps et accaparent des ressources précieuses au détriment d'autres tâches essentielles. En ce qui concerne les identités des personnes et des machines, le fait de s'appuyer fortement sur des processus manuels (suivi des dates d'expiration des certificats dans une feuille Excel, par exemple) limite la capacité d'une organisation à évoluer. L'automatisation, en revanche, permet à une organisation d'évoluer rapidement, en aidant les équipes de sécurité et d'informatique à se concentrer sur d'autres priorités qui requièrent l'attention de l'homme. 

Une entreprise en pleine croissance nécessite un nombre croissant d'appareils, et vous savez ce que cela signifie, un nombre croissant de certificats. En cas de croissance importante, l'automatisation du cycle de vie est une priorité absolue pour PKI et la gestion des certificats, car elle aide les équipes à s'assurer qu'aucune identité de machine et aucun certificat correspondant ne passent entre les mailles du filet. Qu'une organisation connaisse une expansion mondiale ou une fusion-acquisition, l'automatisation du cycle de vie des certificats peut fournir la visibilité à l'échelle de l'entreprise nécessaire à une protection optimale des identités. En fait, l'automatisation du cycle de vie (60 %) et la visibilité complète de tous les certificats (57 %) sont toutes deux apparues comme des priorités absolues pour PKI et la gestion des certificats. 

Plus d'informations

Ready to learn more about the top trends in machine identity management and why it’s becoming a high priority for enterprises? Click here to read the full report.