Veille technologique
La gestion des identités et des accès
Mon sujet de veille : l’IAM (Identity and Access Management). C’est ce qui permet de savoir qui a le droit d’entrer dans les logiciels et les réseaux d’une organisation.
Fiche 1 (PDF)Fiche 2 (PDF)Fiche 3 (PDF)Pourquoi ce sujet
Je gère des comptes et des droits d’accès, en alternance comme en TP. Aujourd’hui, les pirates passent moins par des failles techniques et plus par des identifiants volés. Savoir bien gérer les accès est devenu une compétence de base.
Mes trois fiches
Fiche 1 : verrouiller les accès
Une actualité récente rappelle qu’il faut revoir la façon de donner les droits. Même avec une double vérification, des pirates arrivent parfois à contourner la protection. La tendance : ne donner l’accès que quand il faut, pour peu de temps, et surveiller les comportements inhabituels.
Fiche 2 : le vol d’identifiants
Avec le télétravail, les accès doivent être mieux protégés. Voler un mot de passe est souvent plus simple pour un pirate que chercher une faille technique, notamment via de faux mails bien imités. Mieux vaut surveiller les comportements que faire confiance à un accès ouvert une fois pour toutes.
Fiche 3 : l’IA et les identités
L’intelligence artificielle change la donne des deux côtés : elle sert à créer des pièges de phishing presque parfaits, mais aussi à repérer les comptes qui se comportent bizarrement. Un nouveau risque apparaît aussi : des outils d’IA utilisés sans en informer l’organisation, avec des droits d’accès importants.
Ce que j’en retiens
- Une identité volée est une porte d’entrée aussi grave qu’une faille technique.
- La double vérification aide beaucoup, mais elle ne suffit pas seule.
- Il faut donner à chacun seulement les droits dont il a besoin.
- Surveiller ce que font les comptes permet de réagir vite.
- Avec l’IA, il faut aussi contrôler les programmes qui agissent à la place des gens.
Le lien avec mon travail
Ça rejoint ce que je fais au quotidien : créer des comptes dans l’annuaire d’entreprise, ranger les utilisateurs dans des groupes de sécurité, et limiter les droits d’accès pour qu’une section n’accède qu’à ses propres dossiers. Cette veille correspond à la compétence B2.4, administrer les accès et habilitations.
Lire les fiches complètes
Les sources sont citées et cliquables dans chaque PDF.