Sécurisation des accès et gestion des identités. 4 JUIN 2013 Fabrice Hecquet

Transcription

1 Sécurisation des accès et gestion des identités 4 JUIN 2013 Fabrice Hecquet

2 QUELQUES RAPPELS DO YOU KNOWWHO I AM? C9I 2

3 AGENDA LES FAITS Usages et solutions disponibles Authentification Faible Authentification Renforcée Certification Electronique E-id Tendances dans le monde Monde Bancaire Monde de l Entreprise Gouvernement Les risques Les solutions Conclusion 3

4 LES FAITS 600,000 Facebook IDs compromis chaque jour. The Guardian, October 2011 Phishing: 31,000+ nouveau sites/mois Pertes: $1 trillion+ in IP lost/year -McAfee Sony en justice pour le piratage du PlayStation Network -Numerama, Avril 2011 Swedish Password hacking scandal widens. -The Register, October 2011 Linkedin : 6 millions de comptes piratés 4

5 LES FAITS Compte mail du premier Ministre Belge piratée Le soir, Mai 2013 Un ordinateur sur 3 en europe occidentale à subi une attaque sur Internet au Premier Semestre Global Security Mag Décembre

6 LES FAITS RAPPEL DES NORMES DE SECURITE Les mots de passe les plus utilisés 1 password 6 Monkey Myspace 3 Querty 8 Votre prénom 4 ABC Rockyou 5 Iloveyou 10 Princess AFR7wd+:3cTu*)6vj9 Estimated time to brute force psw per second passw length non-case alphanum. upper/lower all print. 4 <1min <1min 1 min 13 min 5 <1min 10 min 1hr 22 hrs 6 50 min 6 hr 2 days 3 mo 7 22 hr 9 days 4 mo 20 yrs 8 24 days 10 mo 17 yrs 2287 yrs 9 21 mo 33 yrs 881 yrs yrs yrs 1159 yrs yrs 21 myrs 6

7 USAGES ET SOLUTIONS DISPONIBLES Authentification faible : Mot de passe statique Boîte mail, réseaux sociaux, windows login Authentification Renforcée : Token OTP, SMS OTP Banque en Ligne, achats sur internet, accès à distance Certification électronique : Token USB, Smart card, biométrie E-taxe, Banque en Ligne, Gestion des identité, VPN accès E-ID : Document officiel électronique et biométrique Carte d identité, passeport, permis de conduire. 7

8 TENDANCES DANS LE MONDE 8 8

9 TENDANCES DANS LE MONDE MONDE BANCAIRE Europe du Nord : Utilisent depuis longtemps des solutions d authentification forte basés sur de la signature électronique Europe du Sud : Tokens et certificats et SMS OTP Afrique : Peu de solutions déployées Asie : Token OTP USA : Token OTP ENTREPRISES Europe du Nord : Certificats, token OTP Europe du Sud : Certificats, token OTP Afrique : Peu de solutions déployées Asie : Certificats USA : Certificats 9

10 TENDANCES DANS LE MONDE Gouvernement Europe du Nord : E-ID et application e-gouv, certificats Europe du Sud : Certificats, E-ID, e-gouv Afrique : E-ID, plusieurs projets e-gouv Asie : E-ID USA : E-ID En Bref L E-ID continu son développement au niveau mondial Développement des applications e-gouv sécurisées pas des certificats et signature électronique Le monde bancaire, pour certaines régions est déjà très bien équipé (Nord de l Europe) Les entreprises vont de plus en plus sécuriser les accès et les outils (VPN, BYOD,Certificats machines.) 10

11 LES RISQUES Vols d identité Pertes de données sensibles Fraude bancaires Echec des programmes mis en place Non-Adhérence des citoyens aux programmes e-gouv 11

12 LES SOLUTIONS doivent.. Simplicité d utilisation Suivre les Standards Faciles à déployer Administrables à distance Evolutives Révocables Accroitre le business et la productivité 12

13 Keynectis-OpenTrust, éditeur de logiciels et services de confiance en ligne. Leader européen des technologies et services de confiance - identité, signature, authentification, preuve - dans notre monde connecté.

14 Éditeur de logiciels & services de confiance en ligne. Keynectis-OpenTrust est présent à chaque instant partout dans le monde aux côtés de ses Clients, Partenaires et Utilisateurs KEYNECTIS Tous droits réservés

15 Conclusion La dématérialisation doit passer par une sécurisation des outils Les accès à distance doivent être sécurisés par une authentification forte Les solutions en mode SAAS permettent de démarrer rapidement L e-gouv va offrir de plus en plus de service en ligne Certificats à la volée de plus en plus déployer 15

16 Merci pour votre attention rue René Jacques Issy-les-Moulineaux Cedex France +33 (0)