MtoM Mag - Le journal de l'MtoM.

CoreView, leader mondial de la résilience des environnements Microsoft 365, décrypte les enjeux de protection des identités numériques. Alors que la Direction générale des Finances publiques vient de confirmer une cyberattaque ayant permis l’accès à des données concernant près de 700 000 particuliers et professionnels, la protection des identités numériques s’impose plus que jamais comme un enjeu prioritaire.

Dans ce contexte, la transition engagée par Microsoft vers les passkeys (clés d’accès) constitue une avancée importante en matière de sécurité, mais crée également une période de transition particulièrement propice aux tentatives d’usurpation.

Pendant plusieurs semaines, des millions d’utilisateurs vont découvrir de nouvelles étapes et fenêtres d’authentification. Pour les cybercriminels, cette nouveauté représente un prétexte idéal pour se faire passer pour le support informatique et demander à un collaborateur de « finaliser » son changement d’authentification.

Les entreprises doivent donc préparer leurs utilisateurs, mais également leur environnement technique. Le déploiement des passkeys s’accompagne de changements de configuration dans les environnements Microsoft, notamment au niveau des politiques d’authentification et des campagnes d’enregistrement.

Avant tout déploiement, il est donc essentiel, de disposer d’un état de référence de la configuration, d’identifier les comptes et utilisateurs qui dépendent encore des SMS ou appels vocaux et de vérifier les cas particuliers : comptes de service, comptes d’urgence, appareils partagés et procédures de réinitialisation des mots de passe.

L’objectif est simple : savoir précisément ce qui a changé, quand, et pourquoi, afin de pouvoir détecter rapidement toute modification inhabituelle et réagir en en conséquence.

Alors que les incidents récents montrent que les données d’identité sont devenues une cible majeure, la transition vers les passkeys doit ainsi être considérée non seulement comme une évolution technologique, mais comme une étape stratégique de renforcement de la sécurité des identités numériques.