Global Security Mag : Quelle sera votre actualité lors du Forum International de la
Cybersécurité 2023 ?

Sophie Belloc :Transmit Security abordera l’aspect le plus critique de la sécurité, à savoir l’identité
numérique. Plus précisément, nous parlerons des identités numériques des
consommateurs, telles que les identités numériques bancaires ou citoyennes. Ces identités
représentent ce que nous sommes en ligne et, en fin de compte, elles permettent
d’accéder à des ressources essentielles. Pourtant, nombre de ces identités numériques
reposent sur des technologies anciennes et vulnérables, telles que les mots de passe.
Toutes ces technologies restent sujettes à la fraude, à l’usurpation d’identité, aux violations
et à la frustration des clients. Alors que les entreprises numériques sont de plus en plus
nombreuses à proposer des services en ligne, elles ne peuvent plus se permettre de
s’appuyer sur ces anciennes méthodes. C’est pourquoi nous mettrons en évidence la voie à
suivre et la manière dont Transmit Security a aidé de nombreuses grandes banques et
organisations mondiales à résoudre le problème critique de la sécurité de l’identité.

Global Security Mag : Quels les points forts des solutions que vous allez présenter à cette
occasion ?

Sophie Belloc :Transmit Security résout ces problèmes en offrant aux organisations de nouveaux moyens
de créer et de sécuriser les identités numériques, tout en garantissant une expérience
simple et transparente pour le consommateur.
Alors que le monde évolue vers des moyens plus numériques, les méthodes faibles telles
que les mots de passe, couplées à des expériences utilisateur médiocres, sont devenues de
plus en plus difficiles à utiliser.
Transmit sécurise l’ensemble du parcours de l’identité du client, qu’il s’agisse de la création
de compte, la connexion, la récupération ou une transaction. D’autres solutions
"d’identité" et "sans mot de passe" obligent les clients à utiliser des mots de passe et
d’autres méthodes complexes pour s’inscrire et récupérer des comptes.
Notre plateforme de cybersécurité de pointe permet une gestion simple et sécurisée de
l’identité et de l’accès des clients (CIAM). Les organisations peuvent tirer parti de notre
technologie par le biais de nos services natifs dans le Cloud, qui visent à protéger les clients
et leurs comptes tout en offrant une expérience client (CX) sans friction.

Global Security Mag : Cette année le FIC aura pour thème le Cloud Computing, quelles sont
les principales cyber-menaces qui pèsent sur le Cloud ?

Sophie Belloc : Si les environnements Cloud sont soumis à de nombreuses menaces, l’une d’entre elles,
inévitable, concerne l’identité numérique. Il s’agit de l’identité des humains (c’est-à-dire
des utilisateurs lambda) et des machines (telles que les logiciels, les conteneurs, les
charges de travail et les applications). Les environnements Cloud fonctionnent uniquement
sur la base de l’accès, et l’accès est accordé par l’authentification des identités.
Malheureusement, beaucoup de ces identités sont aujourd’hui basées sur des technologies
faibles telles que les mots de passe. Les pirates informatiques s’appuient sur ces faiblesses
pour accéder aux systèmes vitaux de l’entreprise.

Global Security Mag : Quels sont les avantages qu’autorise le Cloud Computing ?

Sophie Belloc : Le Cloud présente de nombreux avantages pour les entreprises, dont certains sont les
suivants :
● Économie d’échelle, avec des compétences : les entreprises peuvent tirer parti des
compétences en matière d’infrastructure des fournisseurs Cloud (c’est-à-dire
l’exploitation des serveurs, la sécurisation physique des centres de données, etc.
Elles n’ont donc pas besoin d’embaucher et de conserver des professionnels
possédant ces compétences, ce qui leur permet de gagner du temps, de l’argent et
de la réactivité.
● L’investissement est beaucoup moins important : les entreprises n’ont pas besoin
de dépenser beaucoup de capital initial pour les centres de données, le matériel et
les logiciels liés à l’exploitation des services numériques. Au lieu de cela, elles
peuvent dépenser peu (en raison de la nature de l’abonnement aux services Cloud)
et augmenter leurs dépenses au fur et à mesure que la demande pour leurs services
augmente. Cela a radicalement changé la capacité des entreprises à s’attaquer à de
nouveaux projets. En outre, cela a "abaissé la barrière à l’entrée" pour les nouvelles
start-ups et/ou les nouvelles initiatives au sein des entreprises existantes et des
grandes organisations.
● Délai de mise sur le marché : les entreprises peuvent mettre en place des
environnements Cloud presque instantanément, au lieu de déployer et de gérer un
centre de données complet (qui comprend également du personnel, etc.). Ainsi, les
entreprises peuvent commercialiser leurs produits et services beaucoup plus
rapidement qu’avec des environnements non basés dans le Cloud.
● Capacité à se concentrer : les entreprises peuvent se concentrer sur leurs
compétences de base plutôt que sur l’informatique générale (c’est-à-dire
l’exploitation de centres de données, etc.) Elles peuvent ainsi se concentrer sur ce
qui compte vraiment pour elles et pour leurs clients (par exemple, un café en ligne
peut se concentrer sur l’acquisition et la vente du meilleur café, au lieu de consacrer
beaucoup de temps, d’efforts et d’argent à la gestion de ses services numériques).
● Sécurité : les fournisseurs de services en nuage investissent beaucoup d’argent et
de ressources dans leur dispositif de sécurité. Ainsi, il a été prouvé à maintes
reprises que ces environnements Cloud sont beaucoup plus sûrs qu’une
organisation gérant ses propres centres de données. Cependant, alors que nous
entrons dans cette nouvelle phase de l’informatique, de nouvelles failles de sécurité
sont constamment découvertes, ce qui a poussé le marché à introduire de
nouveaux produits et services de sécurité dans le Cloud". Les fournisseurs Cloud
eux-mêmes, tels que Microsoft, investissent dans leur posture de sécurité Cloud, ce
qui les a amenés à acquérir certaines de ces nouvelles entreprises de sécurité
Cloud" (par exemple, CloudKnox, qui fournissait une gestion des droits de
l’infrastructure Cloud).

Global Security Mag : Comment les technologies doivent-elles évoluer pour contrer ces
menaces ?

Sophie Belloc :Les responsables de la sécurité qui cherchent à sécuriser leurs environnements Cloud
doivent adopter une approche de la sécurité axée sur l’identité, c’est-à-dire qu’ils doivent
tirer parti de diverses approches pour sécuriser les identités humaines et les identités des
machines.
Des technologies et des approches telles que l’authentification sans mot de passe, la
gestion et la sécurité des identités de bout en bout. La détection et la réponse à la prise de
contrôle des comptes (ATO), ainsi que la gestion de l’identité des machines pour assurer la
protection des entités non humaines.

Global Security Mag : Selon-vous, quelle place l’humain peut-il avoir pour renforcer la
stratégie de défense à déployer ?

Sophie Belloc : Les humains sont l’aspect critique de la cybersécurité. Tout d’abord, ils doivent être
conscients que de nombreux systèmes numériques font l’objet d’attaques constantes et
que, par conséquent, ils doivent faire preuve de prudence avec tous leurs comptes. Par
exemple, s’ils ont la possibilité d’activer l’authentification sans mot de passe et à multiples
facteurs, ils doivent le faire. Deuxièmement, s’ils sont responsables de la sécurité au sein
de leur organisation, ils ont l’obligation de veiller à la bonne exécution des programmes de
sécurité, au niveau des personnes, des processus et de la technologie.

Global Security Mag : Quel message souhaitez-vous transmettre aux RSSI ?

Sophie Belloc : La sécurité de l’identité est aujourd’hui le principal enjeu de la cybersécurité. Elle
concerne vos employés, vos partenaires, vos sous-traitants et vos clients. Les acteurs
malveillants cherchent désormais à s’attaquer aux identités numériques pour pénétrer
dans votre organisation. L’industrie ne peut plus se permettre de s’appuyer sur des
méthodes d’identification anciennes et faibles ; nous devons aller de l’avant avec un
chemin simple et sûr. Il ne s’agit pas seulement des êtres humains, mais aussi de la
sécurité des identités des machines.