Contrôle et gestion // des accès de tiers

Les fournisseurs, sous-traitants et prestataires de services jouent un rôle croissant dans les entreprises, mais il est souvent difficile de surveiller et gérer leurs accès aux réseaux et systèmes. Les prestataires sont des vecteurs de cyber-attaques et une cible privilégiée pour les cybercriminels, avec pour conséquence de grands risques et des vulnérabilités pour l’environnement.

Quasiment toutes les entreprises doivent octroyer un accès privilégié à leur réseau aux prestataires externes pour des besoins IT ou l’exécution de tâches opérationnelles. Et ces prestataires sont souvent essentiels à la conduite des opérations. Il peut être difficile de suivre l’ensemble des prestataires et de surveiller leurs agissements sur le réseau. Souvent, les prestataires ressentent de la frustration vis-à-vis de l’obtention et du maintien des accès. Les outils préexistants, comme le VPN, donnent une trop grande liberté d’accès aux prestataires au risque d’exposer l’organisation à des vulnérabilités et d’étendre la surface d’attaque.

Les prestataires et sociétés d’infogérance sont appelés à fournir des services de grande qualité, couplés à une sécurité robuste et un support en temps réel, à l’échelle d’un paysage complexe d’infrastructure, de terminaux et d’applications. Les préoccupations montent quant au risque de compromissions de données du fait d’une posture de sécurité laxiste de tierces parties. Un fournisseur de service ou un prestataire qui introduit une faille de sécurité sur le réseau d’un seul client peut être à l’origine d’une véritable catastrophe pour l’entreprise.

Les prestataires utilisent souvent plusieurs outils d’accès à distance car les outils traditionnels ne répondent pas nécessairement à la diversité des besoins de leurs clients. Certains ont besoin de niveaux de service plus avancés quand d’autres ont des attentes plus simples ou moins fréquentes, ce qui a des effets sur les conditions d’interaction avec les différents clients et systèmes.