Le casse-tête de la gestion des identifiants électroniques en entreprise
Il est habituel de nos jours de disposer d’ordinateurs et de tout un tas d’autres équipements informatiques au sein de nos entreprises connectés en réseau afin d’accéder à toutes les ressources de l’entreprise : serveurs d’impression, de fichiers, de courriers et autres applications de type client/serveur appelées applications distribuées. En outre, ces ressources informatiques peuvent interagir entre elles sur le même réseau local, ou entre des réseaux différents dans un intranet d’entreprise, au travers d’extranets (VPN) reliant des partenaires et des fournisseurs, ou bien même directement au travers d’Internet.
Cette multiplicité de services informatiques, bien qu’utile à l’entreprise, a cependant amené son lot de problèmes essentiellement lié en parallèle à l’accroissement du renforcement de la sécurité informatique en entreprise. En effet, l’ouverture des réseaux d’entreprises à Internet pour des besoins de productivité, de commerce et de restructuration géographique a demandé aux administrateurs informatiques de renforcer la sécurité aussi bien au niveau des flux réseau (via les firewalls) qu’au niveau des serveurs. Ces derniers doivent donc être continuellement contrôlés dans la version de leurs programmes et de leurs systèmes d’exploitation afin qu’aucun d’eux ne présente de failles de sécurité. Cependant, la sécurité informatique ne consiste pas seulement à vérifier que tous les murs de la forteresse sont fortifiés et ne possèdent aucun trou, mais également de renforcer les contrôles d’accès aux personnes y accédant par les portes d’entrée autorisées. C’est-à-dire qu’il faudra également penser à contrôler l’identité des utilisateurs se connectant à ces serveurs. Et c’est sur ce point qu’il devient difficile, voire impossible, de gérer un trop grand nombre de serveurs et d’équipements informatiques.
¬
Multiplicité des équipements informatiques = gestion des identifiants électroniques défaillante.
Prenons seulement le cas d’une entreprise d’une dizaine de salariés accédant à une dizaine de serveurs dans le cadre de leur travail quotidien. Cela signifie donc qu’il y a en totalité un millier d’identités électroniques à gérer. Il y aura donc à maintenir, du côté des administrateurs informatiques, les tâches de création de comptes, l’application de politiques de mots de passe, le déverrouillage de comptes bloqués, et du côté des utilisateurs la gestion de leurs mots de passe. Toutes ces tâches sont donc multipliées dans le cas de cette entreprise par dix. Et si elles ne sont pas effectuées, cela constituerait une faille potentielle exploitable par une personne mal intentionnée... et pas forcément extérieure à l’entreprise (90 % des actes de piratage se réalisent en interne).