Lutter contre les attaques de phishing
grâce à l'authentification multifactorielle

Qu'est-ce qu'une attaque de phishing ?

Le phishing est une cyberattaque où des pirates volent des informations sensibles en envoyant des e-mails ou des messages frauduleux contenant des liens malveillants déguisés. Parmi les types courants de phishing figurent le phishing par e-mail, le spear phishing, le whaling, le smishing et le vishing.

Comment et pourquoi les attaques de phishing réussissent-elles ?

Contrairement à la plupart des cyberattaques, le phishing cible directement les utilisateurs en exploitant leur manque de vigilance. Dans d'autres types d'attaques, comme les attaques par force brute ou par dictionnaire, les administrateurs informatiques peuvent intervenir et mettre en place des mécanismes de défense. Cependant, dans le cas du phishing, le succès de l'attaque et la sécurité d'une organisation dépendent principalement de la capacité des utilisateurs à identifier et éviter ces menaces.

Les attaques de phishing sont souvent conçues de manière sophistiquée pour tromper les utilisateurs. Les attaquants intègrent des informations véridiques dans leurs messages, comme des noms de personnes ou de lieux associés à la victime, créant ainsi un faux scénario crédible. Ces e-mails ou messages cherchent à instaurer un sentiment d'urgence, poussant les utilisateurs à agir précipitamment sans vérifier l'authenticité ou la logique du message, les rendant ainsi vulnérables à l'attaque.

Qu'est-ce que l'authentification multifacteur (MFA) résistante au phishing et comment fonctionne-t-elle ?

L'authentification multifacteur (MFA) résistante au phishing est une méthode de vérification d'identité conçue pour être insensible aux attaques de phishing. Contrairement aux méthodes MFA traditionnelles telles que les OTP par SMS ou les notifications push, la MFA résistante au phishing n'exige aucune action de l'utilisateur, éliminant ainsi le facteur humain vulnérable du processus.

La stratégie Zero Trust du gouvernement fédéral américain fait référence à deux technologies MFA résistantes au phishing : la norme FIDO2 WebAuthn et les cartes à puce PIV. Ces technologies reposent sur la cryptographie asymétrique et ne répondent qu'aux demandes d'authentification valides, tout en vérifiant l'intention de l'utilisateur tout au long du processus.

La norme FIDO (Fast IDentity Online) a été établie par la FIDO Alliance, un consortium mondial à but non lucratif. Dans la technologie d'authentification basée sur FIDO2, le fournisseur d'identité (IdP) génère une paire de clés cryptographiques unique pour l'appareil de l'utilisateur (comme un mobile ou un token spécialisé tel que YubiKey) lors de l'inscription. Cette paire de clés permet à l'IdP de reconnaître et de faire confiance à l'appareil, garantissant que toutes les communications provenant de celui-ci sont légitimes. Pour renforcer la sécurité, une authentification biométrique est également requise, de sorte que, du point de vue de l'utilisateur, la biométrie semble être la seule méthode de vérification utilisée.

La norme PIV (Personal Identity Verification) est similaire à FIDO2 et utilise des cartes à puce pour fournir une MFA sécurisée et résistante au phishing.

MFA résistante au phishing avec ADSelfService Plus

ADSelfService Plus de ManageEngine propose une MFA adaptive avec 20 méthodes d'authentification différentes, y compris l'authentificateur FIDO2 résistant au phishing. Vous pouvez déployer la MFA pour sécuriser les connexions aux applications locales et cloud, aux machines, aux VPN, à OWA et aux activités de gestion de mots de passe en libre-service. Avec ADSelfService Plus, il est possible de personnaliser le flux d'authentification MFA en fonction des unités organisationnelles et des groupes d'utilisateurs, renforçant ainsi la sécurité des comptes privilégiés contre les cybermenaces.

Plusieurs authentificateurs MFA

Accès conditionnel

Avantages de la mise en œuvre de l'authentification multifacteur résistante au phishing avec ADSelfService Plus