Combler le déficit en matière de recouvrement des créances

Votre entreprise a investi dans l'authentification multifactorielle (MFA), les clés d'accès et le modèle « Zero Trust ». Mais que se passe-t-il lorsqu'un collaborateur perd l'accès à ses identifiants ou à son appareil ?

Pour de nombreuses entreprises, la récupération des comptes repose encore sur les agents du service d'assistance, qui prennent des décisions relatives à l'identité pouvant être exploitées par des pirates.

Téléchargez la synthèse pour comprendre les limites des méthodes de récupération traditionnelles et découvrir comment la vérification d'identité biométrique peut contribuer à protéger votre personnel.

Le processus de récupération de compte de votre entreprise fait-il courir un risque à celle-ci ?

Les pirates n'ont pas toujours besoin de voler des identifiants. Parfois, il leur suffit de convaincre votre service d'assistance de les réinitialiser.

Le clonage vocal basé sur l'IA, les « deepfakes » et l'ingénierie sociale ont rendu les contrôles d'identité traditionnels de moins en moins fiables. Et lorsque les employés perdent l'accès à leurs appareils, même les systèmes d'authentification résistants au phishing peuvent se retrouver contraints de recourir à des méthodes de récupération moins sûres.

La note de synthèse intitulée « Combler le fossé en matière de récupération des comptes » examine ces risques et explique comment les organisations peuvent vérifier l'identité de la personne qui demande l'accès sans s'appuyer sur des identifiants, des appareils enregistrés ou le jugement humain.

Ce que vous apprendrez

• Les failles du processus de récupération de compte : découvrez les risques liés à la vérification par le service d'assistance, à la perte d'appareils et aux procédures traditionnelles de réinitialisation des mots de passe en libre-service.
• Comment les pirates exploitent les processus de récupération : découvrez pourquoi les « deepfakes » et l'usurpation d'identité basée sur l'IA rendent l'ingénierie sociale visant les services d'assistance plus difficile à détecter.
• Comment renforcer la vérification d'identité : découvrez comment la vérification biométrique indépendante du périphérique peut contribuer à sécuriser la récupération de compte et à réduire le recours aux processus manuels.
• Où en est votre organisation ? Consultez la « Carte de maturité de la récupération des comptes » et identifiez les possibilités de renforcer votre approche actuelle.

Qu'est-ce que la récupération sécurisée d'un compte ?

La récupération sécurisée d'un compte désigne le processus permettant de rétablir l'accès à un compte lorsqu'un utilisateur ne peut plus s'authentifier à l'aide de ses identifiants habituels ou de son appareil habituel. Les méthodes de récupération robustes vérifient l'identité de la personne demandant l'accès avant d'autoriser la réinitialisation du mot de passe ou la réinscription à l'authentification multifactorielle (MFA).

Pourquoi la récupération de compte est-elle vulnérable à l'ingénierie sociale ?

La récupération d'un compte repose souvent sur l'intervention d'agents du service d'assistance ou sur des méthodes de vérification liées aux appareils enregistrés. Les pirates peuvent exploiter ces processus en se faisant passer pour d'autres personnes, en utilisant des informations personnelles volées, ainsi que des voix générées par l'IA ou des « deepfakes ».