Ce qui accroît le risque organisationnel

Les organisations courent un risque plus élevé si elles :

• S'appuient sur des identifiants stockés dans le navigateur ou sur une authentification par session : y compris les cookies et les jetons.

• Autorisent le travail à distance ou les configurations BYOD (apportez votre équipement personnel) sans contrôle strict. :

• Laissent les employés se connecter à partir d'appareils non gérés ou personnels. :

• Opèrent à l'international : en particulier avec des sous-traitants ou des équipes régionales dépourvus de contrôles sur les terminaux.

• Manquent de visibilité sur les identifiants divulgués ou l'exposition de sessions actives. :

Qui est le plus durement touché en pratique

Dans le cadre d'infections réelles, les groupes les plus touchés comprennent :

• Les administrateurs informatiques et les développeurs : qui disposent souvent d'identifiants pour l'infrastructure, le code source ou des outils internes privilégiés.

• Les fournisseurs de services SaaS et gérés : dont l'identifiant unique peut donner accès à plusieurs clients ou locataires, ce qui rend leur compromission extrêmement stratégique.

• Les équipes travaillant d'abord à distance et les PME : où la gouvernance informatique centrale est limitée et les flux de travail basés sur le navigateur sont prédominants.

• Les secteurs avec un accès distribué et décentralisé : tels que la santé, l'éducation et les organisations à but non lucratif, qui utilisent souvent des appareils partagés ou manquent d'une application stricte des contrôles sur les terminaux.

C'est une question d'accès, non d'identité

Le risque d'infostealer (voleur d'informations) n'est pas lié à qui vous êtes. Il dépend de la manière dont votre accès est structuré, de la largeur de sa distribution et de la facilité avec laquelle il peut être volé et réutilisé. Passguard aide les organisations de chacune de ces catégories à haut risque en surveillant les sessions volées dès qu'elles apparaissent sur les marchés criminels.