La Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda (FNMT – RCM) a posté un projet stratégique pour renforcer la protection de vos accès et situer l’identité dans le centre de votre modèle de cybersécurité. De la main de Kyocera, l’organisation a évolué avec une plate-forme unifiée de sécurité d’identité, capable d’étendre l’authentification multifactorielle aux entreprises grâce aux solutions conventionnelles confrontées à d’importantes limitations, y compris les applications héritées.
La solution : protéger l’identité dans un environnement technologique hétérogène
La protection des identités est devenue l’un des principaux défis de la cybersécurité. Dans le cas de la FNMT-RCM, il s’agit d’une question particulièrement pertinente pour les exigences de sécurité des informations dérivées de la norme applicable et des normes internationales comme le compromis de l’entité avec ses clients et ses citoyens.
L’organisation a identifié la nécessité de renforcer les contrôles d’authentification avant de prévenir le phishing, les attaques de force brutale ou la réutilisation des contraventions. Les résultats particulièrement pertinents sont ceux des applications accessibles depuis Internet et déterminés par les systèmes hérités, qui intègrent des mécanismes d’authentification supplémentaires qui ne sont toujours pas possibles grâce aux solutions traditionnelles.
L’objet était, par conséquent, de plus en plus de l’authentification conventionnelle et offrait une protection de l’extrême à l’extrême capacité de réduire l’exposition associée à l’utilisation des informations d’identification compromises, le mouvement latéral et l’augmentation des privilèges.
Une plateforme unifiée pour l’authentification des identités
La réponse à cette question est articulée autour de l’implantation d’un système à haute disponibilité. Le projet intègre des capacités de MFA universelle et de gestion de la posture de sécurité des identités —ISPM—
L’un de ses éléments différents est la possibilité d’étendre MFA aux ressources permettant de s’authentifier contre Active Directory sans qu’il soit nécessaire de modifier les applications ou de supprimer des agents spécifiquement pour eux. Cela permet d’exercer une authentification renforcée ainsi que les protocoles et les héritages et d’appliquer la politique d’accès de forme centralisée.
L’architecture est conçue sur la propre infrastructure de la FNMT-RCM, en haute disponibilité. Le projet envisage l’intégration avec Active Directory et avec votre SIEM, et l’échange de données entre les domaines de l’organisation pour que les données distinctes appartenant à une certaine personne puissent être traitées comme une identité unique.
Sécurité adaptée au contexte de chaque accès
La plate-forme permet d’aborder des scénarios distincts à partir d’une même stratégie : début de session dans le domaine de l’entreprise, accès au courrier et au portail de l’employé, connexions VPN, appareils mobiles, navigateurs externes et applications héritées. Les politiques peuvent avoir des facteurs tels que l’utilisateur, l’appareil, l’emplacement et le revenu de destination.
Cette approximation permet d’avancer à partir d’un modèle d’authentification homogène vers un autre, où le niveau de protection peut être adapté au contexte et au risque associé à chaque accès.
Le projet intègre également une stratégie de réalisation progressive avec l’objectif de contrôler l’impact sur le journal opérationnel.
L’identité comme nouveau périmètre de sécurité
La principale valeur stratégique du projet est celle qui permet à la FNMT-RCM d’aborder la sécurité des accès depuis une perspective unifiée : elle ne protège pas uniquement les applications ou les dispositifs de manière simple, mais contrôle ceux qui y accèdent, quelles que soient les conditions.
La combinaison de MFA universelle, de protection du début de session, d’analyse de la posture des identités, de haute disponibilité et d’intégration avec les systèmes de sécurité existants configure un modèle orienté pour réduire la dépendance de la contravention comme barrera unique et augmenter la visibilité sur l’utilisation des identités.
En une organisation pour la confiance numérique en tant que partie de votre propre raison d’être, placez l’identité dans le centre de stratégie de cybersécurité et transmettez également cette confiance à la manière de protéger vos propres systèmes et accessoires.
