Que sont les solutions d'authentification multifactorielle (MFA) ?

La technologie MFA protège les réseaux, les données et les utilisateurs en exigeant plusieurs sources de validation lors de l'octroi à un utilisateur d'un accès aux applications et aux services. Avec les solutions MFA, les utilisateurs doivent présenter avec succès au moins deux types d'informations d'authentification de différentes catégories :

• Un élément qu'ils connaissent. Ce type d'authentification est basé sur la connaissance et peut être un mot de passe ou un code PIN.
• Un élément personnel. Cette catégorie d'authentification est contextuelle ou biométrique. Les solutions MFA permettent d'authentifier un utilisateur par le biais d'une empreinte digitale, d'une reconnaissance faciale, d'une voix ou d'une forme d'expression, ou par le biais de contextes tels que l'ouverture d'une session à partir d'un certain lieu ou à une certaine heure.
• Un élément qu'ils possèdent. Cette forme d'authentification basée sur un jeton peut être un mot de passe à usage unique (OTP), une notification push vers une application pour mobile, une carte à puce ou une clé de sécurité.

Les avantages des services MFA sont considérables. Les entreprises qui déploient des solutions MFA sont en effet beaucoup moins susceptibles d'être compromises que celles qui ne le font pas. L'authentification multifactorielle rationalise l'accès sécurisé à tous les environnements, y compris les applications dans le cloud, SaaS, sur site, basées sur le Web et IaaS. La technologie MFA est un élément essentiel pour la migration de la cybersécurité des entreprises vers des structures de type Zero Trust et SSE.

Cependant, si les solutions MFA traditionnelles offrent une protection nettement supérieure contre les violations, elles peuvent néanmoins être contournées par les attaquants. Les cybercriminels ont mis au point des techniques d'ingénierie sociale et d'hameçonnage relativement simples, mais très efficaces, qui tirent parti des faiblesses de sécurité critiques des solutions MFA standard. Pour se défendre contre ces attaques, les entreprises peuvent mettre en œuvre des solutions MFA basées sur la norme FIDO2, qui détecte les défis MFA illégitimes et utilise la cryptographie de bout en bout pour s'assurer que seul un utilisateur légitime peut déclencher un défi de deuxième facteur.

Le service Akamai MFA permet aux entreprises de bénéficier des fonctionnalités sécurisées de FIDO2, tout en éliminant les difficultés liées à l'utilisation de cette norme hautement sécurisée. La plupart des solutions MFA basées sur la norme FIDO2 nécessitent l'utilisation de clés de sécurité FIDO2 physiques, qui sont à la fois coûteuses et contraignantes. Auparavant, pour bénéficier d'une sécurité optimale basée sur la norme FIDO2, les équipes informatiques devaient acheter des jetons matériels physiques pour chaque employé et gérer la distribution et l'utilisation de toutes les clés. Les utilisateurs étaient confrontés à une expérience MFA imparfaite qui les obligeait à utiliser un autre matériel et à en assurer le suivi.

La solution Akamai MFA constitue une technologie d'authentification multifactorielle hautement sécurisée et à l'épreuve des attaques par hameçonnage, sans qu'il soit nécessaire d'utiliser des clés de sécurité physiques. La solution d'Akamai numérise la sécurité de FIDO2 à l'aide d'une application pour smartphone et d'un navigateur Web, et l'associe à l'expérience conviviale et familière d'une notification push, pouvant être utilisée comme authentifiant itinérant sur n'importe quelle plateforme.

Grâce à la solution Akamai MFA, les entreprises peuvent :

• Réduire les risques en déployant une solution MFA qui ne peut pas être détournée par des attaques par hameçonnage et d'ingénierie sociale ;
• Déployer rapidement des solutions MFA sur les smartphones existants, en évitant les retards généralement dus à la distribution de clés de sécurité physiques ou à l'émission de matériel compatible ;
• Offrir aux utilisateurs une expérience d'authentification fluide qui tire parti de leurs propres smartphones et des notifications push familières ;
• Réduire le coût total de possession (TCO) en utilisant un smartphone et un navigateur Web existants pour numériser la sécurité FIDO2, en évitant d'avoir à acheter, remplacer et entretenir du matériel supplémentaire ;
• Prendre en charge la sécurité Zero Trust en mettant en œuvre les protocoles d'authentification et d'autorisation les plus solides possible ;
• Investir de façon pérenne dans la sécurité MFA avec une solution dans le cloud conçue pour évoluer afin de prendre en charge les cas d'utilisation futurs.