Un tout nouveau rapport du Ponemon Institute et parrainé par le fournisseur californien d’authentification biométrique multifacteur Nok Labs a mis en évidence l’impact financier des échecs d’authentification d’identité numérique sur plusieurs entreprises.
Le document définit d’abord les échecs d’authentification comme « un point faible dans les procédures d’authentification d’une entreprise conduisant à une incapacité à confirmer l’identité de l’utilisateur » et estime que de tels événements coûtent actuellement aux entreprises environ 3 millions de dollars par an en moyenne.
En termes de pertes optimales provoquées par un seul échec d’authentification, les personnes interrogées ont déclaré qu’elles pouvaient aller de 39 $ millions à 42 millions de dollars.
Les pièces maîtresses liées à ces pertes vont du temps d’arrêt nécessaire pour réparer les échecs d’authentification, à l’interruption des processus commerciaux, ainsi qu’à la perte de clients et à l’impact défavorable sur les tiers et relations d’affaires.
En assemblant les Dans le rapport, le Ponemon Institute a déclaré avoir interrogé 360 membres du personnel de sécurité informatique, 339 responsables de la sécurité informatique et 308 responsables de la sécurité non informatiques ou leaders de l’industrie (LoBs), qui sont tous « familiers avec les processus d’authentification dans leurs organisations et ont un certain niveau de responsabilité de la sécurité des processus d’authentification de leur entreprise. »
Le rapport du Ponemon Institute a également mis en évidence l’écart de perception des échecs d’authentification d’identité numérique dans les entreprises.
Seuls 32 % des répondants du personnel de sécurité informatique et 44 % des responsables de la sécurité informatique ont déclaré que leur entreprise avait un niveau élevé de contrôle sur leurs procédures d’authentification.
Soixante-six % des participants au personnel de sécurité informatique ont également déclaré qu’il était difficile ou très difficile de séparer le « vrai » employés, clients et/ou utilisateurs d’imposteurs criminels qui utilisent des informations d’identification volées.
Interrogés sur les techniques permettant de réduire les échecs d’authentification, seuls 33 % du personnel de sécurité informatique ont déclaré qu’ils r organisations en avaient un, contre 41 % des responsables de la sécurité informatique et 49 % des responsables LoB.
Pour éviter les échecs d’authentification, 22 % de tous les répondants ont confirmé qu’ils avaient adopté l’authentification sans mot de passe.
Les 78 % restants se sont en fait abstenus de le faire pour une série de facteurs, y compris les systèmes traditionnels et les applications qui ne prennent pas en charge l’innovation, et la conviction que leur procédure d’authentification par mot de passe existante fonctionne assez bien.
L’adoption de l’authentification sans mot de passe est à la hausse, cependant, avec un autre rapport 2021 du Ponemon Institute en coopération avec Secret Double Octopus recommandant une augmentation de 66 % au cours de la prochaine année et demie.
Toute l’actualité en temps réel, est sur L’Entrepreneur
