Des identités professionnelles de confiance grâce au principe KYE – Know Your Employee
Dans ce monde du travail en constante évolution, il n'est pas rare d'avoir des collègues que l'on n'a jamais rencontrés en personne. Certains d’entre eux ont peut-être rejoint l’équipe pendant la pandémie et travaillent à distance depuis. La flexibilité de cette nouvelle ère de travail apporte de grands avantages, mais elle s'accompagne aussi de défis, dont le principal est la vérification de l'identité au travail.
"Il est courant que le nouvel employé scanne son passeport, sa carte d'identité ou d'autres documents et les envoie aux RH. Mais cela présente des inconvénients » explique Olivier Dussutour, PDG de Nexus. " Comment vérifier l’authenticité de ces documents ?"
Outre l'évolution de la dynamique du travail, les organisations adoptent désormais une approche hybride à leurs politiques de retour au bureau. Il devient donc primordial de garantir une émission fluide et sécurisée des identités.
"Reconnaissant la nécessité d'une approche hybride au retour aux bureaux, les organisations explorent activement des solutions et des services dans le domaine de la gestion de l'identité", explique M. Dussutour.
KYE - Know your employee
"Pensez à l'importance de la vérification de l'identité dans notre société. Vous en avez besoin pour ouvrir un compte bancaire, louer une voiture et acheter une maison", poursuit M. Dussutour. "C'est tout aussi important dans les organisations. Les employés auront accès à des actifs sensibles - non seulement des actifs physiques mais aussi des ressources numériques telles que des informations".
Les organisations doivent protéger l'accès à leurs ressources afin de préserver leurs intérêts et de rester en conformité avec des réglementations de plus en plus strictes. L'espionnage industriel n'est pas un phénomène nouveau, mais ses pratiques deviennent de plus en plus sophistiquées. Il est alarmant de constater que, bien souvent, un incident de ransomware ne résulte pas de l'ouverture involontaire d'une pièce jointe, comme nous l'entendons généralement, mais plutôt d'un employé mécontent qui infecte délibérément les systèmes de son organisation.
"Compte tenu de tous ces éléments, il est essentiel de connaître ses employés", explique M. Dussutour. "Vous avez entendu parler de la règle KYC (Know Your Customer) dans le secteur bancaire. La nouvelle règle pour toutes les organisations est KYE, Know Your Employee.
La vérification avant la confiance
Chez Nexus, filiale de IN Groupe, nous offrons une gamme de solutions pour les employés et les infrastructures réseaux qui se complètent souvent l'une l'autre. La solution Nexus Smart ID permet aux organisations d’émettre et gérer des identités de confiance, mettre en place l'authentification multifactorielle, gérer les accès aux ressources de l’entreprise, automatiser les processus et faciliter le chiffrement et la e-signature des e-mails.
"Nos solutions et produits sont développés dans le strict respect des normes européennes ainsi que des exigences mondiales en matière d'interopérabilité et de sécurité telles que GDPR, PSD2, NIS et eIDAS. Avec la digitalisation accélérée et l'adoption du cloud, les organisations s'inquiètent de la sécurité de leurs données stockées à l'étranger. Nous veillons à ce que toutes nos données soient hébergées et traitées conformément aux réglementations européennes en matière de confidentialité", explique M. Dussutour.
Le modèle Zero Trust repose sur un principe : chaque utilisateur, appareil et réseau doit s’authentifier avant d'obtenir l'accès aux ressources d'une organisation. Les solutions et services de Nexus, axés sur l'identité, aident les organisations à adopter une politique Zero Trust en vérifiant les identités grâce à des mécanismes d'identification et d'authentification solides.
Identités professionnelles en tant que Service
Les identités de confiance sont fondamentales pour toute entreprise moderne. "Nos services cloud Nexus GO permettent aux entreprises d'établir rapidement une configuration évolutive pour une gestion sécurisée des identités", explique M. Dussutour.
"L'un des projets remarquables que nous avons récemment réalisé est celui d'une des plus grandes entreprises technologiques mondiales", poursuit M. Dussutour. "Elle souhaitait adopter un système d'identité gérable de manière centralisée et capable d'évoluer à l'échelle mondiale pour ses centaines de milliers d'utilisateurs. GO Workforce était la solution idéale et nos équipes d'experts internes ont été en mesure de démarrer le service rapidement. Un aspect important à noter est que le service étant entièrement géré par Nexus, la charge administrative sur les ressources du client est drastiquement réduite. Le service assure également la conformité réglementaire et des mises à jour régulières du logiciel. Les deux entreprises sont fières du succès de ce projet".
Découvrez tous nos cas clients
Découvrez comment votre organisation peut adopter une politique Zero Trust et mettre en place l'authentification à deux facteurs, la signature numérique, l’authentification à Windows et le SSO.
Published
31/08 2023