Toutes les 11 secondes, une attaque par ransomware frappe une organisation, et les identifiants volés restent le point d'entrée dans 61 % des violations. Pour les travailleurs de première ligne qui partagent tablettes, bornes et scanners durcis d'un service à l'autre, le mot de passe n'est plus un contrôle de sécurité il est lui-même la surface d'attaque.
Une infirmière qui passe un poste de travail à la relève, un opérateur d'entrepôt qui scanne sa cinquième palette, un vendeur qui passe d'un terminal de caisse à l'autre chaque passation multiplie le risque de détournement de session, d'espionnage par-dessus l'épaule et de réutilisation des identifiants. La MFA traditionnelle a été conçue pour un utilisateur sur un appareil, pas pour des effectifs qui se relaient sur le même matériel toutes les deux heures.
Ce guide présente une approche FIDO2 d'abord pour l'authentification des collaborateurs sur appareils partagés, couvrant le fonctionnement des protocoles, les phases de déploiement, l'alignement réglementaire et les modèles opérationnels qui maintiennent la productivité des travailleurs de première ligne sans compromettre votre périmètre d'identité.
Définir les appareils partagés, les utilisateurs de première ligne et la faille de sécurité
Les appareils partagés sont des terminaux appartenant à l'entreprise et utilisés à tour de rôle par les employés terminaux de caisse, postes de travail infirmiers, tablettes durcies d'entrepôt, bornes et terminaux portables des techniciens de terrain. Les collaborateurs de première ligne qui les utilisent disposent rarement d'une messagerie d'entreprise, ce qui met en échec la plupart des flux d'authentification grand public. Le DBIR de Verizon attribue 82 % des violations à un facteur humain et 61 % au
