Slides de présentation de Leo Bolshanin, Senior Consultant Cybersecurity chez AdNovum, qui introduit la signature électronique lors du workshop eGov sur le sujet. Le workshop est organisé par le eGov Innovation Center, le centre de compétences romand en matière de cyberadministration.

1. 11
Qui ne le sait pas?

2. 22
Service publique – frictions pour les collaborateurs
Perdent le badge!
Changement périodique du mot de passe!
Quel login/mot de passe utiliser ?!
De nombreux logins différents!
Aperçu des profils existants!
Oublient leur badge!
Copie papier!
Mots de passe similaires
!
Fonctionnement complexe
– chaque système est différent
!

3. 33
QUELS SONT LES PROBLÈMES DE VOS UTILISATEURS ?
« Mot de passe oublié, numéro de contrat oublié. »
Peter Büchi, responsable informatique, SGKB
« Le nombre d'identités ne cesse d'augmenter. Les utilisateurs ont du mal à attribuer
la bonne identité au bon mot de passe pour chaque application. »
Milar Fuhrman, responsable User Identity Management, Groupe Bâloise
« Comme les utilisateurs d'aujourd'hui ont de multiples identités numériques, leur gestion est
un problème typique. De plus, les utilisateurs oublient souvent leurs mots de passe ou doivent
les changer encore et encore. »
Michael Sonderegger, spécialiste IT Group Services, service cantonal des contributions de
Zurich

4. 44

5. 55
Que devons-nous
protéger?

6. 66

7. 77
Tendances et défis autour de l’authentification

8. 88
Priorité: amélioration de l’expérience utilisateur
Retail Banking Trends 2018

9. 99
Relever les défis du parcours de l'utilisateur
Adapter la sécurité au
contexte
Authentification forte avec une
bonne expérience utilisateur

10. 1010
Adapter la sécurité au contexte

11. 1111
Confiance Continue vs. Authentification Continue

12. 1212
Est-ce que c’est bien vous?
nevisDetect: Identity Trust Evaluation
▪ Réautorisation
▪ Notification de l’utilisateur
▪ Notification de l’équipe de
securité
▪ Reporting au monitoring/logs
Collecte signaux
d’identité
Evaluation de l’identité
Réaction
(si nécessaire)
+

13. 1313
Authentification classique
Etape 1: Mot de passe
Etape 2: OTP
Etape 3: Notification email
✔️
Etape 4: Succès
✉️
📟
***

14. 1414
Authentification Adaptative
Etape 1
1er Facteur
✔️✉️📟***
Optionel: Etape 2
Multi-Facteur
Optionel: Etape 3
Réaction
Etape 4
Etablissement de session
Dynamique, Basée risque, Centré sur l'utilisateur

15. 1515
Technologie d'analyse comportementale
SURFACE GYROSCOPE ACCELEROMETER
PRESSURE MOTION HIT ZONE
PRESS FLIGHT SEQUENCE
MOUSEPRESS FLIGHT SEQUENCE

16. 1616
Statistiques de risque
Utilisateur: comportement actuel
vs comportement habituel

17. 1717
Authentification forte avec facilité d’utilisation

18. 1818
Défis de l'authentification
Increasing number of Authentication Technologies

19. 1919
FIDO: Comment ça marche?
Etape 1: Inscription Etape 2: Confirmation de connexion

20. 2020
Service à valeur ajoutée en pratique

21. 2121
Signature
Électronique
Qualifiée

22. 2222
Cyber SecurityNEVISIT Consulting Application ManagementSoftware Solutions
Leo Bolshanin, Consultant en Cybersécurité
Leo.bolshanin@adnovum.ch
www.adnovum.ch

23. 2323

24. 2424
Backup

25. 2525
Cas 1: Authentification matérielle
Système basé sur carte à puce:
▪ Gestion opérationnelle complexe
▪ Expérience d’utilisateur contraignante
▪ Coûts élevés
▪ Attaque homme-au-milieu possible:

26. 2626
Access App
+ 2ème canal de
communication