Qu'est-ce que la Journée de la gestion de l'identité ?

La mission de la Journée de la gestion de l'identité est d'éduquer les dirigeants d'entreprise, les décideurs informatiques et les consommateurs sur l'importance de la gestion de l'identité et des composants clés, y compris la gouvernance, les meilleures pratiques de sécurité centrées sur l'identité, les processus et la technologie, avec un accent particulier sur les dangers de ne pas correctement sécuriser les identités et les informations d'identification d'accès. De plus, la National Cyber Security Alliance (NCSA) fournira des conseils aux consommateurs, pour s'assurer que leurs identités en ligne sont protégées grâce à la sensibilisation à la sécurité, aux meilleures pratiques et aux technologies facilement disponibles. Les recherches de l'IDSA révèlent que 79 % des organisations ont subi une violation de sécurité liée à l'identité au cours des deux dernières années, et 99 % pensent que leurs violations liées à l'identité étaient évitables. Selon le Rapport d'enquête sur les violations de données Verizon 2020, jusqu'à 81 % des violations liées au piratage utilisent des mots de passe faibles, volés ou autrement compromis.

« Sensibiliser à la gestion de l'identité est particulièrement crucial après une série de violations basées sur l'identité qui ont fait les gros titres l'année dernière, notamment Twitter, Marriott et Nintendo », a déclaré Julie Smith, directrice exécutive de l'IDSA. « En outre, la pandémie en cours a accéléré les initiatives de transformation numérique qui soutiennent les changements dans notre façon de travailler et de vivre au quotidien, mettant les organisations à plus grand risque. Nous espérons qu'une Journée de la gestion de l'identité dirigée par l'industrie aboutira à une priorisation accrue de la sécurité de l'identité et, par conséquent, à moins de violations de données en 2021 et au-delà. »

« Il est couramment admis que les acteurs de la menace exploitent des moments anormaux pour intensifier les cyberattaques contre les entreprises et les consommateurs », a déclaré Kelvin Coleman, directeur exécutif de la NCSA. « Comme nous l'avons constaté avec des initiatives telles que la Journée de la protection des données et le Mois de la sensibilisation à la cybersécurité, une campagne d'impact et à grande portée pour mettre en évidence la nécessité d'une prise de conscience, d'une éducation et d'une vigilance accrues sur l'hygiène de la cybersécurité est essentielle pour créer des comportements dissuasifs efficaces et réduire les risques de sécurité pour les organisations et le public en général. »

« La réalité est que les cyberattaquants ne « piratent » plus du tout – ils se contentent de se connecter, profitant des personnes qui ne prennent même pas certaines des mesures de base pour sécuriser correctement leurs identités », a déclaré Brad Shewmake, directeur des communications chez Centrify, et président de la Journée de la gestion de l'identité. « La Journée de la gestion de l'identité sera critique pour éduquer les utilisateurs à travers toutes les industries, les régions et les rôles sur les conséquences des informations d'identification faibles ou par défaut tombant entre de mauvaises mains. »

Impliquez-vous

L'IDSA et la NCSA font appel aux entreprises, aux agences gouvernementales, aux fournisseurs de technologies et aux particuliers pour participer et contribuer avant et le 13 avril.

Les façons de participer incluent :

• S'inscrire pour devenir un Champion de la gestion de l'identité

• Participer au premier « Prix de la gestion de l'identité » pour dire au monde comment vous déjouez les adversaires numériques et sécurisez les identités

• Partager des réflexions sur les réseaux sociaux en utilisant #IDMgmtDay et #BeIdentitySmart

• Publier des blogs sur la sécurité des identités et envoyer des liens à idmgmtday@idsalliance.org pour une amplification supplémentaire sur les réseaux sociaux et potentiellement les sites Web de l'IDSA/NCSA

Restez à l'écoute pour plus d'informations sur les événements de la Journée de la gestion de l'identité le 13 avril.

Pour en savoir plus et vous impliquer dans la Journée de la gestion de l'identité 2021, veuillez visiter www.identitymanagementday.org.

À propos de l'Identity Defined Security Alliance

L'IDSA est un groupe de fournisseurs d'identité et de sécurité, de prestataires de solutions et de praticiens qui agit comme une source indépendante de leadership éclairé, d'expertise et de conseils pratiques sur les approches centrées sur l'identité pour la sécurité des professionnels de la technologie. L'IDSA est une organisation à but non lucratif qui facilite la collaboration communautaire pour aider les organisations à réduire les risques en fournissant une éducation, des meilleures pratiques et des ressources.

À propos de la NCSA

La NCSA est le principal partenariat public-privé à but non lucratif de la Nation promouvant l'éducation et la sensibilisation à la cybersécurité et à la protection de la vie privée. La NCSA travaille avec un large éventail de parties prenantes dans le gouvernement, l'industrie et la société civile. Les principaux partenaires de la NCSA sont l'Agence de cybersécurité et de sécurité des infrastructures (CISA) du ministère de la Sécurité intérieure et le conseil d'administration de la NCSA, qui comprend des représentants de ADP ; AIG ; American Express ; Bank of America ; Cofense ; Eli Lilly and Company ; ESET North America ; Facebook; KnowBe4 ; La-Z-Boy ; Lenovo ; Marriott International ; Mastercard ; MediaPro ; Microsoft Corporation ; Mimecast ; NortonLifeLock ; Paubox ; Proofpoint ; Raytheon ; Terranova Security ; U.S. Bank ; Visa et Wells Fargo. Les principaux efforts de la NCSA incluent le Mois de la sensibilisation à la cybersécurité (octobre) ; la Journée de la protection des données (28 janvier) ; et STOP. THINK. CONNECT.™, la campagne mondiale de sensibilisation et d'éducation à la sécurité en ligne cofondée par la NCSA et le groupe de travail anti-hameçonnage avec le leadership du gouvernement fédéral du ministère de la Sécurité intérieure ; et CyberSecure My Business™, qui propose des webinaires, des ressources Web et des ateliers pour aider les entreprises à résister et à se remettre des cyberattaques. Pour plus d'informations sur la NCSA, veuillez visiter https://stagestaysafe.wpengine.com.

Contacts de l'industrie

• Alliance de sécurité définie par l'identité, Julie Smith

• Président de la gestion de la Journée de l'identité, Brad Shewmake