Qu'est-ce que la Journée de la gestion de l'identité ?

La mission de la Journée de la gestion de l'identité est d'éduquer les dirigeants d'entreprise, les décideurs informatiques et les consommateurs sur l'importance de la gestion de l'identité et les principaux composants, y compris la gouvernance, les meilleures pratiques de sécurité centrée sur l'identité, les processus et la technologie, avec un accent particulier sur les dangers de ne pas sécuriser correctement les identités et les identifiants d'accès. De plus, la National Cyber Security Alliance (NCSA) fournira des conseils aux consommateurs pour s'assurer que leurs identités en ligne sont protégées grâce à la sensibilisation à la sécurité, les meilleures pratiques et les technologies disponibles. La recherche par l'IDSA révèle que 79% des organisations ont subi une violation de sécurité liée à l'identité au cours des deux dernières années, et 99% pensent que leurs violations liées à l'identité étaient évitables. Selon le Rapport d'enquête sur les violations de données de Verizon 2020, jusqu'à 81% des violations liées au piratage exploitent des mots de passe faibles, volés ou autrement compromis.

« Sensibiliser à la gestion de l'identité est particulièrement crucial après un barrage de violations basées sur l'identité qui ont fait les gros titres l'année dernière, y compris Twitter, Marriott, et Nintendo », a déclaré Julie Smith, Directrice exécutive de l'IDSA. « De plus, la pandémie en cours a accéléré les initiatives de transformation numérique qui soutiennent les changements dans notre façon de travailler et de vivre au quotidien, mettant les organisations en plus grand risque. Notre espoir est qu'une Journée de la gestion de l'identité dirigée par l'industrie entraînera une plus grande priorité à la sécurité de l'identité, et par conséquent, moins de violations de données en 2021 et au-delà. »

« C'est une conclusion acceptée que les cybercriminels exploitent des temps anormaux pour intensifier les cyberattaques contre les entreprises et les consommateurs », a déclaré Kelvin Coleman, Directeur exécutif de la NCSA. « Comme nous l'avons vu avec des initiatives comme la Journée de la confidentialité des données et le Mois de la sensibilisation à la cybersécurité, une campagne large et percutante pour souligner le besoin d'une sensibilisation, d'une éducation et d'une vigilance accrues concernant l'hygiène de la cybersécurité est essentielle pour créer des comportements dissuasifs efficaces et minimiser les risques de sécurité pour les organisations et le public en général. »

« La réalité est que les cyberattaquants ne ‘piratent’ plus du tout – ils se connectent simplement, profitant des personnes qui ne prennent même pas certaines des étapes les plus basiques pour sécuriser correctement leurs identités », a déclaré Brad Shewmake, Directeur des communications, Centrify, et Président de la Journée de la gestion de l'identité. « La Journée de la gestion de l'identité sera cruciale pour éduquer les utilisateurs dans toutes les industries, régions et rôles sur les conséquences de l'utilisation d'identifiants faibles ou par défaut tombant entre de mauvaises mains. »

Participer

L'IDSA et la NCSA appellent les entreprises, les agences gouvernementales, les fournisseurs de technologies, et les individus à participer et à contribuer avant et le 13 avril.

Les façons de participer incluent :

• Inscription pour devenir un Champion de la gestion de l'identité

• Participer au premier ‘Prix de la gestion de l'identité’ pour dire au monde comment vous déjouez les adversaires numériques et sécurisez les identités

• Partager des réflexions sur les réseaux sociaux en utilisant #IDMgmtDay et #BeIdentitySmart

• Publier des articles de blog sur la sécurité de l'identité et envoyer des liens à idmgmtday@idsalliance.org pour une amplification supplémentaire sur les réseaux sociaux et potentiellement les sites de l'IDSA/NCSA

Restez à l'écoute pour plus d'informations sur les événements de la Journée de la gestion de l'identité se déroulant le 13 avril.

Pour en savoir plus sur et participer à la Journée de la gestion de l'identité 2021, veuillez visiter www.identitymanagementday.org.

À propos de l'Identity Defined Security Alliance

L'IDSA est un groupe de fournisseurs d'identité et de sécurité, de prestataires de solutions et de praticiens qui agit en tant que source indépendante de leadership intellectuel, d'expertise et de conseils pratiques sur les approches de sécurité centrées sur l'identité pour les professionnels de la technologie. L'IDSA est une organisation à but non lucratif qui facilite la collaboration communautaire pour aider les organisations à réduire les risques en fournissant de l'éducation, des meilleures pratiques et des ressources.

À propos de la NCSA

La NCSA est la principale organisation à but non lucratif du pays, partenariat public-privé promouvant l'éducation et la sensibilisation à la cybersécurité et à la vie privée. La NCSA travaille avec un large éventail de parties prenantes dans le gouvernement, l'industrie et la société civile. Les principaux partenaires de la NCSA sont l'Agence de cybersécurité et de sécurité des infrastructures du Département de la sécurité intérieure (CISA) et le conseil d'administration de la NCSA, qui comprend des représentants de ADP; AIG; American Express; Bank of America; Cofense; Eli Lilly and Company; ESET North America; Facebook; KnowBe4; La-Z-Boy; Lenovo; Marriott International; Mastercard; MediaPro; Microsoft Corporation; Mimecast; NortonLifeLock; Paubox; Proofpoint; Raytheon; Terranova Security; U.S. Bank; Visa et Wells Fargo. Les efforts centraux de la NCSA incluent le Mois de la sensibilisation à la cybersécurité (octobre); la Journée de la confidentialité des données (28 janvier); et STOP. PENSEZ. CONNECTEZ™, la campagne mondiale de sensibilisation et d'éducation à la sécurité en ligne co-fondée par la NCSA et le Groupe de travail anti-hameçonnage avec un leadership gouvernemental fédéral du Département de la sécurité intérieure; et CyberSecure My Business™, qui offre des webinaires, des ressources en ligne et des ateliers pour aider les entreprises à être résistantes et résilientes face aux cyberattaques. Pour plus d'informations sur la NCSA, veuillez visiter https://stagestaysafe.wpengine.com.

Contacts dans l'industrie

• Identity Defined Security Alliance, Julie Smith

• Président de la Journée de la gestion de l'identité, Brad Shewmake