L’attente qui précède la conférence RSAC est toujours excitante et laisse chacun avec des questions comme : Qui remportera le concours Innovation Sandbox ? Quelles nouvelles fonctionnalités les entreprises annonceront-elles ?
La semaine passe à une vitesse folle et on a l'impression d'avoir vécu une expérience incroyablement enrichissante en si peu de temps. Il est facile d'oublier les détails lorsqu'on repense à cette expérience, c'est pourquoi nous avons souhaité recueillir les impressions de nos experts en sécurité des identités juste après l'événement, alors que leurs échanges et leurs apprentissages étaient encore bien présents à l'esprit.
Dans cet article, j'ai rencontré Abbas Kudrati, conseiller principal en sécurité des identités (Asie-Pacifique et Japon) et ancien conseiller principal en cybersécurité chez Microsoft. Je lui ai demandé de partager avec moi ses révélations exclusives sur l'événement consacré à la sécurité des identités. Ses réponses ont été à la hauteur de mes attentes.
Questions-réponses avec Abbas sur l'évolution des discussions concernant la sécurité des identités lors de la conférence RSAC
Quelle croyance longtemps ancrée concernant le rôle de l'identité dans la cybersécurité commence à évoluer ?
Abbas : Depuis des années, les entreprises tentent d'obtenir une visibilité sur ce qui se passe dans leur environnement. Quelles sont les identités existantes ? Quel est le rôle de chaque identité dans cet environnement ? À quoi peuvent-elles accéder ?
Nous passons maintenant à la phase suivante : mise en vigueurLa visibilité s'est améliorée, mais que faire de cette visibilité ? Le contrôle reste à perfectionner.
Une fois l'information révélée, le plus difficile est de décider quoi en faire. C'est là qu'une approche axée sur l'identité est cruciale, car les modèles de sécurité traditionnels n'ont jamais été conçus pour des entités comme les agents d'IA ou les NHI qui apparaissent, agissent, puis disparaissent en quelques secondes.
Les équipes de cybersécurité ont réalisé que Si vous maîtrisez l'identité, vous maîtrisez le risque. Être capable de évaluer les demandes d'accès avant une identité peut agir C'est le changement le plus important.
Quelles hypothèses concernant la gestion des accès privilégiés sont en train de changer, le cas échéant ?
Abbas : Ce qui change dans la gestion des accès privilégiés est fondamental. L'idée longtemps répandue selon laquelle l'accès privilégié concerne principalement les administrateurs humains n'est plus vraie : aujourd'hui, la majorité des entités privilégiées sont des identités non humaines et de plus en plus pilotées par l'IA.
Dans le même temps, le recours aux coffres-forts comme principal mécanisme de contrôle s'avère insuffisant, car la sécurisation des identifiants ne permet pas de comprendre comment l'accès privilégié est réellement utilisé en temps réel.
Nous constatons également que les privilèges ne se limitent plus aux ressources de niveau 0 ; ils sont omniprésents dans les environnements hybrides, rendant la couverture sélective inefficace. C’est là que le concept de PAM sans coffre-fort, Qui Silverfort est à la pointe, arrive en déplaçant l'attention vers l'application de la sécurité en ligne au moment de l'authentification et de l'accès, sans coffres-forts ni agents, et permettant une protection évolutive et en temps réel pour toutes les identités.
Quels signaux avez-vous observés qui indiquent la direction que prendra la sécurité des identités au cours des 12 à 18 prochains mois ?
Abbas : Un thème a clairement dominé la conversation : Sécurité des agents IALes agents d'IA ne sont pas de simples « outils », mais de véritables « employés virtuels » qui agissent de manière autonome, prennent des décisions et exécutent des tâches. Ils nous obligent tous à repenser entièrement notre conception de la cybersécurité.
L'année prochaine, les équipes de cybersécurité concentreront leurs efforts sur la manière d'équilibrer la rapidité et la sécurité d'accès aux agents. Une étude de Gartner l'explique clairement : « D'ici 2028, au moins 80 % des transactions non autorisées d'agents d'IA seront dues à des violations internes des politiques d'entreprise concernant le partage excessif d'informations, une utilisation inacceptable ou un comportement inapproprié de l'IA, plutôt qu'à des attaques malveillantes » (Guide du marché Gartner pour les agents Guardian).
Les organisations qui réussiront devront prioriser trois initiatives au cours de l'année à venir : définir les usages acceptables des agents d'IA, former leurs employés à ces politiques et évaluer Solutions de sécurité pour agents IA axées sur l'identité pour donner à l'équipe de sécurité les outils nécessaires à l'application des politiques.
3 points clés à retenir de la conférence RSAC 2026
L'identité n'est plus un élément secondaire en cybersécurité : elle est au cœur des préoccupations, un point de contrôle essentiel et la clé de voûte de votre réussite. Suite à la conférence RSAC de cette année, il est devenu évident que la définition d'« identité » a évolué, et que la sécurité doit donc évoluer en conséquence.
En résumé, voici les trois principaux enseignements que nous avons tirés de la conférence de cette année et qui ont un impact sur la sécurité des identités :
- Le paysage évolue, passant du choix de solutions qui se limitent principalement à la fourniture de services. définition à ceux qui peuvent également permettre application en temps réel.
- La manière dont les organisations définissent et sécurisent l'accès privilégié est en pleine mutation.Le stockage sécurisé à lui seul ne garantit pas la sécurité des comptes à privilèges..
- Les équipes qui prennent l'avantage Gouvernance des agents IALes politiques et la sécurité seront bien placées pour suivre le rythme des changements qui surviennent dans un monde du travail piloté par l'IA.
Curieux de Apprenez-en davantage sur la manière de sécuriser chaque identité à l'ère hybride ? Regardez notre récent en direct ici.
