Le monde est plus interconnecté que jamais, ce qui brouille les frontières entre connectivité professionnelle et personnelle. Pour les entreprises, il est nécessaire d’adopter une approche stratégique de la confiance numérique, notamment en définissant des normes, en supervisant la conformité et les opérations, et en s’attaquant aux risques de sécurité croissants liés au nombre massif d’appareils connectés.
DigiCert est l’un des fournisseurs qui aident les entreprises à mettre en œuvre la confiance numérique dans différents cas d’usage, de manière évolutive. Il ne s’agit pas seulement de certificats numériques, mais des éléments fondamentaux nécessaires pour établir et gérer la confiance, et l’étendre aux écosystèmes connectés. DigiCert fournit les fondations de la confiance numérique.
À lire aussi : Guide de la transformation numérique : définition, types et stratégie
DigiCert One se concentre sur la gestion de la confiance
La solution DigiCert One modulaire aide les entreprises à gérer la confiance et peut être déployée individuellement ou dans le cadre d’une suite, sur site, dans le cloud, ou dans un environnement hybride.
Grâce à une architecture moderne conteneurisée, la solution propose des workflows spécialisés de gestion des certificats et s’intègre aux systèmes d’entreprise. DigiCert One permet aux entreprises d’émettre des millions de certificats auxquels sont associées des identités numériques, pour les appareils de l’Internet des objets (IoT), l’accès des utilisateurs et des appareils en entreprise, la signature électronique de documents, les chaînes logistiques logicielles sécurisées et bien plus encore.
DigiCert a récemment présenté sa vision de la cybersécurité et dévoilé des fonctionnalités améliorées, notamment l’extension de la confiance numérique aux appareils connectés. Bien que le fournisseur propose déjà la confiance numérique dans les entreprises, il permet désormais les interconnexions dans des environnements plus vastes.
DigiCert développe son réseau IoT et a récemment fait l’acquisition de Mocana, un fournisseur de solutions de cybersécurité pour l’IoT. Cette acquisition a permis à DigiCert d’approfondir son intégration avec les appareils IoT, y compris les documents, a expliqué Jason Sabin, CTO de DigiCert, à ZK Research lors d’un entretien.
À lire aussi : Qu’est-ce que l’edge computing ?
L’identité et la confiance sont nécessaires pour sécuriser l’IoT
L’injection d’identités et de confiance numérique dans l’IoT est impérative pour gérer les appareils brownfield et greenfield. Les appareils greenfield, comme les téléviseurs connectés, sont équipés d’emblée d’une connectivité Internet. Le terme brownfield désigne les appareils qui sont connectés ultérieurement à Internet, comme les bâtiments et les équipements médicaux. Comme ces appareils n’intègrent pas la confiance numérique dès le départ, ils nécessitent des fonctionnalités supplémentaires. DigiCert répond à ce besoin en permettant d’ajouter des identités et de la confiance à tout moment à n’importe quel appareil brownfield.
« Au cours de la dernière décennie, le besoin de confiance numérique a explosé. Elle fait désormais partie de chaque aspect de nos vies personnelles et professionnelles. Nous constatons un immense intérêt pour tous les aspects de l’activité numérique, et la gestion des appareils IoT suscite beaucoup d’attention. Souvent, le réseau d’un client compte davantage d’appareils IoT et de technologie opérationnelle (OT) que d’ordinateurs portables et de bureau traditionnels », a déclaré Sabin.
À lire aussi : Les meilleures plateformes de machine learning
L’accélération de la transformation numérique accroît le besoin de confiance numérique
En conséquence, les administrateurs informatiques constatent une complexité et des risques accrus, notamment en raison de la réduction de la durée de validité des certificats et de l’intensification de la validation des données. Dans une étude menée par Deloitte en 2020, 77 % des PDG ont déclaré que la pandémie de COVID-19 avait accéléré leurs projets de transformation numérique. En outre, la pandémie a accéléré l’adoption des réseaux zero trust pour sécuriser les accès à distance, le télétravail étant devenu la norme.
Les entreprises constatent désormais une hausse des exigences de sécurité robustes avec l’explosion des appareils connectés et des déploiements dans le cloud, ce qui a renforcé le besoin de confiance numérique, a déclaré Sabin. À mesure que la surface d’attaque s’élargit, la confiance s’étend aux appareils connectés, aux chaînes logistiques et à d’autres écosystèmes. Dans cet environnement numérique, la confiance est une exigence centrale pour les opérations en ligne. C’est pourquoi chaque entreprise devrait intégrer la confiance numérique à sa stratégie informatique.
La confiance numérique est le socle de la sécurité. Elle permet aux utilisateurs de savoir qu’un site web est sécurisé, que la signature d’un document numérique est valide et qu’un e-mail est authentique. En plus d’authentifier l’identité, elle permet aux entreprises d’avoir la certitude que leurs données sont chiffrées et sécurisées pendant leur transfert. Cette protection repose principalement sur les certificats numériques et l’infrastructure à clés publiques (PKI). DigiCert s’intégrera bientôt à davantage d’autorités de certification, ce qui étendra encore ses capacités.
À lire aussi : Les meilleurs outils de visualisation des données
La confiance numérique ne se limite pas à la PKI
La PKI ne fournit toutefois que les fondations. La confiance numérique va au-delà de la gestion des certificats numériques. Selon DigiCert, les entreprises doivent comprendre quatre éléments fondamentaux de la confiance numérique lorsqu’elles l’intègrent à leur stratégie informatique.
Premièrement, les normes définissent la confiance pour toute technologie et les autorités de certification doivent s’y conformer pour être dignes de confiance. Deuxièmement, la conformité et les opérations constituent un ensemble d’activités qui établissent la confiance. Troisièmement, la gestion de la confiance publique et privée est un logiciel que les entreprises peuvent utiliser pour superviser les cycles de vie des certificats, généralement grâce à l’automatisation. Enfin, la confiance connectée est nécessaire dans les écosystèmes plus complexes, notamment au sein des chaînes logistiques logicielles.
« Tous ces composants qui contribuent à la confiance numérique, c’est ce que DigiCert fournit. Nous allons continuer à nous appuyer sur cette base, à innover et à mettre de nouvelles solutions sur le marché », a déclaré Sabin.