Empreintes digitales - Forme de la main - Visage - Iris - Rétine - Réseau veineux - Analyse comportementale - Voix - Signature dynamique - Frappe au clavier - Démarche ...

La biométrie comportementale est la clé de la cybersécurité

Par Susan Rebner, PDG de Cyleron

Il est compréhensible que les clients exigent des transactions sécurisées sans risque de vol d’identité, de détournement de session ou de violation de leurs informations. Les services en ligne de commerçants, banques et autres deviennent de plus en plus complexes en offrant un nombre croissant de services de transaction en ligne.

Par exemple, les banques sont passées de la simple fourniture d’un solde bancaire en ligne à leurs clients, aujourd’hui, où vous pouvez virer de l’argent, payer des factures et des chèques de dépôts à partir de votre téléphone, ainsi que d’accéder à de nombreux autres services et produits. Ces organisations axées sur le numérique doivent fournir aux clients des méthodes d’authentification d’utilisateur robustes et sans inconvénient majeur.

Face à des préoccupations telles que les exigences réglementaires croissantes, la protection des secrets commerciaux exclusifs, la fidélisation de la clientèle et le nombre croissant de transactions mobiles, certaines entreprises se tournent vers la biométrie comportementale comme solution optimale. Aujourd'hui, beaucoup d'entre nous ont recours à la reconnaissance d'empreinte digitale ou faciale pour déverrouiller nos téléphones, ce qui est une forme de biométrie, mais le pouvoir de la biométrie va bien au-delà de ces cas d'utilisation.

Ma société travaille actuellement sur cette technologie. Je suis donc particulièrement attentif à la biométrie comportementale et à l’authentification des utilisateurs.

L'authentification utilisateur continue via la biométrie comportementale est généralement de nature passive et ne présente donc que peu d'inconvénients à l'utilisateur. Le comportement de dactylographie, par exemple, est quelque chose que nous faisons tous les jours et le fait qu'il puisse nous aider à nous identifier du matin au soir ne nécessite absolument aucun changement dans nos activités. Ce n'est pas le cas des méthodes actives, telles que l'authentification à deux facteurs, qui nécessitent souvent la saisie d'un code supplémentaire.

Les utilisateurs n'apprécient pas le processus de génération constante de nouveaux mots de passe difficiles à retenir qu'ils doivent ensuite mémoriser et conserver. Les employés perdent constamment des jetons que les employeurs leur demandent de transporter pour s'authentifier. Même les méthodes d'authentification à deux facteurs sont intelligemment piratées par les cybercriminels. La biométrie fournit une dimension supplémentaire pour définir l’identité de l’utilisateur à l’aide de marqueurs comportementaux et physiologiques tout en l’authentifiant en permanence. Ces marqueurs peuvent inclure les mouvements du clavier et de la souris, le suivi des applications, les empreintes digitales, la reconnaissance faciale, la taille du doigt, les mouvements du périphérique et bien plus encore. En fonction du comportement précédemment développé par l'utilisateur (plus vous l'utilisez, plus il est formé à votre comportement spécifique), ces technologies peuvent identifier rapidement les anomalies.

Grâce aux améliorations de l'intelligence artificielle (IA) et de l'apprentissage automatique (ML) en biométrie comportementale, il est devenu une force avec laquelle il faut compter pour les pirates informatiques et les cybercriminels. Les pirates ont plus accès à nos informations personnelles que par le passé, via les médias sociaux et les activités en ligne. Il est cependant beaucoup plus difficile de modifier les caractéristiques distinctives et uniques de chaque individu. Les pirates informatiques n'ont pas encore trouvé le moyen de pirater les traits biologiques des humains.

La surface d’attaque probable sera donc le logiciel sous-jacent lui-même qui interprète ces attributs humains. Les modèles ML, les réseaux de neurones profonds, etc. en jeu doivent être protégés au niveau de la base de code avec une sécurité directement intégrée à la programmation. Cela dit, le cadre technologique global est nettement plus sécurisé que celui qui requiert simplement des informations d'identification volées pour accéder à des informations sensibles, comme c'est le cas avec la majorité des systèmes utilisés aujourd'hui. Les marqueurs comportementaux ne peuvent être pêchés ou rachetés presque aussi facilement que ce qui est mentionné ci-dessus, ce qui signifie une sécurité et une confidentialité accrues pour tous.

Les cybercriminels ont trouvé des moyens astucieux de persuader les utilisateurs de leur donner leurs informations d'identification, même avec une authentification à deux facteurs. Par exemple, les attaques de phishing atteignent un niveau record. Une fois qu'un cybercriminel a les informations d'identification, il peut contourner le pare-feu d'un système et commencer à voler des données sensibles. La biométrie comportementale va ajouter un niveau supplémentaire de protection formidable à la sécurité des terminaux.

  • Il y a eu une augmentation du piratage des serveurs de messagerie basés sur le cloud via l'utilisation d'informations d'identification volées.
  • Le déni de service et l'utilisation des informations d'identification volées sur les applications bancaires restent courants.
  • Vingt-neuf pour cent des violations concernaient des identifiants d’utilisateur volés et 71% d’entre elles étaient motivées par des considérations financières.

La biométrie comportementale a déjà un impact révolutionnaire sur le paysage de la cybersécurité. Plus précisément, je pense que l’authentification continue des utilisateurs sera bientôt une nécessité pour tout programme sérieux de cybersécurité. En fin de compte, la clé d'un monde numérique sécurisé, que ce soit personnellement ou professionnellement, consiste à adopter une approche à plusieurs niveaux. L'authentification continue des utilisateurs au moyen de marqueurs comportementaux uniques et individuels devrait être considérée comme l'une des plus importantes de ces couches.

Susan Rebner est PDG de Cyleron, une entreprise de logiciels et de solutions de cybersécurité reposant sur l’intelligence artificielle.

Les opinions exprimées ici par les chroniqueurs d’Inc.com sont les leurs, pas celles d’Inc.com.

Source : http://fane.tech

Formation conseil en biométrie

Biometrie-Online.Net vous propose des actions de
Formation - Conseil sur mesure en intra.

Ces sessions permettent aux participants d'acquérir les bases de la biométrie, afin de comprendre les solutions biométriques mises en œuvre dans leur secteur d’activité.

Formation Conseil Biométrie Biométrique

À l’issue des actions de Formation - Conseil, les participants seront capables de :

  • Connaître le contexte, le marché, les enjeux, la place de la biométrie dans la sécurité et la gestion des identités.
  • Comprendre le fonctionnement des technologies biométriques, terminologie, avantages et limites.
  • Appliquer la règlementation.
  • Lister les problématiques du déploiement, propre à chaque type d’application.

Lire la suite

Le réseau social de la biométrie

Vous avez un intérêt pour la biométrie.

Vous pouvez adhérer au groupe « Biometrics Network & Forum » sur Linkedin.Plus

de 10 000 membres, des utilisateurs finaux, des fournisseurs, des chercheurs vous attendent.

En tant que membre du groupe, vous pouvez lire et soumettre des articles sur la biométrie, nouveaux produits, emplois, nouvelles de l'industrie et des événements.

Cliquez ici pour rejoindre le groupe.

LinkedIn 648x200

Il y a également des sous-groupes par modalité.

 

En naviguant sur notre site, vous acceptez que des cookies soient utilisés pour vous proposer des contenus et des services adaptés.