Des publications récentes font état d’une augmentation marquée du nombre d’attaques contre la sécurité au cours de la dernière année, certaines organisations signalant plus de 1 500 tentatives malveillantes par jour. Un des types d’attaques les plus répandus est l’hameçonnage, dans le cadre duquel des utilisateurs sont ciblés dans l’intention de voler des renseignements personnels (y compris les identifiants de connexion du système) ou d’installer des logiciels malveillants. De nombreuses organisations ont adopté des pratiques de sécurité supplémentaires pour se protéger et protéger leurs employés, mais d’autres ont tardé à agir. Pour encourager l’utilisation de mesures de sécurité supplémentaires, Dayforce a ajouté un ensemble de fonctions d’authentification à facteurs multiples (AFM) natives au système IAM, en privilégiant des processus de configuration et d’enregistrement simples et rapides.
L’AFM est une méthode d’authentification électronique selon laquelle un utilisateur n’a accès à une application qu’après avoir présenté avec succès deux ou plusieurs types de preuves pour vérifier son identité. Dans le système IAM, la preuve réside dans la « connaissance » (les identifiants de l’utilisateur) et la « possession » (un téléphone cellulaire ou filaire qui a été enregistré au compte IAM de l’utilisateur). Cette méthode de vérification de l’identité permet de protéger les renseignements personnels de l’utilisateur lors d’attaques de sécurité ciblées, car même si ses identifiants sont compromis, le pirate informatique sera toujours tenu de fournir la preuve de « possession » pour accéder au système IAM.
Ancrée dans la technologie moderne, l’AFM rassure les organisations quant à la protection globale de leurs systèmes contre l’accès non autorisé aux données confidentielles et sensibles tout en économisant les coûts imprévus en matière de sécurité. Les principaux avantages de l’AFM dans le système IAM sont les suivants :
-
Réduction du risque d’atteinte à la sécurité en assurant une authentification en plusieurs étapes pour accéder aux données sensibles
-
Démonstration de votre engagement à protéger les renseignements personnels de vos employés leur procurant la tranquillité d’esprit
-
Mise en place facile et sans frais supplémentaires au sein de votre organisation