Dans l’environnement B2B actuel, 80 % des interactions entre vendeurs et acheteurs se feront numériquement d’ici 2025. L’adoption croissante par les acheteurs B2B d’une approche d’achat axée sur le numérique rend leurs activités sur internet d’autant plus intéressantes pour les vendeurs. Pour cibler correctement leurs clients actuels et potentiels, les vendeurs suivent, mesurent et exploitent les comportements des acheteurs sur internet autant que possible.
Cela représente un défi pour les deux parties du parcours d’achat B2B. La présence croissante d’une entreprise en ligne — le contenu que ses employés créent et consultent, les achats et recherches qu’ils effectuent, ainsi que leurs autres activités en ligne — crée une identité numérique susceptible de subir des failles de sécurité, comme une attaque par force brute.
Qu’est-ce qui constitue l’identité numérique ?
L’identité numérique se compose des traces laissées par les activités numériques d’une personne, d’une entreprise ou d’une entité. Les activités numériques comprennent celles effectuées en ligne — recherches, transactions, création de comptes, saisie de noms d’utilisateur et de mots de passe, ainsi que toute autre information qui révèle les habitudes passées ou actuelles d’une entité sur internet.
L’identité numérique diffère de l’identité physique, qui peut être vérifiée en personne en contrôlant un passeport, un permis de conduire, une carte d’identité ou un badge. L’identité numérique est au contraire liée à divers identifiants numériques, notamment :
- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Recherches
- Domaines
Pourquoi l’identité numérique est-elle importante pour les entreprises ?
L’identité numérique ne concerne pas uniquement les consommateurs individuels du marché B2C ; elle s’applique également aux entreprises de l’environnement B2B.
Chaque fois que des acheteurs ou des employés d’entreprises effectuent des recherches, publient du contenu ou interagissent avec lui, ou achètent des produits ou des services, l’entreprise laisse des traces numériques qui constituent son identité numérique.
L’identité numérique est un ensemble de comportements et de frappes au clavier qui exposent une entreprise au vol d’identité numérique. Comme des acteurs malveillants peuvent surveiller les comportements — notamment les habitudes d’achat et les frappes au clavier —, la gestion et la sécurisation d’une identité numérique représentent un défi de taille pour les entreprises des deux côtés d’une transaction B2B.
La responsabilité de sécuriser les données clients qui constituent l’identité numérique d’une entreprise incombe à la fois aux vendeurs et aux acheteurs. Les vendeurs doivent être capables de protéger les données de leurs clients ; dans le cas contraire, ils risquent de perdre des clients et de se forger une mauvaise réputation en raison d’une mauvaise gestion des données clients. Investir dans un CRM sécurisé est donc judicieux. Il est également impératif de prouver aux acheteurs que leurs données sont sécurisées lorsqu’ils traitent avec vous en tant que vendeur.
Les acheteurs professionnels ont toutefois eux aussi la responsabilité de faire preuve de diligence lors de leurs achats d’entreprise afin de protéger leur identité numérique. Cela consiste notamment à se renseigner sur les fournisseurs potentiels et à évaluer leur fiabilité au moyen de leur site web et de leurs interactions avec votre entreprise. Les utilisateurs devraient également être tenus de créer des mots de passe complexes et invités à les mettre régulièrement à jour.
Bonnes pratiques pour protéger l’identité numérique
Une entreprise doit combiner des mesures systémiques et comportementales pour sécuriser son identité numérique.
Utiliser un navigateur sécurisé
Utilisez un navigateur sécurisé, comme Avast Secure Browser ou DuckDuckGo, qui protège vos recherches et vos données des tiers.
Exiger des mots de passe robustes
Les acteurs malveillants disposent de méthodes sophistiquées pour casser les mots de passe des utilisateurs. Il est donc essentiel d’imposer des pratiques rigoureuses en matière de mots de passe.
Par exemple, exigez des utilisateurs qu’ils créent des mots de passe d’au moins 8 à 10 caractères contenant un mélange de chiffres, de majuscules, de minuscules et de symboles. Pour renforcer la sécurité, invitez systématiquement les utilisateurs à mettre à jour leurs mots de passe à intervalles réguliers.
Une autre façon de protéger les mots de passe contre les attaquants consiste à exiger des mots de passe différents pour chaque application et chaque site. Pour aider les utilisateurs à gérer leurs mots de passe, adoptez un gestionnaire de mots de passe sécurisé, tel que 1Password ou Bitwarden.
Imposer l’authentification multifacteur
Étant donné que les attaques par force brute dérobent des mots de passe, l’authentification à deux facteurs ou l’authentification multifacteur offre une protection supplémentaire à l’identité numérique. L’authentification multifacteur se présente sous de nombreuses formes.
Code d’accès temporaire
Pour s’assurer que l’utilisateur est bien autorisé à accéder au réseau de l’entreprise, l’authentification à deux facteurs ou multifacteur exige qu’il saisisse un code d’accès envoyé par appel téléphonique ou SMS à un numéro de téléphone associé.
Authentification fondée sur les connaissances
L’authentification fondée sur les connaissances exige au contraire que les utilisateurs répondent à leurs questions de sécurité prédéfinies, dont eux seuls connaissent les réponses. Ces questions portent sur des informations anodines, comme le nom de leur école primaire ou celui de leur premier animal de compagnie.
Authentification par shell sécurisé
Outre l’authentification des utilisateurs par 2FA, MFA ou authentification fondée sur les connaissances, certaines plateformes IAM vérifient l’accès des utilisateurs au moyen de la gestion des clés SSH (secure shell). Cette méthode chiffre l’activité des sessions au sein d’une application ou sur un site web, ainsi que les mots de passe, afin de créer une protection autour de ces activités qui constituent l’identité numérique d’une entreprise.
Biométrie
Une autre forme d’authentification multifacteur vérifie l’identité physique d’un utilisateur en lisant ses données biométriques au moyen de la reconnaissance faciale, de l’analyse de la rétine ou de la lecture des empreintes digitales.
Adopter un accès microsegmenté
Dans un environnement d’achat B2B, il est essentiel de veiller à ce que seules les personnes impliquées dans la décision d’achat aient accès aux informations financières, telles que les numéros de carte bancaire et les numéros de comptes professionnels. La microsegmentation accorde ou restreint l’accès à certaines applications ou données sensibles en fonction des rôles ou des identités au sein de l’organisation.
Par exemple, les 6 à 10 personnes chargées de l’achat et du déploiement des logiciels auront accès aux abonnements, aux achats antérieurs et aux informations de carte bancaire. Cet accès dépendra de leur nom ou de leur intitulé de poste.
Dans quelle mesure l’identité numérique de votre organisation est-elle protégée ?
Partez du principe que toutes les actions qui façonnent l’identité numérique de votre entreprise — c’est-à-dire les activités que les employés effectuent en ligne via les comptes de l’entreprise — sont visibles et vulnérables face aux acteurs malveillants. Combinez plusieurs bonnes pratiques pour sécuriser votre identité numérique.
À lire ensuite : Les meilleurs outils et solutions IAM 2022 : logiciels de gestion des accès et des identités