Les cybercriminels ne manquent pas d’imagination lorsqu’il s’agit d’infiltrer les réseaux et infrastructures des petites, moyennes et grandes entreprises.

Campagne de Phishing, réutilisation de mot de passe, brute force, le détournement d’accès utilisateurs reste l’un des moyens les plus efficaces pour infiltrer une organisation.

Et pour cause, trop de nombreuses sociétés octroient encore aujourd’hui des privilèges permanents à des utilisateurs qui n’en ont pas un besoin réel. Une mauvaise pratique qui a pour effet d’augmenter la surface d’attaque et le risque de compromission.

Dans ce contexte, l’accès juste-à-temps ou Just-in-time (JIT) apparaît comme une stratégie permettant de réduire la surface d’attaque. Mais alors qu’est-ce que la stratégie d’accès juste-à-temps ? Comment le JIT (Just-in-time) améliore la sécurité des systèmes d’information des entreprises ? Explications.

 

Qu’est-ce que l’accès juste-à-temps (JIT) ?

L’accès juste-à-temps ou JIT (Just-in-Time) vise à durcir l’accès aux actifs informatiques en accordant aux utilisateurs et aux applications un accès privilégié pour un temps limité et en fonction d’un besoin préalablement identifié.

L’accès juste-à-temps s’appuie sur le concept de moindre privilège, où seuls les privilèges d’accès nécessaires sont accordés aux utilisateurs ou aux applications, évitant ainsi les autorisations excessives pouvant être exploitées par les cybercriminels.

Un accès juste-à-temps se base sur trois principaux facteurs :

• Le lieu : Quelle est l’origine de connexion de l’utilisateur ? Il peut s’agir d’un accès à distance pour un prestataire externe ou en local pour les employés.
• Le temps : Quelle est la durée nécessaire pour effectuer cette action ? On fournit ici un accès pour une durée minimum strictement nécessaire à l’exécution de la tâche. Certains accès peuvent par exemple être limités à quelques minutes ou à quelques heures et uniquement sur les horaires de travail.
• Les actions : Avec quel objectif précis la demande d’accès a-t-elle été faite ? Un utilisateur peut avoir le besoin d’accéder à des données sensibles de l’entreprise qui nécessite d’appliquer une restriction de temps supplémentaire.

 

Qu’est-ce que l’accès juste-à-temps (JIT) ?

Comment fonctionne l’attribution d’un accès Juste-à-temps (JIT) ?

Le principe d’attribution d’un accès juste-à-temps est simple.

Lorsqu’un employé souhaite effectuer une tâche qui demande des niveaux de droits plus élevés que ce qu’il possède, il doit faire une demande d’autorisation auprès de l’équipe informatique en définissant la nature de la mission et les ressources dont il aura besoin.

Après analyse, la demande est approuvée, l’employé se voit alors attribuer un accès dédié pour effectuer sa mission, sur une durée déterminée et selon des conditions préétablies.

Dès que la tâche est terminée ou que la durée est écoulée, les identifiants d’accès et l’identité sont désactivés ou supprimés.

Si cet exemple semble simpliste, il existe dans les faits de nombreuses règles et déclencheurs contextuels des accès juste-à-temps (JIT) en fonction des usages et des caractéristiques des comptes à privilèges.

Pour chaque demande, il est impératif de s’interroger sur les règles qui régissent l’utilisation et l’automatisation d’un accès JIT, ainsi que sur les conditions à remplir pour sa révocation.

 

Quels sont les différents types d’accès juste-à-temps ?

On dénombre trois principaux types d’accès juste-à-temps.

Attribution et suppression de l’accès

Ce type d’accès repose sur une politique de sécurité qui demande aux utilisateurs de justifier leur besoin d’accéder à une ressource donnée pour une période définie. La plupart du temps, les utilisateurs utilisent un compte à privilèges permanent et partagé, et leurs identifiants sont sécurisés, gérés et renouvelés à partir d’un coffre-fort numérique.

Comptes éphémères

Contrairement au premier, celui-ci se base sur le principe du zéro privilège permanent. Il s’agit pour l’entreprise de créer des comptes à usage unique en fonction de certains besoins et qui seront immédiatement supprimés ou désactivés dès lors que la tâche est accomplie.

Élévation temporaire

Celui-ci consiste à accorder temporairement aux utilisateurs des privilèges d’accès spécifiques en réponse à une demande. Une fois la période définie écoulée, l’élévation temporaire est automatiquement révoquée, ce qui limite les risques de privilèges permanents.

 

Les avantages de l’implémentation d’un accès juste-à-temps dans votre stratégie de gestion des accès et des identités

Les entreprises sont encore trop nombreuses à considérer que les menaces viennent prioritairement de l’extérieur voyant les attaques par ransomware ou par déni de service (DDoS) se multiplier. Dans la réalité, le plus grand danger provient essentiellement des personnes de confiance disposant d’un accès privilégié. Selon un rapport de Securis.com, 74% des violations de données commencent par une utilisation abusive d’informations d’identification privilégiées.

Dans ce contexte, l’implémentation d’un accès JIT permet une gestion plus efficace des accès privilégiés (PAM) réduisant les possibilités d’intrusion et augmentant le niveau de sécurité des infrastructures critiques de l’entreprise. Pour y voir plus clair, voici une liste des avantages des accès juste-à-temps (JIT) à considérer.

Réduction de la surface d’attaque.

Lorsque les entreprises optent pour des accès privilégiés permanents, elles s’exposent à des risques significatifs en matière de sécurité informatique.

Ces accès permanents peuvent donner aux employés ou aux utilisateurs des droits excessifs, créant ainsi une surface d’attaque plus large pour les cybercriminels.

En mettant en place un accès privilégié JIT, vous pouvez facilement limiter les tentatives d’escalade de privilèges et ainsi réduire les possibilités d’intrusion de cybercriminels dans votre organisation.

Rationalisation des accès privilégiés (PAM)

Un autre avantage du JIT pour les entreprises est de pouvoir simplifier l’expérience des administrateurs en éliminant les tâches de gestion associées aux comptes permanents, telles que les changements fréquents de mot de passe.

Cette approche permet un accès rapide aux actifs, sans étape d’analyse de la demande ni attentes, tout en maintenant les workflows actuels.

L’automatisation du processus d’approbation de l’accès JIT rationalise le flux de travail des administrateurs et des utilisateurs finaux, améliorant ainsi l’efficacité opérationnelle grâce à des approbations à distance et automatiques pour les demandes d’accès privilégié.

Renforcement global de la posture de cybersécurité en entreprise

Les accès JIT participent aussi à renforcer la posture de cybersécurité de votre entreprise en réduisant considérablement le risque de vol d’identifiant et d’abus de ces derniers, qu’ils soient intentionnels ou dus à une négligence des utilisateurs titulaires des comptes.

Ainsi, les privilèges ne sont accordés que pendant les heures de travail habituelles et de manière spécifique en fonction des tâches requises évitant ainsi une élévation générale des privilèges d’utilisateur.

 

Une mise à niveau de la conformité pour les audits

Les accès juste-à-temps (JIT) permettent également de se mettre en conformité avec certaines exigences et réglementations en matière de sécurité des réseaux informatiques.

La plupart des auditeurs exigent l’application du principe du moindre privilège et la suppression des privilèges permanents pour une gestion efficace des comptes. Il s’agit d’un point à ne pas négliger étant donné que la non-application de ces principes peut entraîner la perte d’une certification ou une sanction en cas de violation d’une réglementation.

 

En conclusion

L’accès juste-à-temps (JIT) permet de durcir la posture de cybersécurité des entreprises. En complément, l’adoption du modèle Zero Trust permet de vérifier systématiquement si l’utilisateur qui se connecte est légitime ou non.

Avec une gestion efficace des comptes privilégiés, les accès JIT renforcent la résilience de vos infrastructures informatiques.

 

Pour en savoir plus sur notre offre de service dédiée à la gestion des accès et aux solutions d’authentification, explorez notre page expertise.