Comment la fraude à l'identité synthétique arrive pour les identités de machines

La plupart des gens comprennent le vol d'identité comme un attaquant volant les informations sensibles d'une personne réelle et usurpant son identité. La fraude à l’identité synthétique est beaucoup plus difficile à détecter. Au lieu de voler une véritable identité, l’attaquant en fabrique une nouvelle, en fusionnant plusieurs points de données réels avec d’autres fabriqués pour créer une personne qui n’existe pas. Puisqu’aucune véritable victime ne surveille les abus, une fausse identité peut accumuler silencieusement des autorisations et de la crédibilité au fil du temps avant d’être détectée. Ce même principe a un parallèle largement inexploré avec les identités non humaines (NHI).

Les équipes de sécurité déploient des efforts considérables pour protéger les NHI contre le vol. Pourtant, l’équivalent côté machine de la fraude à l’identité synthétique est rarement évoqué : des identités qui n’ont jamais été légitimement fournies dès le départ. En suivant cette approche, un attaquant ne détourne pas un compte de service existant mais en fabrique un, mélangeant de vrais attributs environnementaux avec de faux pour qu'il semble appartenir. Dans la mesure où les entreprises accumulent des NHI plus rapidement qu’elles ne peuvent les suivre, un système fabriqué de toutes pièces peut facilement s’y glisser si la gouvernance est faible et s’il n’y a pas de propriété humaine.

À quoi ressemble la fraude à l’identité synthétique pour les identités de machines

Pour les êtres humains, la fraude à l’identité synthétique est bien comprise comme une identité assemblée, et non volée, pour passer des contrôles sans se connecter à aucune personne réelle. La même construction fonctionne contre les identités des machines, mais la plupart des organisations se concentrent sur les information...
[Courte citation de 8% de l'article original]