Ce que ça coûte
Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.
Financier4/5Exploitation3/5Image3/5Légal3/5
Usurpation d’identité / vol de compte
Un attaquant se connecte avec les identifiants d’un utilisateur légitime (mot de passe volé ou rejoué) et accède au SI sous son identité, sans déclencher d’alerte.
La parade
Authentification forte (MFA) et SSO
Domaines à couvrir
Solutions de mitigation
Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.
Keycloak
Licence : Apache 2.0Serveur d'identité et SSO complet (OpenID Connect, OAuth2, SAML), avec MFA, fédération d'annuaires et gestion fine des rôles. Projet CNCF, sans édition payante.
Authelia
Licence : Apache 2.0Portail d'authentification et d'autorisation léger, à placer devant vos applications via un reverse proxy. Apporte MFA et politiques d'accès à moindre effort d'exploitation.
FreeIPA
Licence : GNU GPL v3Gestion centralisée des identités pour environnements Linux : annuaire (LDAP), Kerberos, autorité de certification et politiques d'hôtes. L'alternative libre à un annuaire d'entreprise.