La complexité des identités d’une organisation entraîne le déploiement de systèmes d’identité tels que IAM, PAM et MFA en projets à plusieurs phases, laissant les identités exposées jusqu’à ce que ces déploiements soient entièrement terminés. Ces déploiements qui s’étalent sur plusieurs années sont également confrontés aux changements constants des identités, qui doivent être redécouvertes au fil du temps pour que ces déploiements soient réussis.

De plus, le processus de découverte et d’audit des comptes par rapport aux politiques informatiques et autres exigences de conformité, telles que les politiques de mot de passe et les audits PAM, est un processus fastidieux, manuel et sujet aux erreurs, maintenu dans des feuilles de calcul. Au-delà du coût de ces découvertes intensives en main-d’œuvre, elles sont presque immédiatement obsolètes, laissant les organisations dans l’ignorance de l’étendue de leurs identités vulnérables et incapables de hiérarchiser les efforts de remédiation ou d’optimiser les projets liés à l’identité.

D’autre part, l’approche d’analyse comportementale de plus en plus utilisée pour détecter les cyberattaques échoue lors de la surveillance des comptes privilégiés pour une activité malveillante en raison de la difficulté à distinguer entre l’utilisation acceptable d’un compte privilégié par un administrateur et les activités néfastes des attaquants qui ont compromis le compte. Cela conduit à des indicateurs de compromission (IOC) de faux positifs et de faux négatifs qui laissent les équipes de sécurité dans l’obscurité. Par conséquent, les attaques de prise de contrôle de compte passent régulièrement sous le radar jusqu’à ce qu’il soit trop tard pour prévenir l’attaque.

En ciblant les identités privilégiées, les acteurs de la menace peuvent également accélérer les étapes de leur attaque. Par exemple, lors d’une attaque bien connue de ransomware Lapsus$, des informations d’identification d’accès RDP ont permis à une ATO d’établir une persistance et d’escalader ses privilèges en téléchargeant simplement un outil depuis Github.

Selon Gartner, « Les contrôles préventifs de sécurité et de gestion des identités et des accès conventionnels sont insuffisants pour protéger les systèmes d’identité contre les attaques. Pour renforcer la préparation aux cyberattaques, les responsables de la sécurité et de la gestion des risques doivent ajouter des capacités ITDR à leur infrastructure de sécurité ».