Protège l'identité numérique de l'organisation

L’idée reçue

« L’identité numérique de l’entreprise, c’est son logo et son compte LinkedIn. »

Elle dépend aussi du contrôle des domaines, DNS, certificats, messagerie, comptes institutionnels, dépôts de code, services cloud et mécanismes de récupération.

01Construis l’inventaire d’identité

nom de domaine
registrar
zone DNS
certificats publics
adresses et domaines de messagerie
comptes institutionnels
comptes de publication
organisations de code
tenants cloud/SaaS critiques
numéros ou canaux utilisés comme récupération

L’objectif n’est pas d’inventorier Internet : il est de savoir quels objets permettent à l’organisation de prouver ou reprendre son identité.

02Attribue un propriétaire et un secours

Pour chaque objet critique :

propriétaire métier ou technique
administrateurs autorisés
MFA
contact de récupération
mécanisme de secours
preuve de propriété
revue périodique
procédure de départ

Un domaine enregistré avec l’adresse personnelle d’un ancien salarié crée une dépendance critique.

03Relie les dépendances

Domaine
→ DNS
→ validation de service
→ certificat
→ site et API

Domaine mail
→ DNS
→ systèmes de messagerie
→ comptes institutionnels
→ récupération de nombreux SaaS

Une perte de contrôle DNS peut affecter plusieurs preuves d’identité à la fois.

04Réduis les chemins de récupération faibles

Le mécanisme de récupération ne doit pas être moins protégé que le compte principal.

compte critique avec MFA
+ boîte de récupération non protégée
= chaîne faible

Documente aussi qui peut autoriser une récupération exceptionnelle et comment elle est tracée.

05Surveille les signes de perte de maîtrise

expiration proche d'un domaine ou certificat
compte sans propriétaire
administrateur externe non revu
publication institutionnelle depuis un compte personnel
nouveau sous-domaine inconnu
canal de récupération obsolète
imitation ou usurpation signalée

Le traitement d’une usurpation peut nécessiter sécurité, communication et conseil juridique ; le technicien documente les faits et escalade.

06Prépare une reprise

Une procédure minimale :

identifier l'actif d'identité affecté
préserver les preuves disponibles
utiliser le canal de récupération approuvé
révoquer les accès compromis
rétablir le propriétaire
vérifier DNS/certificats/publications
revoir les dépendances
consigner la décision et les limites

07Analyse l’inventaire synthétique

lab=/tmp/soria-bts-data-identity-$USER
bash module6-bts-data-identity-evidence.sh run "$lab"
column -s, -t "$lab/output/identity-review.csv"

Aucune requête DNS réelle, aucun compte réel et aucun registrar ne sont contactés.

Mission

Ferme les dépendances d’identité

Pour chaque actif marqué ACTION_REQUIRED dans le lab, définis propriétaire, mécanisme de récupération, contrôle minimal et test de reprise. Explique aussi quelles dépendances seraient impactées en cas de perte de contrôle.

✓À retenir

Protéger l’identité numérique d’une organisation exige de maîtriser les objets qui portent cette identité, leurs propriétaires, leurs dépendances et leurs mécanismes de récupération.