Introduction de la matinée Transformation digitale sans risque

Transformation digitale sans risque, retour sur la matinée du 03 juillet

Le 03 juillet 2019 se tenait au Mandarin Oriental, la matinée sur le thème de la transformation digitale sans risque, organisée par Idento, et ses partenaires Axway et Ping Identity.

Zahi Dib, fondateur d’Idento, a introduit la matinée en présentant les fondamentaux de la transformation digitale. Dans cette transformation, les API ont un rôle majeur dans le système d’information. Jadis simple concept d’interface technique, elles sont maintenant l’un des piliers de la transformation digitale. Mais, il est indispensable de penser à leur sécurisation. A cette fin, il est important de rappeler que l’API est une ouverture vers l’extérieur et comme toute ouverture, elle peut donner lieu à une intrusion. Pour gérer les accès de l’API, il est nécessaire d’avoir recours à une couche de gestion des identités, au même titre que pour une personne ou un objet connecté. L’implémentation correcte d’OAuth et d’OpenID est aussi primordiale, mais celle-ci reste complexe et nécessite des compétences pointues.

Inter de Zahi Dib à la matinale Sécurisation des API

Mourad Jaakou, Presales Manager chez Axway a enchaîné sur le rôle de l’organisation. Les API font aujourd’hui partie du business et toute l’organisation doit en tenir compte. Les métiers se sont maintenant emparés du concept. On parle d’API owner, au même titre que les autres produits et services de l’entreprise. Mourad a ensuite donné des exemples d’entreprises dont le business a été boosté grâce à l’usage des API.

Matinée Transformation digitale sans risque - Business boostés par les API

Philippe Dubuc, Principal Régional Solution Architect, chez Ping Identity a poursuivi sur les aspects de sécurisation. Il a expliqué les moyens d’opérer des pirates, tels que l’exploitation des blind spots ou angles morts. Les API sont donc sujettes à des attaques spécifiques ; attaques qui sont de plus, difficiles à détecter. Il a rappelé également les bonnes pratiques permettant de limiter ces attaques. Ainsi que l’intérêt de l’usage de l’intelligence artificielle pour gérer les menaces.

Matinée Transformation digitale sans risque - sécurité et API

Si vous aussi, vous souhaitez en savoir plus sur la sécurisation des API et l’importance de la gestion des identités dans la transformation digitale, n’hésitez pas à nous contacter.