Taille et analyse des parts du marché américain de l'authentification par jeton OTP matériel - Tendances de croissance et prévisions (2025 - 2030)

Tendances et perspectives du marché américain de l'authentification par jeton OTP matériel

Le BFSI devrait connaître une croissance significative

• Le secteur bancaire, des services financiers et des assurances (BFSI) est l'un des plus grands marchés pour l'authentification par jeton OTP matériel à l'échelle mondiale et aux États-Unis. Plusieurs lois révisées imposent l'utilisation de l'authentification à deux facteurs et multifactorielle pour les transactions BFSI.
• Plusieurs organisations et organismes de réglementation, tels que le Federal Financial Institutions Examination Council (FFIEC), le New York State Department of Financial Services (NYDFS), et la Cybersecurity Regulation and National Association Of Insurance Commissioners (NAIC) ont rendu obligatoire l'utilisation de l'authentification multifactorielle (MFA) pour protéger l'accès aux données sensibles pour les institutions financières, les assureurs, les banques et de nombreuses autres organisations.
• Initialement, plusieurs acteurs du BFSI préféraient les jetons matériels pour la MFA. Mais l'avènement des smartphones remplace de plus en plus cette technologie au fil du temps. Plusieurs banques et organisations financières ont migré vers les plateformes mobiles. Ces raisons ont freiné la croissance du marché.
• Il existe également une nouvelle classe de dispositifs à jeton matériel sur le marché, appelés solutions hybrides. Ces solutions offrent à la fois des expériences sans contact et connectées dans un seul équipement matériel et attirent une attention considérable de la part de plusieurs fournisseurs BFSI sur le marché.
• De plus, le secteur BFSI connaît également une augmentation des charges de travail en nuage, où une quantité significative de données est déplacée vers le nuage. Par ailleurs, l'intégration croissante de tiers, tels que les portefeuilles mobiles, associée à une infrastructure de sécurité complexe où de nombreux fournisseurs sont déployés dans l'écosystème, crée un défi de sécurité important dans le secteur.
• Ainsi, les entreprises BFSI devraient adopter le modèle de sécurité zéro confiance qui exigera une vérification stricte de l'identité pour chaque utilisateur et appareil tentant d'accéder aux ressources, ce qui devra être appliqué avec une authentification multifactorielle (MFA) qui garantira que la sécurité est respectée en exigeant plus d'un élément de preuve pour authentifier un utilisateur.

La sécurité d'entreprise détient une part de marché significative

• Selon le Conseil des conseillers économiques de la Maison Blanche, l'économie américaine perd environ 57 milliards USD à 109 milliards USD par an en raison d'activités cybernétiques nuisibles. Seulement 26 % des entreprises utilisent l'authentification multifactorielle aux États-Unis.
• Le nombre d'attaques a augmenté de façon exponentielle, et la majorité des entreprises du pays manquent de ressources pour faire évoluer leurs initiatives de sécurité afin de fournir une protection adéquate contre les attaques DDoS. La menace des attaques DDoS est également alimentée par l'accès à des outils faciles à utiliser et par une compréhension criminelle plus large de leur potentiel de profit par l'extorsion. Ces attaques qui ciblent directement les individus et les systèmes d'entreprise pourraient potentiellement entraîner des pertes financières substantielles.
• Selon Akamai Technologies, aux États-Unis, de novembre 2017 à avril 2018, le pourcentage le plus élevé de trafic d'attaques DDoS était de 30 % par rapport aux autres pays.
• De plus, SSH (Secure Shell) offre une gamme de fonctionnalités de sécurité avancées, mais il reste vulnérable aux attaques par force brute qui essaient un grand nombre de phrases de passe jusqu'à trouver la bonne. Une façon de contrer cela est la connexion sans mot de passe à l'aide de clés cryptographiques, mais celles-ci sont normalement stockées sur un disque local ou dans le nuage, ce qui les rend vulnérables à une utilisation abusive et crée une certaine surcharge de gestion.
• En février 2020, OpenSSH version 8.2 est sorti, et la tendance future est que le logiciel de gestion à distance le plus populaire au monde prend désormais en charge l'authentification à l'aide de n'importe quel jeton matériel U2F FIDO (Fast Identity Online). Cette alternative sécurisée consiste à les placer sur un jeton matériel USB ou NFC, tel qu'une YubiKey qui lie une clé privée générée à cet appareil. Cela signifie que l'authentification ne peut pas se produire sans la présence du jeton et nécessite également un appui physique du doigt par un administrateur.
• Un acteur tel que Protectimus Solutions LLP fournit une grande variété de méthodes d'authentification conformes à OATH proposant plusieurs jetons OTP matériels. Protectimus TWO intègre des algorithmes : TOTP (RFC 6238) ; SHA-1, SHA-256 (optionnel) et est produit avec des clés secrètes préinstallées avec une résistance totale à l'eau (classe IP68). Utilisation en entreprise avec le service d'authentification multifactorielle Protectimus pour renforcer la protection cybernétique.
• De plus, de nombreuses organisations investissent massivement dans l'infrastructure à clé publique (PKI) et d'autres schémas d'authentification qui ont tenu la promesse de valeur sans mot de passe pour les applications sur site héritées. Les acteurs comprennent désormais ce dont les clients ont besoin et proposent de nouvelles solutions en conséquence.
• En février 2020, Thales a lancé de nouveaux dispositifs d'authentification sans mot de passe pouvant être utilisés pour se connecter aux applications et services Microsoft Azure AD. Les dispositifs sont destinés aux clients entreprises et sont conformes aux dernières normes FIDO2. À cette fin, les dispositifs agiront comme un jeton matériel pouvant être déployé pour des cas d'usage PKI-FIDO.