Qu'est-ce qu'une attaque de la chaîne d'appro ?
Une attaque de la chaîne d'approvisionnement (supply-chain attack) vise un tiers de confiance — éditeur logiciel, dépendance open source, intégration SaaS ou prestataire — plutôt que la victime finale directement. En compromettant un élément déjà connecté et autorisé chez la cible, l'attaquant hérite de cette confiance et obtient un accès sans avoir à franchir les défenses propres de la cible. Dans les environnements IT actuels, cette confiance se traduit très souvent par des identifiants machine : clés API, tokens OAuth ou comptes de service qui permettent au logiciel d'un fournisseur ou à un outil intégré de dialoguer avec les systèmes d'une entreprise. Si le fournisseur ou la dépendance est compromis, ces mêmes identifiants peuvent servir à se déplacer latéralement dans tous les environnements clients connectés.
Pourquoi c'est important
Les identités non humaines constituent le tissu conjonctif de la chaîne d'approvisionnement logicielle moderne — chaque intégration tierce, pipeline CI/CD et connexion SaaS-à-SaaS repose sur une clé API, un token OAuth ou un compte de service pour fonctionner. Cela en fait la cible naturelle une fois qu'un fournisseur ou une dépendance est compromis, car l'identifiant volé porte souvent des droits larges, permanents et peu surveillés vers chaque client concerné. Un seul token d'intégration sur-privilégié peut transformer la compromission d'un fournisseur en un rayon d'impact touchant des centaines d'organisations en aval. La transposition de NIS2 en France (projet de loi Résilience) est en cours d'examen au Parlement ; l'ANSSI publie déjà le référentiel ReCyF pour s'y préparer.
Comment Cydenti vous aide
Cydenti cartographie le réseau d'identités non humaines qui relient votre organisation à ses fournisseurs, intégrations et dépendances, en montrant précisément quelles clés API, tokens OAuth et comptes de service portent des accès tiers, et ce que ces identifiants peuvent atteindre. Quand un fournisseur annonce une compromission, Cydenti aide les équipes à identifier instantanément lesquelles de leurs propres NHI sont exposées et doivent être régénérées, sans avoir à deviner. Cette visibilité transforme le risque de chaîne d'approvisionnement d'une inquiétude abstraite en une liste concrète et actionnable — découvrez comment Cydenti aborde la gestion du risque OAuth et tiers plus en détail.
Explorer →Questions fréquentes
Quel est le lien entre attaque de la chaîne d'approvisionnement et identités non humaines ?
Les intégrations tierces, logiciels fournisseurs et dépendances open source se connectent presque toujours aux systèmes d'une entreprise via une clé API, un token OAuth ou un compte de service. Si ce fournisseur ou cette dépendance est compromis, l'attaquant hérite de ces identifiants et peut les utiliser pour atteindre tous les environnements clients connectés à l'intégration, sans besoin d'un accès distinct.
Pourquoi ces attaques sont-elles plus difficiles à détecter qu'une attaque directe ?
L'accès utilisé est légitime — il appartient à un fournisseur ou une intégration de confiance et dispose souvent de permissions larges et permanentes. Comme l'identifiant lui-même n'est pas intrinsèquement suspect, une activité anormale peut se fondre dans le trafic habituel, sauf si l'organisation surveille activement ce que chaque identité tierce est autorisée à faire et si son comportement évolue.
Découvrez les identités machines que vous ignoriez posséder
— le premier inventaire arrive en général sous une semaine.
L’Audit Flash connecte jusqu’à trois applications SaaS en lecture seule et liste les comptes de service, identifiants orphelins, autorisations OAuth et agents IA qu’il voit. Le premier inventaire des identités arrive en général sous une semaine. Un scan complet des partages, sur un grand tenant, peut prendre plus longtemps. Sans engagement.
Sans engagement · Données hébergées en Europe · Réponse sous 24h