ENIDAZ Security

ENIDAZ bloque le rejeu de session et les attaques AiTM sur paiements et paie.

Puteaux, France

0 Abonnés

Suivre

Vue d'ensemble

Phase

Prototype

Taille de l'équipe

Secteurs

Cybersécurité et protection des donnéesSolutions de sécurité et de sûretéLogiciels et SaaSTélécommunications et réseaux

Impact

Confidentialité et sécurité des données

Ce qui nous motive

Mission

Notre mission est d’apporter une défense structurelle contre les attaques AiTM et le détournement de flux financiers/RH. Nous concevons ENIDAZ, un moteur de décision de sécurité qui relie chaque opération sensible à son environnement réel pour que les banques, employeurs et fournisseurs d’identité puissent protéger leurs utilisateurs au‑delà des limites du MFA classique.

Problème

Aujourd’hui, un attaquant qui intercepte une session ou un facteur d’authentification (AiTM, phishing avancé, malware) peut souvent modifier un RIB, détourner une paie ou valider un paiement sans être bloqué. Les systèmes d’identité et de sécurité actuels se concentrent sur l’authentification initiale, mais très peu sur la protection fine des opérations critiques et sur la prévention du rejeu de session.

Solution

ENIDAZ est un moteur de sécurité basé sur le protocole CSAC : chaque opération critique (changer un compte bancaire, modifier la paie, valider un virement) est liée à un état d’environnement non‑déterministe (device, réseau, temps, signaux de risque). Si l’état ne correspond pas, l’opération est bloquée ou renforcée (step‑up), même si l’attaquant détient le token ou le facteur MFA.