ENIDAZ Security

Notre mission est d’apporter une défense structurelle contre les attaques AiTM et le détournement de flux financiers/RH. Nous concevons ENIDAZ, un moteur de décision de sécurité qui relie chaque opération sensible à son environnement réel pour que les banques, employeurs et fournisseurs d’identité puissent protéger leurs utilisateurs au‑delà des limites du MFA classique.

Aujourd’hui, un attaquant qui intercepte une session ou un facteur d’authentification (AiTM, phishing avancé, malware) peut souvent modifier un RIB, détourner une paie ou valider un paiement sans être bloqué. Les systèmes d’identité et de sécurité actuels se concentrent sur l’authentification initiale, mais très peu sur la protection fine des opérations critiques et sur la prévention du rejeu de session.

ENIDAZ est un moteur de sécurité basé sur le protocole CSAC : chaque opération critique (changer un compte bancaire, modifier la paie, valider un virement) est liée à un état d’environnement non‑déterministe (device, réseau, temps, signaux de risque). Si l’état ne correspond pas, l’opération est bloquée ou renforcée (step‑up), même si l’attaquant détient le token ou le facteur MFA.