Zero Trust

Le modèle Zero Trust est une stratégie de sécurité fondée sur le principe que les organisations ne doivent accorder aucune confiance aveugle à quoi que ce soit, que ce soit à l'intérieur ou à l'extérieur de leur périmètre. Elles doivent vérifier systématiquement toute tentative de connexion à leurs systèmes avant d'en autoriser l'accès. Le Zero Trust repose sur le principe « ne jamais faire confiance, toujours vérifier ». Il est conçu pour protéger les environnements numériques modernes grâce à la segmentation du réseau, la prévention des déplacements latéraux, la protection contre les menaces de couche 7 et un contrôle d'accès utilisateur précis.

Le modèle de sécurité informatique Zero Trust abandonne l'ancienne stratégie du « château fort », qui consistait pour les organisations à se concentrer sur la défense de leur périmètre en supposant que tout ce qui se trouvait à l'intérieur ne représentait aucune menace. De nombreux experts affirment que cette approche est inefficace. La série Game of Thrones l'a démontré à maintes reprises : quiconque parvenait à franchir les murs du château pouvait et allait vous tuer. Dans notre monde, les violations de données les plus dévastatrices se sont produites lorsque des pirates informatiques ont réussi à pénétrer les pare-feu des entreprises et à se déplacer librement dans les systèmes internes.

De nombreuses entreprises informatiques appliquent déjà plusieurs aspects du modèle Zero Trust, selon les experts. Elles ont souvent mis en place l'authentification à deux facteurs , la gestion des identités et des accès (IAM) et le principe du moindre privilège .

Qu’est-ce que cela signifie pour une PME ?

Il est recommandé d'adopter une approche proactive de type « zéro confiance » (ne jamais faire confiance, toujours vérifier). Le modèle « zéro confiance » de la sécurité de l'information abandonne l'ancienne stratégie du « château fortifié », qui consistait pour les organisations à se concentrer sur la défense de leur périmètre en supposant que tout ce qui se trouvait à l'intérieur ne représentait aucune menace. Les experts affirment que cette approche est inefficace. La série Game of Thrones l'a démontré à maintes reprises : quiconque parviendrait à franchir les murs du château pourrait vous tuer, et le ferait. Dans notre monde, les violations de données les plus dommageables se produisent lorsque des pirates informatiques parviennent à pénétrer les pare-feu des entreprises et à se déplacer ensuite dans les systèmes internes sans grande difficulté.

De nombreuses entreprises informatiques appliquent déjà plusieurs aspects du modèle Zero Trust, selon les experts. Elles ont souvent mis en place l'authentification à deux facteurs , la gestion des identités et des accès (IAM) et le principe du moindre privilège .

Le modèle Zero Trust est difficile à adopter, mais indispensable pour les PME. Avec le Zero Trust, les réseaux sont segmentés, souvent par division du travail. Les PME doivent adopter l'authentification à deux facteurs, une gestion des identités et des accès (IAM) renforcée et s'efforcer de toujours respecter les principes du moindre privilège pour l'accès aux données critiques et sensibles.

RECOMMANDATIONS SUPPLÉMENTAIRES

Outre ces protections, CyberHoot recommande également aux PME de prendre les mesures suivantes pour sécuriser leur activité. Ces mesures offrent un excellent rapport qualité-prix compte tenu de l'investissement en temps et en argent qu'elles nécessitent (surtout lorsqu'elles sont déployées via CyberHoot).

1. Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).
2. Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.
3. Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.
4. Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes, déployez la protection DNS, antivirus, et anti-malware sur tous vos terminaux.
5. À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels se connectant à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS, etc.) ou en interdisant totalement leur utilisation.
6. Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.
7. Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

La plupart de ces recommandations sont intégrées à CyberHoot. Avec CyberHoot, vous pouvez gérer, former, évaluer et tester vos employés. Rendez-vous sur CyberHoot.com et inscrivez-vous à nos services dès aujourd'hui. À défaut, continuez à vous informer en vous abonnant à nos newsletters mensuelles sur la cybersécurité pour rester au fait des dernières actualités.

Pour en savoir plus sur Zero Trust, regardez cette courte vidéo de 2 minutes :

Sources: 

Palo Alto Networks

OSC en ligne

NIST – Zero Trust

Lectures complémentaires:

Décret exécutif sur la cybersécurité de mai 2021 (architecture Zero Trust)

La DISA publie une architecture Zero Trust pour la défense

Termes connexes:

Authentification à deux facteurs

Principe du moindre privilège 

Segmentation du réseau 

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo