{"id":3806,"date":"2023-06-27T23:00:34","date_gmt":"2023-06-28T03:00:34","guid":{"rendered":"https:\/\/www.indigoconsulting.ca\/?p=3806"},"modified":"2023-06-27T23:06:57","modified_gmt":"2023-06-28T03:06:57","slug":"pourquoi-la-confiance-zero-nest-pas-synonyme-de-menace-zero","status":"publish","type":"post","link":"https:\/\/www.indigoconsulting.ca\/fr\/french-blog\/pourquoi-la-confiance-zero-nest-pas-synonyme-de-menace-zero\/","title":{"rendered":"Pourquoi la confiance z\u00e9ro n’est pas synonyme de menace z\u00e9ro"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"<\/p>

Les approches traditionnelles de la cybers\u00e9curit\u00e9 ne fonctionnent plus, et voici pourquoi.<\/span><\/p>

Nous vivons dans un monde de maisons intelligentes et de travail \u00e0 distance, un monde de cha\u00eenes d’approvisionnement num\u00e9riques tentaculaires et d’\u00e9cosyst\u00e8mes de partenaires complexes. Les contr\u00f4les de s\u00e9curit\u00e9 traditionnels ont \u00e9t\u00e9 cr\u00e9\u00e9s \u00e0 une autre \u00e9poque pour un autre monde. Il s’agit de syst\u00e8mes archa\u00efques, fond\u00e9s sur la confiance et reposant sur un p\u00e9rim\u00e8tre de s\u00e9curit\u00e9 qui n’existe plus.\u00a0<\/span><\/p>

La confiance z\u00e9ro est apparue comme la pierre angulaire de ce nouveau monde, un remplacement convenable des anciennes m\u00e9thodes de s\u00e9curit\u00e9 des r\u00e9seaux. Malheureusement, comme c’est souvent le cas avec les concepts et les id\u00e9es tendances, les mythes et les id\u00e9es fausses ne manquent pas.\u00a0<\/span><\/p>

L’une des plus r\u00e9pandues est l’id\u00e9e que la confiance z\u00e9ro est une sorte de solution miracle, la r\u00e9ponse \u00e0 tous vos d\u00e9fis en mati\u00e8re de cybers\u00e9curit\u00e9.<\/span><\/p>

Pour mieux comprendre pourquoi ce n’est pas le cas, il est important de conna\u00eetre les origines de la confiance z\u00e9ro, ainsi que ses faiblesses.\u00a0

<\/span><\/p>

Laisser le p\u00e9rim\u00e8tre dans le pass\u00e9<\/span><\/strong><\/h2>

La cybers\u00e9curit\u00e9 traditionnelle repose sur l’existence d’un p\u00e9rim\u00e8tre de r\u00e9seau clairement d\u00e9fini. Selon ce mod\u00e8le de s\u00e9curit\u00e9, une organisation a un contr\u00f4le total sur tout ce qui se trouve \u00e0 l’int\u00e9rieur de ses murs num\u00e9riques. Ceux qui se trouvent \u00e0 l’int\u00e9rieur peuvent acc\u00e9der aux actifs et aux ressources de l’entreprise, tandis que ceux qui se trouvent \u00e0 l’ext\u00e9rieur ne le peuvent pas.<\/span><\/p>

M\u00eame \u00e0 ses d\u00e9buts, cette approche \u00e9tait imparfaite et mal adapt\u00e9e au t\u00e9l\u00e9travail. La prise en charge du personnel \u00e0 distance n\u00e9cessitait g\u00e9n\u00e9ralement le d\u00e9ploiement de bureaux virtuels complexes et de r\u00e9seaux priv\u00e9s virtuels, qui s’accompagnaient tous deux de risques de s\u00e9curit\u00e9 et de difficult\u00e9s d’int\u00e9gration. Toutefois, \u00e0 l’\u00e9poque, le travail \u00e0 distance \u00e9tait suffisamment rare pour ne pas poser de probl\u00e8me.\u00a0<\/span><\/p>

Puis le monde a chang\u00e9.\u00a0<\/span><\/p>

Cela a commenc\u00e9 avec l’informatique nuagique et les appareils mobiles. Alors qu’il existait auparavant une division claire entre l’interne et l’externe, ces deux technologies interd\u00e9pendantes ont brouill\u00e9 les pistes. Les surfaces d’attaque, autrefois statiques et clairement d\u00e9finies, ont commenc\u00e9 \u00e0 devenir fluctuantes et n\u00e9buleuses.\u00a0\u00a0<\/span><\/p>

Au milieu de cette \u00e9volution, les anciennes m\u00e9thodes d’acc\u00e8s au r\u00e9seau \u00e0 distance ont commenc\u00e9 \u00e0 montrer leurs limites, tant du point de vue de la s\u00e9curit\u00e9 que de l\u2019utilisabilit\u00e9. Nombre de ces outils traitaient les utilisateurs \u00e0 distance comme s’ils faisaient partie du r\u00e9seau de l’entreprise, ouvrant ainsi la porte \u00e0 toutes sortes de menaces. Pire encore, les anciennes solutions d’acc\u00e8s au r\u00e9seau souffraient souvent d’un manque d\u2019utilisabilit\u00e9. Les logiciels d\u00e9suets n’\u00e9taient pas le seul probl\u00e8me. Faire confiance \u00e0 toutes les entit\u00e9s pr\u00e9sentes sur son r\u00e9seau – sans se soucier de la mani\u00e8re dont elles y acc\u00e8dent ou de l’endroit d’o\u00f9 elles proviennent – \u00e9tait une recette \u00e9vidente pour un d\u00e9sastre. Il suffisait d’une seule erreur de jugement de la part d’un fournisseur, d’un vendeur, d’un partenaire ou d’un employ\u00e9 pour qu’une violation se produise.\u00a0<\/span><\/p>

Il suffisait \u00e0 un acteur de menace de s’introduire dans le r\u00e9seau d’une entreprise pour disposer des cl\u00e9s du royaume, au sens figur\u00e9 du terme.\u00a0<\/span><\/p>

La pand\u00e9mie a \u00e9t\u00e9 le dernier clou dans le cercueil. Alors que les entreprises du monde entier passaient au travail distribu\u00e9, elles ne pouvaient plus ignorer les lacunes de la s\u00e9curit\u00e9 traditionnelle. Elles avaient besoin d’une nouvelle approche.\u00a0<\/span><\/p>

La confiance z\u00e9ro, un concept pr\u00e9sent\u00e9 pour la premi\u00e8re fois par l’analyste Forrester en 2010, s’est av\u00e9r\u00e9e parfaitement adapt\u00e9e.

<\/span><\/p>

Ne faire jamais confiance, v\u00e9rifier toujours<\/span><\/strong><\/h2>

Les id\u00e9es fondamentales \u00e0 la base de la confiance z\u00e9ro sont relativement simples :\u00a0<\/span><\/p>