Qu’est-ce que l’architecture Confiance Zéro ?

Pour comprendre l’architecture Confiance Zéro, il convient de penser d’abord à l’architecture de sécurité traditionnelle dans laquelle une personne peut accéder à l’ensemble du réseau de l'entreprise après s’être identifiée sur son lieu de travail. La protection, limitée au périmètre de l’organisation, est liée aux locaux physiques du bureau. Ce modèle ne permet pas le télétravail et expose l’organisation à des risques, car une personne qui volerait un mot de passe pourrait accéder à tout.

Au lieu de protéger uniquement le périmètre d’une organisation, l’architecture Confiance Zéro protège chaque fichier, chaque e-mail et chaque réseau en authentifiant chaque identité et chaque appareil. (C’est pourquoi on l’appelle également « sécurité sans périmètre »). L’architecture Confiance Zéro ne se contente pas de sécuriser un seul réseau, mais elle permet également de sécuriser l’accès à distance, les appareils personnels et les applications tierces.

La Confiance Zéro s’appuie sur les principes suivants :
 

Vérifier explicitement
 

Tenez compte de chaque point de données avant d’authentifier l’accès d’une personne, notamment son identité, son emplacement et son appareil, ainsi que la manière dont la ressource est classée et s’il y a quelque chose d’inhabituel qui pourrait signifier une situation critique.
 

Utiliser un droit d’accès minimal
 

Limitez la quantité d’informations et la durée pendant laquelle les personnes peuvent accéder à quelque chose, au lieu de donner indéfiniment accès à toutes les ressources de l’entreprise.
 

Supposer l’existence d’une violation de sécurité
 

Segmentez les réseaux de sorte que si quelqu’un obtient un accès non autorisé, les dégâts soient limités. Exigez le chiffrement de bout en bout.

Voici comment déployer et utiliser la Confiance Zéro pour les identités, les appareils, les réseaux, les applications, les données et l’infrastructure de votre organisation.

1. Créer une vérification d’identité forte
 

Commencez à authentifier l’accès à chaque application, service et ressource que votre organisation utilise, en commençant par les plus sensibles. Donnez aux administrateurs des outils pour évaluer les risques et réagir en temps réel si une identité présente des signes d’alerte, comme un nombre excessif de tentatives de connexion infructueuses.

2. Gérer l’accès aux appareils et aux réseaux
 

Assurez-vous que tous les points de terminaison, qu’ils soient personnels ou d’entreprise, sont conformes aux exigences de sécurité de votre organisation. Chiffrez les réseaux et assurez-vous que toutes les connexions sont sécurisées, y compris à distance et localement. Segmentez les réseaux pour limiter les accès non autorisés.

3. Gagner en visibilité sur les applications
 

« L’informatique fantôme » désigne toute application ou tout système non autorisé que les employés utilisent et qui peut entraîner des menaces. Examinez les applications que les utilisateurs ont installées afin de vous assurer qu’elles sont conformes, de définir les autorisations et de les superviser pour détecter tout signe d’alerte.

4. Définir les autorisations de données
 

Des documents aux e-mails, attribuez des niveaux de classification aux données de votre organisation. Chiffrez les données sensibles et fournissez un droit d’accès minimal.

5. Superviser votre infrastructure
 

Évaluez, mettez à jour et configurez chaque élément de l’infrastructure, comme les serveurs et les machines virtuelles, afin de limiter les accès inutiles. Suivez les indicateurs de performance afin de pouvoir identifier aisément les comportements suspects.

La Confiance Zéro est un modèle de sécurité complet, et non pas un produit unique à installer ou une mesure unique à prendre. Les entreprises doivent réévaluer l’ensemble de leur approche de la sécurité pour faire face aux défis et aux cybermenaces d’aujourd'hui. La Confiance Zéro fournit une feuille de route pour la sécurité et, lorsqu’elle est implémentée, elle peut non seulement rendre les organisations plus sûres, mais aussi les aider à évoluer en toute sécurité et à se préparer à la prochaine évolution des cybermenaces.

Les entreprises désireuses d’adopter une architecture Confiance Zéro doivent rechercher des solutions qui :

• authentifient chaque point d’accès, vérifient chaque identité et limitent l’accès ;
• chiffrent les données de bout en bout, notamment les e-mails et les documents ;
• procurent une visibilité et une l’analytique en temps réel pour superviser et détecter les menaces ;
• automatisent les réponses aux menaces pour gagner du temps.