Architecture de sécurité « Zero Trust »
Le « Zero Trust » est présenté comme un produit que l’on peut acheter, alors qu’il s’agit en réalité d’un principe architectural : ne jamais faire confiance à une requête simplement parce qu’elle provient de l’intérieur du périmètre du réseau, vérifier l’identité et l’état de l’appareil à chaque tentative d’accès, et n’accorder que l’accès minimal nécessaire à la tâche à accomplir. Le principe est solide. Le marketing qui l’entoure a donné l’impression qu’il s’agissait d’une simple décision d’achat, alors qu’il s’agit en réalité d’une évolution sur plusieurs années du fonctionnement du contrôle d’accès dans l’ensemble de votre environnement.
Les organisations qui échouent avec le modèle «Zero Trust» sont celles qui tentent de tout mettre en place d’un seul coup : elles achètent une plateforme, activent le système d’un simple clic, et se retrouvent avec des flux de travail perturbés et des collaborateurs frustrés, car chaque demande d’accès nécessite soudainement trois étapes supplémentaires sans avantage concret. Celles qui réussissent considèrent cette approche comme une orientation à suivre, en établissant des priorités en fonction des domaines où le risque réel est le plus élevé.
Mon approche de cette question
Je commence par dresser un état des lieux de ce dont vous disposez réellement : systèmes d’identité, segmentation du réseau, gestion des appareils, et identification des accès présentant aujourd’hui la plus grande valeur ou le plus grand risque. À partir de là, nous élaborons un plan par étapes, qui commence généralement par une vérification d’identité rigoureuse et une authentification multifactorielle (MFA) généralisée, puis par des contrôles de l’état des appareils avant d’accorder l’accès aux systèmes sensibles, et enfin par une microsegmentation du réseau afin qu’un appareil ou un compte compromis ne puisse pas circuler librement dans l’ensemble du réseau.
Je mets tout en œuvre pour organiser cette mise en œuvre de manière à ne pas perturber les méthodes de travail réelles des collaborateurs. Un déploiement «Zero Trust» qui complique sensiblement le travail de chacun sans apporter de bénéfice sécuritaire évident finit par être discrètement contourné par des solutions de contournement, le partage d’identifiants et des exceptions dont personne ne rend compte, ce qui va à l’encontre de l’objectif initial. L’objectif est de renforcer la vérification là où cela compte le plus, sans transformer chaque collaborateur en adversaire de ses propres contrôles de sécurité.
À qui s'adresse ce document ?
Si votre sécurité des réseaux part encore du principe que tout ce qui se trouve à l’intérieur du pare-feu est implicitement fiable, si vous prenez en charge un volume important de travail à distance ou hybride et que l’ancien modèle de périmètre ne correspond plus à la réalité, ou si une exigence d’un client ou d’un cadre réglementaire vous pousse vers le modèle «Zero Trust» et que vous avez besoin d’une feuille de route réaliste plutôt que d’un argumentaire commercial de fournisseur, c’est la discussion qu’il vous faut avoir.
Contactez-moi et déterminons ensemble dans quels domaines le modèle «Zero Trust» apporte réellement une valeur ajoutée à votre environnement.