Sécurité Zero Trust Services de conseil

La sécurité Zero Trust repose sur le principe selon lequel aucun utilisateur, appareil ou système n’est considéré comme faisant confiance par défaut en raison de son emplacement. Chaque demande de données ou d’accès à une fonctionnalité est vérifiée, qu’elle provienne de l’intérieur de la frontière réseau traditionnelle ou de l’extérieur. Le réseau de bureau ne représente plus la zone sécurisée de ce périmètre.

Champs d’application

• L’identité d’abord : toute décision d’accès commence par la vérification d’une identité authentifiée, qu’il s’agisse d’une personne, d’un service ou d’une machine.
• Le moindre privilège : l’accès est accordé pour une tâche spécifique et une ressource donnée, plutôt que de conférer un rôle large couvrant l’ensemble des fonctions.
• Les vérifications continues : la décision d’autorisation peut être révoquée lorsque le contexte évolue : nouvel appareil, emplacement à risque, comportement inhabituel.
• La segmentation du réseau : limiter les déplacements latéraux pour qu’une compromission dans une zone ne se propage pas à l’ensemble de l’environnement.

Pourquoi c’est important

• Le télétravail et le travail hybride : le postulat selon lequel les utilisateurs sont sur un réseau protégé n’est plus valide, et la sécurité qui en dépendait non plus.
• L’accès des tiers : les fournisseurs, les contractants et les intégrations doivent être soumis aux mêmes contrôles que les employés internes, ce qui est difficile lorsque la frontière était définie par le réseau.
• La surface d’attaque : chaque service accessible sans vérification est une porte ouverte. En les fermant, on réduit la probabilité d’une violation, et pas seulement ses impacts.

Points à considérer

• La friction : les contrôles supplémentaires peuvent ralentir le travail légitime. La conception doit équilibrer le coût d’une étape de friction avec le coût d’une porte laissée ouverte.
• La prolifération des identités : plus il y a d’identités (humaines, de service, de machine), plus le nombre d’actifs nécessitant la même vigilance augmente.
• Le patrimoine existant : les systèmes hérités résistent souvent aux vérifications par requête. Cibler d’abord les actifs les plus sensibles est plus réaliste qu’un déploiement global et irréversible.

Comment NobleConsul peut vous aider

Lorsqu’il est pertinent, NobleConsul peut accompagner l’évaluation du modèle d’accès actuel, l’identification des cibles de plus haute valeur pour les contrôles Zero Trust, et la conception d’un déploiement progressif, en tant qu’activités de conseil possibles.