Tout a commencé en 2009 , avec une attaque sophistiquée menée par un État contre les serveurs de Google. Cela a donné lieu à la première initiative significative et durable visant à mettre en place ce qu’ Forrester a décrit comme une architecture « Zero Trust ».
Les organisations du monde entier parviennent aujourd'hui aux mêmes conclusions que celles auxquelles Google était parvenu il y a dix ans. Même le ministère américain de la Défense, qui s'est si longtemps accroché aux paradigmes informatiques traditionnels, se rend désormais compte que le modèle traditionnel de sécurité périmétrique n'est plus la meilleure approche. Le modèle « Zero Trust » s'est imposé.
Aujourd’hui, des fournisseurs tels que , BeyondCorp de Google et , ainsi que Cloudflare , écrivent le prochain chapitre de l’histoire du modèle « Zero Trust ». En partenariat avec Tanium, ces acteurs innovants contribuent à jeter les bases technologiques du modèle « Zero Trust », afin de permettre aux organisations de mettre en œuvre beaucoup plus facilement ce nouveau paradigme de sécurité.
Élargir votre périmètre pour le travail à distance
Il fut un temps où les applications et les données stratégiques d'une entreprise étaient hébergées sur site, dans un ou plusieurs centres de données. Le fait de concentrer la sécurité au niveau du périmètre impliquait que tout ce qui se trouvait à l'intérieur était considéré comme fiable et que tout ce qui se trouvait à l'extérieur devait faire l'objet d'une authentification pour pouvoir y accéder.
Mais Google s'est rendu compte que ce modèle présentait plusieurs lacunes, notamment lorsque les entreprises ont commencé à utiliser des applications SaaS et que les employés ont commencé à utiliser leurs propres appareils mobiles dans le cadre de leur travail.
Comment le réseau pourrait-il garantir la sécurité alors qu'un grand nombre d'appareils mobiles et de télétravailleurs pourraient être compromis en dehors du périmètre de sécurité, puis autorisés à y accéder à nouveau ? Et qu'en est-il des nouvelles applications SaaS, des plateformes cloud et des réseaux hybrides qui fonctionnent en dehors de votre centre de données sécurisé ?
En fin de compte, se concentrer uniquement sur la protection du périmètre signifie que les attaquants n'ont que peu d'obstacles à surmonter une fois qu'ils ont inévitablement pénétré à l'intérieur.
Autre complication : les VPN traditionnels, qui permettaient aux télétravailleurs de se connecter en toute sécurité aux ressources situées à l'intérieur du périmètre, sont devenus un frein aux performances pour de nombreuses entreprises, ce qui frustre les employés et réduit leur productivité.
Aujourd'hui, l'adoption du cloud connaît un essor fulgurant, l'edge computing prend de l'ampleur et le télétravail est devenu la nouvelle norme. IDC prévoit que d'ici 2022, plus de 90 % des entreprises mondiales s'appuieront sur une combinaison d'infrastructures sur site, de clouds publics et d'applications SaaS pour favoriser l'agilité de leur activité.
Parallèlement, le coût mondial d'une fuite de données, tel qu'évalué par l' , a atteint près de 4 millions de dollars. Et le durcissement constant des lois sur la protection des données a accru l'importance d'une cybersécurité efficace. La bonne nouvelle, c'est que les modèles « Zero Trust » ont été conçus en tenant compte de ces tendances.
La devise du « Zero Trust » : ne jamais faire confiance, toujours vérifier
Au fond, le modèle « Zero Trust » repose sur un principe simple : ne faire confiance à aucun utilisateur ni à aucun appareil, et toujours vérifier. En associant la politique d’accès « privilège minimal » d’ à l’authentification multifactorielle (MFA) de et à la microsegmentation, les entreprises peuvent mettre en place un modèle de sécurité plus agile, adapté à une ère où le cloud et la mobilité occupent une place prépondérante.
Les débats sur le modèle « Zero Trust » portent souvent sur l'authentification des utilisateurs, qui constitue en effet une pièce importante du puzzle. Mais le point final est tout aussi crucial. Après tout, un utilisateur peut être légitime, mais qu’en est-il de l’appareil qu’il utilise ? A-t-il été piraté à leur insu ?
La sécurité des terminaux constitue une préoccupation croissante dans un contexte où un grand nombre de collaborateurs travaillent à distance sur leurs appareils personnels. Les entreprises doivent avoir l'assurance que ces terminaux n'ont pas été piratés en raison d'une mauvaise hygiène informatique. C'est là la valeur ajoutée que l'offre « Endpoint Identity » de Tanium apporte au débat sur le modèle « Zero Trust ».
Sécurité et simplicité pour les entreprises modernes
Il a fallu plusieurs années à Google pour mettre en place son propre modèle « Zero Trust ». Aujourd'hui, les entreprises peuvent mettre en œuvre des modèles « Zero Trust » bien plus rapidement et facilement, grâce à des innovations majeures.
Les solutions « BeyondCorp » de Google ( ) et « » de Cloudflare (), par exemple, contribuent à faciliter considérablement la mise en œuvre et la gestion du modèle « Zero Trust ». Associés à la plateforme Tanium, ces leaders technologiques apportent une réponse aux défis liés à la gestion du modèle « Zero Trust », tant pour les utilisateurs que pour leurs appareils. Dans le cadre de ces initiatives, Tanium a annoncé l'intégration de notre solution « Endpoint Identity » à Cloudflare for Teams.
Tanium fonctionne en arrière-plan pour surveiller en permanence l'état des appareils, en vérifiant s'ils sont à jour, sécurisés, conformes et gérés. Lorsque les utilisateurs s'authentifient pour se connecter à un réseau « Zero Trust », leurs terminaux sont vérifiés simultanément par Tanium, de sorte que l'ensemble du processus se déroule de manière transparente pour l'utilisateur final.
Grâce à l'intégration étroite entre les deux produits, cette évaluation s'effectue sans qu'il soit nécessaire de se connecter à la couche d'administration de Tanium. Les centres de données de Cloudflare , répartis dans 200 villes, garantissent que l'ensemble du processus s'effectue en seulement 100ms pour 99 % de la population mondiale connectée à Internet. L'intégration des deux produits ne prend que 10 minutes et ne nécessite aucun agent supplémentaire sur les terminaux.
Aujourd'hui, nous entrons dans une nouvelle ère, celle du « Zero Trust ». Les entreprises souhaitent disposer d'un modèle de sécurité homogène, adapté à la nouvelle réalité caractérisée par le télétravail à grande échelle, les services cloud et les communications mobiles.
Pour garantir leur sécurité, les entreprises décentralisées d'aujourd'hui doivent pouvoir surveiller et contrôler facilement l'ensemble des activités sur le réseau, tant au niveau des utilisateurs que des terminaux. C'est exactement ce que proposent Tanium et ses partenaires.
Pour en savoir plus sur la manière dont Tanium, Cloudflare et BeyondCorp peuvent vous aider à mettre en place une stratégie de sécurité « Zero Trust » de premier ordre, veuillez consulter le site ou planifier dès aujourd'hui une démonstration gratuite sur .
