À mesure que le nombre de collaborateurs travaillant à distance augmente, les agences fédérales sont confrontées à un paysage de menaces plus vaste. Les cybercriminels parviennent à mettre la main sur un nombre sans précédent d'identifiants d'utilisateurs, leurs algorithmes étant 1 000 fois plus performants que les humains. Dans ce nouvel environnement, les agences fédérales doivent adopter une approche globale en matière d'infrastructure de sécurité, en tenant compte de la sécurité des appareils, des réseaux et des données.
Les architectures « zero-trust » permettent aux utilisateurs et aux appareils d'accéder en toute sécurité aux réseaux et aux données, que l'utilisateur se trouve sur site ou à distance, qu'il s'agisse d'un salarié ou d'un tiers. Par ailleurs, le programme « Continuous Diagnostics and Mitigation » (CDM) (s'ouvre dans un nouvel onglet) de l' , mis en place par le Département de la Sécurité intérieure, fournit les éléments constitutifs des architectures « zero-trust ». Mais sans des fondations solides pour votre programme de sécurité, l'édifice risque de s'effondrer.
Mise en œuvre du modèle « zero trust » dans les environnements distribués
Les architectures « zero-trust » s'appuient sur des données en temps réel qui montrent comment l'utilisateur accède au réseau, ce qui permet d'effectuer en temps réel des analyses, des détections et des corrections au niveau des terminaux, afin d'assurer rapidité, visibilité et contrôle.
Les agences travaillent souvent à partir de données obsolètes, qui peuvent dater de plusieurs jours, voire de plusieurs mois. Pour disposer de données en temps réel dans le cadre d'un accès « zero-trust », les administrations doivent regrouper leurs centres d'opérations de sécurité et leurs centres d'opérations réseau sur une seule et même plateforme. Ils devraient tirer les leçons des cas concrets tout en évaluant en permanence les menaces nouvelles et existantes.
La priorité absolue est accordée à la détection des mouvements latéraux et au blocage des droits superflus. Les équipes peuvent identifier de manière proactive les droits dont disposent les utilisateurs et les machines, puis appliquer ce modèle du « principe du moindre privilège ».
Les administrations doivent réduire la complexité grâce à une plateforme de gestion et de sécurité des terminaux, afin de pouvoir commencer à mettre en œuvre une approche « zero-trust ». Cela permet aux équipes informatiques de réduire les risques et d'agir rapidement afin de gérer et de sécuriser efficacement l'environnement, quel que soit l'endroit où se trouvent les terminaux.
Découvrez comment Tanium peut vous aider à mettre en place de meilleures pratiques de cyberhygiène au sein de votre entreprise ( ) :.
