Nous vivons une époque complexe. Alors qu'il existait autrefois un modèle binaire bien défini en matière de sécurité des réseaux — visant à laisser entrer les « bons » et à empêcher les « méchants » d'entrer —, la situation est aujourd'hui plus complexe. Cette évolution résulte d'un certain nombre de facteurs, mais aucun n'a joué un rôle aussi déterminant que l'adoption croissante des services cloud et des communications mobiles.
Et aujourd'hui, les événements de ces derniers mois — qui ont contraint des centaines de millions de personnes à travers le monde à travailler à distance — ont, pratiquement du jour au lendemain, rendu la sécurité des réseaux encore plus complexe. En conséquence, les données, les ressources et les informations qui se trouvaient auparavant à l'intérieur d'un périmètre réseau sécurisé sont désormais déplacées de plus en plus vers la périphérie du réseau.
La sécurité « Zero Trust », qui part du principe qu'aucun appareil ni aucun utilisateur ne peut être considéré comme fiable sans vérification préalable, a été conçue pour cette nouvelle réalité. Et la clé pour que la sécurité « Zero Trust » fonctionne à grande échelle réside dans la visibilité sur les terminaux.
Repousser les limites : là où le travail s'exerce désormais
Le marché de l'informatique en périphérie était déjà en pleine croissance avant même la pandémie. Mais l'avènement du télétravail à grande échelle a mis en évidence de manière incontestable les défis en matière de sécurité inhérents à de nombreuses architectures de réseaux d'entreprise.
Aujourd'hui, les DSI prennent conscience qu'ils doivent traiter les informations au plus près des utilisateurs et des appareils, sous peine de nuire à l'expérience utilisateur des applications nécessitant une bande passante élevée, telles que la visioconférence et les outils d'IA, et, par conséquent, à la productivité des utilisateurs. Pour souligner ce point, une enquête menée par Bain (s'ouvre dans un nouvel onglet) auprès d'organisations issues de quatre secteurs d'activité a révélé que 95 % d'entre elles disposent désormais de plans explicites en matière d'edge computing et que près des trois quarts d'entre elles entameront des travaux d'intégration d'ici la fin de l'année.
Tout ne se résume pas à la latence, bien sûr. Le traitement des données en périphérie peut également contribuer à réduire les coûts liés à la bande passante, à un moment où l'incertitude économique oblige de nombreuses entreprises à réduire leurs budgets.
Et l'arrivée de la norme 5G ne fera que stimuler davantage la croissance de l'informatique en périphérie, ouvrant la voie à une nouvelle ère de connectivité haute performance en permanence active et de télétravail.
Lorsque les cybermenaces se font sentir
Pourtant, c'est aussi à la périphérie que surgissent les menaces. Votre personnel dispersé peut avoir accès à des données clients soumises à une réglementation stricte via les systèmes CRM et ERP de l'entreprise et ceux hébergés dans le cloud. De plus, il se peut qu'ils aient régulièrement besoin d'accéder à des éléments de propriété intellectuelle sensibles sur le plan commercial depuis leurs ordinateurs et appareils personnels. Les organisations ont besoin d'un moyen efficace pour sécuriser et authentifier ces utilisateurs.
Malheureusement, au cours des derniers mois, les VPN traditionnels ont eu du mal à faire face à ces volumes de trafic. Une étude récente menée par Tanium a révélé que la surcharge des réseaux VPN constituait le deuxième défi en matière de sécurité pour les entreprises en phase de transition vers un modèle de travail à distance.
Ces problèmes ont non seulement compromis la sécurité des flux de trafic, mais ils contribuent désormais à aggraver les risques de sécurité liés aux terminaux, qui constituent une véritable poudrière. Un quart (26 %) des dirigeants d'entreprise que nous avons interrogés ont déclaré avoir complètement relégué au second plan la mise en place de correctifs au cours des premiers mois de la crise. Cette approche, bien que compréhensible, a pour conséquence que de plus en plus de terminaux ne sont pas à jour et ne sont pas protégés contre les cyberattaques.
Le modèle « Zero Trust » pour les terminaux
La bonne nouvelle, c'est que le modèle « Zero Trust » est parfaitement adapté à cette ère du télétravail. La sécurité « Zero Trust » exige que les utilisateurs prouvent leur identité grâce à une authentification multifactorielle (MFA) de type « ». Une fois identifiés et authentifiés, les utilisateurs ne se voient alors accorder l'accès qu'aux ressources spécifiques dont ils ont besoin. Un modèle « Zero Trust » recourt également à la microsegmentation pour diviser le réseau en zones de sécurité plus petites, limitant ainsi les mouvements latéraux.
C'est un excellent premier pas, mais il manque encore une pièce au puzzle du « Zero Trust » : le terminal. L'identification des nouveaux appareils informatiques personnels constituait le principal défi lié au télétravail cité par les dirigeants dans notre enquête.
Ces lacunes en matière de visibilité peuvent exposer de manière critique les terminaux situés à la périphérie du réseau à des menaces liées à des vulnérabilités non corrigées et à des paramètres de configuration non sécurisés. Cela signifie que, parallèlement à l'authentification des utilisateurs, les entreprises doivent vérifier l'« identité » des terminaux en s'assurant de l'état de sécurité des machines distantes.
Cette dimension supplémentaire liée à l'état de santé des appareils périphériques est essentielle pour que le modèle « Zero Trust » tienne ses promesses.
Faire du « Zero Trust » une réalité
En adoptant un modèle « Zero Trust », les entreprises éliminent le goulot d'étranglement que représente le VPN en matière de sécurité. De plus, elles éliminent les autres risques associés à l'approche traditionnelle de la sécurité réseau dite « château et douves » (s'ouvre dans un nouvel onglet) .
Ce faisant, les entreprises sont en mesure de minimiser les risques cybernétiques tout en favorisant la productivité des utilisateurs dans cette nouvelle ère du télétravail, qui s'appuie sur le cloud et les technologies de périphérie.
Grâce à Tanium et à ses partenaires tels que , Cloudflare (s'ouvre dans un nouvel onglet),, et , ainsi qu’à BeyondCorp de Google (s’ouvre dans un nouvel onglet),et , le rêve d’une stratégie « Zero Trust » efficace est devenu réalité. Tanium offre la visibilité et le contrôle en temps réel indispensables à la gestion du modèle « Zero Trust » sur vos terminaux. Cloudflare propose une plateforme permettant de filtrer facilement les appareils à la recherche de menaces avant de leur accorder l'accès. De plus, la solution BeyondCorp de Google permet un accès réseau à distance sécurisé sans recourir à des VPN.
Une fois ces trois capacités mises en place, toute organisation peut facilement entrer dans la nouvelle ère de la sécurité « Zero Trust ».
Découvrez comment Tanium et nos partenaires technologiques peuvent vous aider à mettre en place une stratégie de sécurité « Zero Trust » au sein de votre organisation. Contactez-nous dès aujourd'hui à l'adresse (s'ouvre dans un nouvel onglet),ou !
