Zero Trust est une approche de cybersécurité conçue pour renforcer la sécurité de chaque utilisateur, sur chaque appareil, à chaque étape d’un parcours numérique. Le modèle de sécurité traditionnel est basé sur la défense du périmètre : les utilisateurs présentent leurs informations d’identification aux portes et, une fois validées, sont admises sur le réseau. Zero Trust traite les insécurités et les défauts inhérents à ce modèle, en supposant que le trafic à l’intérieur du réseau ne doit pas être automatiquement approuvé, même s’il est associé à un utilisateur authentifié avec des informations d’identification valides.
Zero Trust vise à connecter votre actif le plus important, vos données, à votre ressource la plus importante, vos employés. Cela est particulièrement essentiel maintenant, car les personnes ont tendance à interagir avec les données à un certain nombre d’emplacements, sur un serveur au bureau, sur le cloud, sur un ordinateur portable à la maison ou sur leur téléphone, où qu’elles se trouvent. Un cadre Zero Trust vous permet de surveiller les interactions où qu’elles se produisent et de désactiver l’accès ou d’arrêter les interactions si nécessaire.
L’épidémie actuelle de menaces de cybersécurité, combinée au passage massif du travail d’entreprise du bureau à la maison, a créé une tempête parfaite de vulnérabilité d’entreprise. Avec la croissance rapide de la quantité de données sensibles qu’une organisation crée et maintient, la mise en œuvre d’une architecture Zero Trust est un impératif évident.
Quels sont les principes clés de l’architecture Zero Trust ?
Le principe le plus important de Zero Trust est « Ne faites jamais confiance, vérifiez toujours ». En approfondissant, le cadre implique ces autres principes clés :
- Authentifiez-vous à plusieurs points d’entrée. L’accès unilatéral ne doit pas être accordé lorsqu’un utilisateur entre dans la « porte d’entrée ». Vérifiez l’identité à toutes les étapes de l’accès, en utilisant plusieurs facteurs d’authentification.
- Utilisez l’accès le moins privilégié à tout moment. Aucun utilisateur ne doit recevoir les clés du royaume. L’accès doit être limité aux ressources minimales limitées nécessaires pour effectuer le travail d’un utilisateur.
- Séparez le réseau. Les parties non liées du réseau, par exemple, le développement d’applications et les opérations financières, doivent être complètement déconnectées les unes des autres.
« Ne faites jamais confiance, vérifiez toujours. »
- Protégez chaque endpoint. L’architecture Zero Trust doit être en mesure d’analyser le comportement et d’arrêter les activités dangereuses partout sur le réseau, y compris sur les appareils d’endpoint situés à la périphérie du réseau.
- Supposez le pire. En agissant comme si le réseau était déjà attaqué, une entreprise opère dans un état défensif de préparation maximale. Cela permet de limiter les dommages en cas d’attaque réussie.
- Automatisez chaque fois que possible. Le Zero Trust peut nécessiter un investissement significatif en temps et en ressources et est largement impossible à atteindre sans automatisation.
Pourquoi le Zero Trust est-il plus sécurisé que les cadres de sécurité traditionnels ?
Zero Trust offre les avantages suivants par rapport aux approches traditionnelles :
- Le Zero Trust est indépendant de l’appareil. Mis en œuvre correctement, Zero Trust fournit une sécurité à tous les niveaux d’exploitation, du centre de données au cloud en passant par la périphérie. L’accès traditionnel basé sur le périmètre n’est pas axé sur les appareils. Un utilisateur peut utiliser un ordinateur dans un cybercafé, un téléphone portable emprunté ou tout appareil capable de se connecter à un réseau. Tant que cette personne dispose d’un nom d’utilisateur et d’un mot de passe valides, une infrastructure de sécurité traditionnelle les validera et les admettra, même si un appareil est encombré de logiciels malveillants.
- Zero Trust fonctionne en temps réel. Les outils de sécurité traditionnels s’appuient souvent sur des audits périodiques ou des activités de test de pénétration pour déterminer où se trouvent les vulnérabilités. Zero Trust analyse chaque transaction pour déterminer sa légitimité, au fur et à mesure qu’elle se produit, aidant les organisations à arrêter les attaques avant qu’elles ne puissent gagner une traction significative.
- La confiance zéro comprend le comportement, pas seulement l’identité. Imaginez qu’un utilisateur dispose d’un nom d’utilisateur et d’un mot de passe valides, ou même d’un code valide envoyé à un téléphone portable. Mais si l’ordinateur portable et le téléphone de cet utilisateur ont été volés, un système de sécurité traditionnel laisserait toujours cet utilisateur effacer ou télécharger des fichiers à volonté à partir des serveurs. Zero Trust regarde au-delà de l’identité des utilisateurs, examinant leur comportement pour repérer les modèles suspects d’utilisation des données.
- Zero Trust utilise l’automatisation pour libérer le personnel des opérations de sécurité. La sécurité est souvent un travail manuel fastidieux. Les solutions Zero Trust modernes utilisent l’IA et l’automatisation pour rationaliser les opérations de sécurité et permettre au personnel de travailler sur des initiatives à plus long terme d’une plus grande valeur pour l’organisation.
Que signifie Zero Trust pour les opérations informatiques ?
Zero Trust introduit de nouvelles méthodes de travail qui intègrent la sécurité et la conformité dans les opérations informatiques quotidiennes. Dans les environnements traditionnels, les équipes des opérations de sécurité sont généralement distinctes de la gestion de l’infrastructure et de la conformité. Si un changement informatique pousse un appareil hors de conformité ou introduit un risque de sécurité, les outils Zero Trust permettent au système de revenir rapidement à un état de sécurité connu et peuvent aider à prévenir d’autres modifications qui causent des problèmes.
Les failles de sécurité entraînent des problèmes opérationnels importants. Le coût des temps d’arrêt du réseau a été estimé à 5 600 USD par minute, soit 336 000 USD par heure. Pour les grandes organisations, comme les détaillants mondiaux et les grands fabricants, le coût peut être encore plus élevé. Lorsque la plateforme AWS d’Amazon a été mise hors ligne en 2017, les temps d’arrêt ont causé jusqu’à 160 millions USD de pertes totales pour les clients. Certes, les temps d’arrêt ne sont pas toujours liés à la sécurité, mais les principes de Zero Trust peuvent également aider à prévenir les erreurs de configuration négligentes qui peuvent entraîner une instabilité du réseau.
Mis en œuvre correctement, le Zero Trust n’est qu’un autre moyen de renforcer les opérations réseau. Il aide les responsables des opérations à répondre à des questions sur les personnes ayant accès aux ressources, les risques que les systèmes et les jeux de données représentent et les mesures à prendre pour réduire la surface d’attaque. En fin de compte, le Zero Trust offre une visibilité sur les opérations qui sont autrement difficiles à obtenir.
Que signifie « Zero Trust » pour les opérations de sécurité ?
Les outils traditionnels d’un centre d’opérations de sécurité (SOC) sont construits autour de la défense périmétrique. Zero Trust bouleverse cette conception, fournissant une sécurité non seulement aux points d’entrée du datacenter, mais également sur les appareils Edge. La sécurité tient compte du comportement de tous les acteurs sur un réseau à tout moment. Pour les membres du SOC, cette orientation peut nécessiter une certaine repensement des opérations quotidiennes. Cependant, au fil du temps, la plupart des professionnels de la sécurité réalisent les avantages d’une structure Zero Trust.
« L’équipe financière ne devrait pas avoir accès aux fichiers de code source sur les serveurs de développement d’applications, et les codeurs ne devraient pas avoir accès aux données financières sensibles. »
Fondamentalement, le Zero Trust réduit la taille de la surface d’attaque d’un réseau. Des règles strictes peuvent aider à bloquer l’accès à certains types de données parmi un large éventail d’utilisateurs, même s’ils ont été authentifiés avec succès. Par exemple, l’équipe financière ne doit pas avoir accès aux fichiers de code source sur les serveurs de développement d’applications, et les codeurs ne doivent pas avoir accès aux données financières sensibles. Rendre l’accès aux données beaucoup plus difficile grâce à une infrastructure Zero Trust améliore intrinsèquement la cybersécurité.
Cependant, même si quelqu’un parvient à dépasser ces défenses, le Zero Trust fournit des garanties supplémentaires au niveau de l’appareil. Par exemple, les solutions Zero Trust peuvent garantir qu’un appareil est associé à son propriétaire approprié. Si un ordinateur portable est volé et que le voleur tente de se connecter avec des informations d’identification différentes de celles attendues, le système peut arrêter ou limiter l’accès, ce qui laisse au SOC le temps d’enquêter.
En résumé, les technologies et techniques Zero Trust fournissent aux opérations de sécurité des règles granulaires sur l’accès au réseau, qui à leur tour répondent à la conformité réglementaire, à la confidentialité et aux préoccupations connexes.
Quelles sont les technologies utilisées en Zero Trust ?
Les technologies Zero Trust de base comprennent les éléments suivants :
- Gestion et protection des identités. Un principe fondamental de Zero Trust consiste à savoir qui est un utilisateur autorisé et à s’assurer que ses informations d’identification sont protégées. Les systèmes de gestion et de protection des identités garantissent que les informations d’identification des utilisateurs sont exactes et à jour, en exigeant des mots de passe forts et en purgeant rapidement les anciens comptes de la liste. Les outils d’authentification unique sont également une caractéristique de Zero Trust.
- Authentification multifacteur. Un sous-ensemble d’outils de gestion des identités, les technologies d’ authentification multifacteur (AMF) sont un composant essentiel de Zero Trust. La MFA renforce considérablement la confiance que les utilisateurs sont ce qu’ils prétendent être. La MFA peut utiliser plusieurs facteurs, y compris un code de clé de jeton, une localisation géographique et des données biométriques, pour authentifier les utilisateurs cherchant à y accéder.
- Gestion des utilisateurs. Grâce à ces outils, les responsables de la sécurité peuvent dicter les types d’actions qu’un utilisateur peut entreprendre. Les actions peuvent être autorisées en fonction du rôle, de l’emplacement, de l’heure, du type d’appareil ou d’autres facteurs.
- Sécurité des endpoints. Les logiciels Zero Trust peuvent résider non seulement dans le centre de données et sur le cloud, mais également sur les appareils Edge, offrant la même protection aux équipements d’un utilisateur lorsqu’ils se trouvent au bureau.
- Analyse et gestion comportementales. Ces algorithmes surveillent le comportement sur le réseau et génèrent des scores en temps réel pour déterminer si les actions d’un utilisateur sont légitimes : si un utilisateur prend des actions en dehors des attentes, le score chute. Atteignez un certain seuil, et le compte sera verrouillé, en attente d’examen.
- Outils de chiffrement. Le chiffrement est une méthode supplémentaire courante pour empêcher la falsification des données, même en cas d’attaque réussie.
- Automatisation et automatisation des processus par la robotique (RPA). Les opérateurs humains ne peuvent pas suivre tous les outils ci-dessus, l’automatisation est donc essentielle dans un environnement Zero Trust. Il rationalise la détection des comportements malveillants, l’analyse du trafic de données et la distribution des correctifs.
- Informations sur l’intelligence artificielle (IA) et capacités d’apprentissage automatique (ML ). Un grand nombre des outils mentionnés ci-dessus dépendent de l’IA et de l’apprentissage automatique plutôt que de l’intelligence humaine. Comme l’automatisation, l’IA/ML n’est pas une application autonome utilisée en Zero Trust, mais plutôt une technologie étendue qui en informe sa conception.
Qu’est-ce que l’accès réseau Zero Trust (ZTNA) ?
L’accès réseau Zero Trust est une solution d’accès à distance conçue en gardant à l’esprit les principes de sécurité Zero Trust. ZTNA est différent d’un VPN traditionnel car il est conçu pour donner aux utilisateurs un accès uniquement aux services dont ils ont besoin.
« [ZTNA correspond] aux services et applications d’un utilisateur distant au lieu d’ouvrir simplement les portes à l’ensemble de l’entreprise. »
Les VPN, en revanche, sont généralement conçus pour fournir un accès général à un réseau, tout comme une connexion réseau standard le ferait. De cette manière, ZTNA fonctionne comme une solution d’accès Zero Trust sur site, en faisant correspondre les services et les applications à un utilisateur distant au lieu d’ouvrir simplement les portes à l’ensemble de l’entreprise.
À mesure que le nombre d’utilisateurs distants dans une entreprise typique augmente, les solutions ZTNA deviennent de plus en plus critiques.
Comment les responsables informatiques et de la sécurité doivent-ils commencer avec Zero Trust ?
Les professionnels de l’informatique et de la sécurité peuvent prendre les mesures suivantes pour mettre en œuvre une stratégie Zero Trust :
- Sachez ce que vous avez. La confiance zéro nécessite de la visibilité. Un inventaire détaillé de tous les systèmes, y compris les appareils de l’Internet des objets (IdO), est la première étape de la mise en place d’une infrastructure Zero Trust. De nombreux outils sont disponibles pour automatiser ce processus, mais la découverte peut être compliquée lorsque les appareils sont utilisés à distance.
- Sachez ce que font vos appareils. La création d’un inventaire de l’équipement n’est que le début ; l’étape suivante consiste à comprendre comment cet équipement fonctionne. Les systèmes sont-ils à jour ? Des correctifs ont-ils été appliqués ? Sont-ils conformes aux politiques de sécurité ?
- Réduisez votre surface d’attaque autant que possible. Les appareils inutilisés doivent être supprimés, les comptes d’utilisateur obsolètes désactivés et les services inutilisés désactivés. Les solutions Zero Trust sont conçues pour empêcher l’accès lorsque quelque chose ne fonctionne pas. Mais l’approche est beaucoup plus efficace si vous pouvez réduire le moins possible les appareils et les services qui peuvent être compromis. La segmentation d’un réseau est un autre moyen efficace de réduire la surface d’attaque.
- Commencez par des améliorations de sécurité centrées sur l’utilisateur. Déployez des solutions telles que l’authentification multifacteur et les systèmes de gestion des identités à authentification unique. Ces outils peuvent être améliorés au fil du temps avec des technologies Zero Trust plus sophistiquées, telles que ZTNA et le contrôle d’accès basé sur les rôles (RBAC), qui est essentiel pour lier les utilisateurs aux comportements autorisés.
Quels sont les défis de la mise en œuvre d’une architecture réseau Zero Trust ?
Avec Zero Trust, vous ne pouvez pas simplement installer un logiciel et l’appeler un jour. Les défis pour créer et maintenir une architecture réseau Zero Trust comprennent les éléments suivants :
- L’échelle et la portée de Zero Trust peuvent être massives. Le Zero Trust est un nouveau concept pour la plupart des entreprises, et il faut du temps pour le mettre en œuvre correctement. La meilleure stratégie consiste à commencer par un petit groupe de systèmes et d’utilisateurs critiques, à déployer des solutions Zero Trust dans ces domaines et à prouver leur valeur avant de s’étendre plus largement.
- Certaines activités légitimes peuvent être arrêtées par erreur. De nombreuses solutions de cybersécurité Zero Trust précoces empêcheraient à tort les utilisateurs d’accéder aux données ou services qu’ils auraient dû pouvoir atteindre. Si une solution Zero Trust empêche le PDG d’accéder aux dossiers de vente, elle ne sera probablement pas utilisée pendant longtemps. Des précautions doivent être prises pour équilibrer la protection contre les menaces légitimes et la facilité d’utilisation à long terme.
- Les retards peuvent rendre Zero Trust moins utile. Certaines solutions Zero Trust peuvent être efficaces pour repérer les activités dangereuses. Mais ils peuvent ne pas l’arrêter à temps pour éviter les dommages. Le Zero Trust fonctionne mieux en temps réel, empêchant les comportements destructeurs avant qu’ils ne se propagent dans un environnement informatique.
- Les problèmes de compatibilité peuvent se multiplier. Les systèmes plus anciens et existants peuvent être incompatibles avec les solutions Zero Trust, nécessitant des mises à niveau. Le fait de ne pas mettre à niveau l’infrastructure informatique vers Zero Trust peut vous rendre vulnérable aux attaques.
- Le Zero Trust nécessite une vigilance continue. Après avoir déployé Zero Trust sur votre réseau, le système nécessitera toujours des mises à jour et une maintenance régulières, ainsi qu’une sensibilisation aux nouveaux vecteurs d’attaque, afin de rester efficace.
