Lors de la table ronde réunissant des experts en cybersécurité organisée le mois dernier dans le cadre de l’événement « » (CDM Central) (s’ouvre dans un nouvel onglet) , je me suis joint à des experts gouvernementaux de l’Agence fédérale américaine pour les petites entreprises (Small Business Administration) et du ministère américain de la Santé et des Services sociaux, ainsi qu’à d’autres experts du secteur, afin de discuter de ce que l’avenir nous réserve alors que les technologies et les environnements de travail ne cessent d’évoluer. Nous avons également donné des conseils sur la manière dont les agences fédérales peuvent commencer à mettre en œuvre des modèles « zero-trust ».
Le développement du télétravail a radicalement modifié le paysage des menaces, ce qui a conduit les organismes à ne plus se limiter à une approche de la sécurité centrée sur le réseau. Afin de sécuriser leurs infrastructures à distance, de nombreuses agences ont adopté le modèle « zero trust ».
Une architecture « zero-trust » permet aux équipes informatiques d'offrir aux utilisateurs et aux appareils un accès sécurisé aux données, que l'utilisateur se trouve sur site ou à distance, qu'il s'agisse d'un salarié ou d'un tiers.
Les systèmes « zero trust » s'appuient sur des données indiquant comment l'utilisateur accède au réseau. Idéalement, il devrait s'agir de données en temps réel qui fournissent aux équipes informatiques des informations précises et actualisées leur permettant de prendre de meilleures décisions, fondées sur l'évaluation des risques, quant aux personnes à qui accorder l'accès.
De plus, l'harmonisation du centre des opérations de sécurité et du centre des opérations réseau grâce à une plateforme commune améliore la visibilité sur la posture cybernétique de l'agence. En contrepartie, les équipes informatiques peuvent éliminer efficacement les silos de données, ce qui permet d'effectuer des analyses, de détecter les menaces et d'appliquer des mesures correctives sur les terminaux en temps quasi réel, afin d'assurer rapidité, visibilité et contrôle.
À l'heure actuelle, la priorité absolue en matière de sécurisation des infrastructures réside dans la détection des mouvements latéraux et le blocage des droits superflus, afin que les organismes puissent identifier de manière proactive les droits accordés aux utilisateurs et aux machines, puis appliquer ce modèle du « privilège minimal ».
Le programme « Continuous Diagnostics and Mitigation » (CDM), géré par l'Agence pour la cybersécurité et la sécurité des infrastructures du ministère de la Sécurité intérieure, aide les administrations à accélérer leurs processus et à sécuriser leurs systèmes grâce à une infrastructure « zero-trust ». Lors de la mise en place de cette infrastructure, les organismes doivent :
- Comprenez l'importance de l' de l'actualité des données. Les agences travaillent souvent à partir de données obsolètes, qui peuvent dater de plusieurs jours, voire de plusieurs mois. La mise en œuvre d'une plateforme « zero-trust » permet d'effectuer des analyses, de détecter les menaces et d'appliquer des mesures correctives sur les terminaux en temps quasi réel, offrant ainsi rapidité, visibilité et contrôle.
- Développer une plateforme intégrée. Les administrations doivent intégrer la gestion et la sécurité des terminaux, en éliminant les silos de données et en comblant les lacunes en matière de responsabilité, de visibilité et de résilience entre les équipes informatiques et les équipes de sécurité.
- Réduire la complexité. Le CDM fournit les éléments de base d'une architecture « zero-trust », mais celle-ci ne peut être mise en œuvre avec des solutions disparates. Les administrations doivent réduire la complexité et limiter les risques afin de gérer et de sécuriser l'environnement, quel que soit l'endroit où se trouve le terminal.
Pour plus d'informations sur la sécurisation des agences publiques grâce au modèle « zero trust », veuillez consulter l'article de MeriTalk intitulé « » () , ainsi que l'article « » (s'ouvre dans un nouvel onglet) , ou écoutez l'intégralité de la session « » à la demande (s'ouvre dans un nouvel onglet).
Découvrez comment Tanium, Cloudflare et BeyondCorp peuvent vous aider à mettre en place une stratégie de sécurité « zero trust » de premier ordre, basée sur le principe « » : (s'ouvre dans un nouvel onglet).
