Sécurité Zero Trust Services de conseil

Le principe Zero Trust postule qu'aucun utilisateur, aucun appareil ni aucun système ne doit être considéré comme fiable par défaut, indépendamment de son emplacement. Toute requête de données ou d'accès à une fonctionnalité est vérifiée, qu'elle provienne de l'intérieur ou de l'extérieur de l'ancienne frontière réseau. Le réseau de l'entreprise cesse d'être la zone sûre « de l'autre côté de la clôture ».

Ce que cela couvre

• L'identité d'abord : toute décision d'accès commence par une identité vérifiée, qu'il s'agisse de personnes, de services ou de machines.
• Privilèges minimaux : l'accès est accordé pour une tâche spécifique et une ressource précise, et non pour un rôle large couvrant tout.
• Vérifications continues : l'autorisation accordée peut être révoquée lorsque le contexte change : nouvel appareil, localisation à risque, comportement inhabituel.
• Segmentation du réseau : limiter les mouvements latéraux pour qu'une compromission dans une zone ne se propage pas à l'ensemble de l'environnement.

Pourquoi c'est important

• Télétravail et travail hybride : l'hypothèse que les utilisateurs sont sur un réseau protégé n'est plus valable, et la sécurité qui s'y appuyait non plus.
• Accès des tiers : les fournisseurs, les sous-traitants et les intégrations doivent être soumis aux mêmes vérifications que le personnel interne, ce qui est difficile lorsque la frontière était le réseau.
• Surface d'attaque : chaque service accessible sans vérification est une porte ouverte. En les fermant, on réduit les probabilités de violation, et pas seulement ses conséquences.

Points à prendre en considération

• Friction : les contrôles ajoutés peuvent ralentir le travail légitime. La conception doit trouver un équilibre entre le coût d'une étape de vérification et le coût d'une porte laissée ouverte.
• Dispersion des identités : plus il y a d'identités (humaines, de service, de machine), plus l'ensemble nécessitant la même rigueur s'agrandit.
• Parc existant : les systèmes legacy résistent aux vérifications par requête. Prioriser la couverture des actifs les plus sensibles est plus réaliste qu'un programme « tout ou rien ».

Comment NobleConsul peut aider

Le cas échéant, NobleConsul peut soutenir l'évaluation du modèle d'accès actuel, l'identification des cibles de plus grande valeur pour le déploiement des contrôles Zero Trust, et la conception d'un déploiement progressif, en tant qu'activités de conseil possibles.