Sécurité Zero Trust expliquée

Le Zero Trust est l'un des concepts les plus pertinents pour protéger l'infrastructure informatique des entreprises.
Découvrez comment protéger votre entreprise contre les cyberattaques.

Demo

L'évolution constante de l'environnement informatique et la multiplication des menaces de cybersécurité ont rendu les infrastructures de sécurité traditionnelles inefficaces. Ces dernières années, avec l'essor de la transformation numérique, les dommages causés par la cybercriminalité ont également augmenté. Selon une étude de Cybersecurity Ventures, les pertes d'entreprise liées à la cybercriminalité pourraient s'élever à 6 000 milliards de dollars d'ici 2021 et atteindre 10 500 milliards d'ici 2025. Le principal problème pour assurer une protection véritablement fiable de l'infrastructure informatique contre les cyberattaques ciblées modernes réside dans le fait que les attaquants ne sont pas contraints par le temps et qu'il leur suffit de réussir une seule fois.

Vous souhaitez approfondir votre compréhension de tous les aspects modernes de la sécurité Zero Trust? Lisez attentivement cet article et ajoutez-le à vos favoris pour y revenir plus tard, nous mettons régulièrement cette page à jour.

Il est donc logique que le personnel de sécurité soit tenu d’assurer une prévention à 100 % des menaces. Les principes traditionnels de protection du périmètre du réseau interne ne fonctionnent plus, c’est pourquoi l’approche émergente de la sécurité Zero Trust est devenue très pertinente.

Des vulnérabilités dans les logiciels sont constamment découvertes, de nouvelles méthodes et tactiques d'attaque sont en permanence développées, et les erreurs et failles triviales dans la configuration des outils de protection, dues au facteur humain notoire, constituent également une menace sérieuse. Par conséquent, l'idée de créer un périmètre infranchissable est en réalité plus susceptible de nuire que d'aider.

Basées sur l'hypothèse obsolète selon laquelle l'ensemble du périmètre de sécurité peut être considéré comme fiable, ces mesures ne protègent pas les organisations contre les cyberattaques. Les frontières sont désormais floues, car les utilisateurs munis d'appareils professionnels ou BYOD peuvent se trouver n'importe où. Pour garantir la protection des données de l'entreprise lorsque l'employé travaille à domicile ou ailleurs, il est devenu nécessaire d'appliquer l'approche de sécurité Zero Trust.

Concept de sécurité Zero Trust

Le concept de sécurité Zero Trust n'est pas nouveau, puisqu'il a été formulé dès 2010, mais il s'agit simplement d'une approche plus mature de la manière d'assurer le fonctionnement fiable des services informatiques lorsqu'ils sont constamment menacés de compromission. Ainsi, même si le périmètre réseau d'une entreprise est suffisamment bien protégé, il existe toujours un risque non nul qu'un attaquant pénètre dans le système en piratant le compte d'un employé, par exemple à l'aide d'une attaque de phishing ciblée. Dans ce cas, un périmètre réseau bien protégé peut au contraire jouer un rôle négatif pour le service de sécurité, car on espère que tout va bien.

À son tour, un attaquant ayant obtenu l'accès au réseau ne rencontrera pratiquement plus aucune résistance sur son chemin. En conséquence, les fonds investis dans la création d'un périmètre infranchissable seront gaspillés. La sécurité Zero Trust suppose que, dans l'infrastructure informatique d'une entreprise, il est nécessaire de mettre en œuvre une approche selon laquelle tout appareil ou utilisateur tentant d'accéder à des ressources non considérées comme sûres par défaut doit passer par un processus d'identification complet, et toutes ses activités doivent être enregistrées et faire l'objet d'une surveillance et d'un contrôle constants.

Bien sûr, cela nécessite un investissement plus important dans la cybersécurité que le simple achat d’un pare-feu et d’un antivirus. Et, surtout, cela nécessite un changement dans l’approche globale du travail du service de sécurité. Cependant, en conséquence, l’entreprise bénéficiera non seulement d’une meilleure gestion et d’une plus grande transparence en matière d’informatique, mais elle pourra également réduire considérablement la probabilité d’incidents nominalement imprévus aux conséquences graves. Ils sont nominalement imprévus car presque tous ces incidents sont la conséquence naturelle des lacunes et des échecs du passé.

Comment mettre en œuvre le concept de sécurité Zero Trust

Alors, comment mettre en œuvre la sécurité Zero Trust dans la pratique? Pour cela, il faut tout d'abord identifier avec précision tous vos actifs informatiques, déterminer qui, avec quels droits, à quel moment et depuis quel endroit peut y avoir accès. Cette tâche est assez difficile en soi, et la mise à jour de la liste des actifs informationnels doit être un processus continu.

Il en va de même pour la tâche de surveillance et de contrôle de tous les appareils, utilisateurs et accès aux ressources qu'ils reçoivent, car cela doit également être un processus continu. Évidemment, cela nécessite des outils, et ceux-ci existent.

ImmuniWeb Discovery est un outil IA complet unique qui recherche et surveille tous vos actifs numériques, effectue une surveillance de la sécurité et analyse même le Dark Web, les clouds et les référentiels de code à la recherche de vos identifiants potentiellement exposés et de codes divulgués.

Bien sûr, chaque organisation a ses propres spécificités, mais toutes disposent de postes de travail automatisés, d'administrateurs, la grande majorité d'entre elles possède un réseau interne, et la plupart utilisent des services cloud. Pour une infrastructure informatique de ce type, les solutions suivantes seront tout à fait applicables pour aborder la mise en œuvre du concept Zero Trust Security:

• Détection des anomalies de comportement réseau ;
• Authentification multifactorielle ;
• Cloud Access Security Broker - offre visibilité et contrôle sur l'accès aux ressources cloud ;
• Contrôle d'accès au réseau (contrôle d'accès et micro-segmentation du réseau) ;
• Analyse du comportement des entités utilisatrices ;
• Privileged Access Manager - journalisation et contrôle des actions des administrateurs.

Une fois encore, pour mettre en œuvre la tâche de surveillance complète de tous les événements du système informatique, on utilise Attack Surface Management et Dark Web Monitoring, conçus pour collecter et corréler les journaux d'événements de toutes les sources du réseau, du pare-feu au dernier poste de travail. Idéalement, un centre d'opérations de sécurité bien équipé et bien structuré peut mettre en œuvre le concept de sécurité Zero Trust dans une grande infrastructure d'entreprise. On peut seulement ajouter qu'au cours des dernières années, une autre catégorie de solutions de cybersécurité a pris de l'ampleur, basée sur le principe de tromper activement les hackers attaquant le réseau.

Nous parlons ici de la technologie Deception, qui permet de déployer rapidement divers leurres imitant les actifs réels de l’organisation, tels que postes de travail, serveurs, ATMs et autres systèmes réagissant à la moindre tentative d’accès non autorisé, aussi prudente soit-elle. Cette approche est déjà bien décrite par le Department of Homeland Security américain et s’appelle le concept de Moving Target Defense. On peut affirmer sans risque qu’elle s’intègre de manière organique et transparente dans le concept de sécurité Zero Trust.

Par ailleurs, il convient de noter que l’utilisation de la technologie Deception annule radicalement les avantages d’un attaquant qui a pénétré le réseau et effectue une reconnaissance minutieuse. S’il existe des cibles délibérément fausses sur le réseau, l’attaquant ne sera jamais sûr de rien, même en connaissant l’existence de ces pièges, et désormais, la moindre imprudence de la part du hacker lui-même peut entraîner sa capture.

L’approche Zero Trust Security permet de protéger les informations qui transitent en permanence entre les postes de travail, les bases de données, les appareils mobiles, les serveurs d’applications et autres, ainsi que les réseaux internes et ouverts de l’entreprise. L’infrastructure Zero Trust doit prendre en charge l’intégration automatique dans l’environnement informatique plus large de l’organisation pour plus de rapidité et d’agilité, une meilleure réponse aux incidents, une plus grande précision des politiques et une délégation des tâches. Les équipes de sécurité doivent toujours avoir la possibilité d’isoler, de sécuriser et de contrôler chaque appareil du réseau.

Les identités sont facilement compromises, vous devez donc renforcer le contrôle de l'accès à vos ressources précieuses. Le contrôle des identités garantit que seuls les utilisateurs autorisés ont accès à vos données, et ce uniquement après une vérification détaillée de leur identité à l'aide de l'authentification unique, de l'authentification multifactorielle, de politiques contextuelles telles que l'heure de connexion et la localisation géographique, ainsi que de la détection des anomalies.

Conclusions sur la sécurité Zero Trust

Zero Trust Security contrôle en permanence les journaux et analyse chaque action sur le système. Il est géré via un tableau de bord de sécurité centralisé, qui offre aux équipes de sécurité une vue complète de tous les contrôles de sécurité. Elles peuvent ainsi détecter et corriger rapidement les menaces en temps réel.

Il s'avère que la Zero Trust Security constitue une voie prometteuse pour l'évolution de la sécurité réseau. Selon le NIST, les entreprises devraient la déployer progressivement, même en l'associant temporairement à l'approche traditionnelle de défense périmétrique. La migration vers une architecture Zero Trust implique l'utilisation de technologies disponibles, mais requiert du temps, tant sur le plan technique qu'au regard des enjeux psychosociaux.

Mais une fois la transformation achevée, l'organisation bénéficiera d'une réduction du nombre d'incidents, associée à la capacité de gérer de manière flexible la protection en fonction des changements dans l'infrastructure IT. Et bien sûr, vous devez comprendre que même avec des systèmes de protection avancés tels que Zero Trust Security, vous ne devez pas oublier les mesures préventives traditionnelles telles que penetration testing.

Ressources supplémentaires

• En savoir plus sur la gestion des surfaces d'attaque basée sur l'IA avec ImmuniWeb^® Discovery
• En savoir plus sur les tests de pénétration des applications basés sur l'IA avec ImmuniWeb
• En savoir plus sur les opportunités du programme de partenariat ImmuniWeb
• Suivez-nous sur LinkedIn, X, Telegram et WhatsApp