Pour les professionnels de la cybers\u00e9curit\u00e9, c’est un \u00e9norme d\u00e9fi de s\u00e9parer les “bons” des “m\u00e9chants”. Dans le pass\u00e9, la plupart des cyberattaques pouvaient simplement \u00eatre attribu\u00e9es \u00e0 des cybercriminels externes, des cyberterroristes ou des \u00c9tats-nations voyous. Mais plus maintenant<\/em>.<\/p>\n Les menaces internes aux organisations \u2013 \u00e9galement appel\u00e9es \u00ab\u00a0menaces internes\u00a0\u00bb \u2013 se multiplient et les praticiens de la cybers\u00e9curit\u00e9 en ressentent la douleur. <\/p>\n Les d\u00e9fenses p\u00e9rim\u00e9triques traditionnelles ne sont pas con\u00e7ues pour emp\u00eacher ces attaques. Ils luttent \u00e9galement pour garder externe<\/em> les attaquants dehors. Des pirates informatiques intelligents trouvent en permanence des moyens d’entrer et d'”armer” leur statut de confiance au sein du r\u00e9seau pour compromettre des actifs sensibles et orchestrer des attaques plus importantes.<\/p>\n Et un nombre croissant de ressources d’entreprise (applications, appareils, donn\u00e9es et m\u00eame personnes) vivent d\u00e9sormais en dehors du p\u00e9rim\u00e8tre. Il est difficile de prot\u00e9ger ces actifs avec des approches h\u00e9rit\u00e9es, et encore moins de fortifier le p\u00e9rim\u00e8tre pour emp\u00eacher compl\u00e8tement les attaquants.<\/p>\n Comment pouvez-vous prot\u00e9ger votre organisation dans ce paysage\u00a0?<\/p>\n La r\u00e9ponse : Adoptez une approche z\u00e9ro confiance en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n Bien s\u00fbr, c’est plus facile \u00e0 dire qu’\u00e0 faire. C’est pourquoi Cynet<\/a> a cr\u00e9\u00e9 un eBook gratuit intitul\u00e9 “Mise en \u0153uvre de la confiance z\u00e9ro\u00a0: consid\u00e9rations cl\u00e9s avant de commencer<\/a>” pour vous. Le guide explique comment votre organisation peut concevoir une strat\u00e9gie de mise en \u0153uvre z\u00e9ro confiance, s\u00e9lectionner une m\u00e9thodologie appropri\u00e9e, assembler les bons outils et ex\u00e9cuter le plan de mise en \u0153uvre pour une adoption r\u00e9ussie du z\u00e9ro confiance.<\/p>\n Le p\u00e9rim\u00e8tre traditionnel repose sur une approche \u00ab faire confiance mais v\u00e9rifier \u00bb dans laquelle tous les utilisateurs et terminaux sont automatiquement approuv\u00e9s une fois qu’ils sont \u00ab dans \u00bb le r\u00e9seau. Mais comme nous l’avons vu, cette m\u00e9thode cr\u00e9e de s\u00e9rieux risques de s\u00e9curit\u00e9, \u00e0 la fois de la part d’acteurs internes malveillants et d’acteurs externes compromettant les informations d’identification l\u00e9gitimes.<\/p>\n La confiance z\u00e9ro vise \u00e0 \u00e9liminer ce risque avec son approche “ne rien faire confiance, tout v\u00e9rifier”. Cela implique de surveiller et de valider en permanence les privil\u00e8ges de chaque utilisateur et appareil, ainsi que de v\u00e9rifier toutes les demandes d’acc\u00e8s avant d’autoriser cet utilisateur ou appareil \u00e0 acc\u00e9der \u00e0 un actif de l’entreprise.<\/p>\n R\u00e9cemment, la confiance z\u00e9ro a d\u00e9velopp\u00e9 un large public en raison d’une augmentation des attaques d’initi\u00e9s et d’une augmentation du travail \u00e0 distance – qui remettent en cause l’efficacit\u00e9 des approches de s\u00e9curit\u00e9 traditionnelles bas\u00e9es sur le p\u00e9rim\u00e8tre.<\/p>\n Une entreprise mondiale 2021 enqu\u00eate<\/a> ont constat\u00e9 que 72\u00a0% des r\u00e9pondants avaient adopt\u00e9 la confiance z\u00e9ro ou pr\u00e9voyaient de le faire dans un avenir proche. Gartner<\/a> pr\u00e9voit que les d\u00e9penses consacr\u00e9es aux solutions de confiance z\u00e9ro feront plus que doubler pour atteindre 1,674 milliard de dollars d’ici 2025. <\/p>\n Les gouvernements imposent \u00e9galement des architectures de confiance z\u00e9ro pour les organisations f\u00e9d\u00e9rales. Ces approbations des plus grandes organisations ont acc\u00e9l\u00e9r\u00e9 l’adoption de la confiance z\u00e9ro dans tous les secteurs. De plus, ces d\u00e9veloppements sugg\u00e8rent que la confiance z\u00e9ro deviendra bient\u00f4t l’approche de s\u00e9curit\u00e9 par d\u00e9faut pour chaque organisation.<\/p>\n La confiance z\u00e9ro permet aux organisations de prot\u00e9ger leurs actifs en r\u00e9duisant le risque et l’impact d’une violation. Il r\u00e9duit \u00e9galement le co\u00fbt moyen des violations d’au moins 1,76 million de dollars<\/a>peut pr\u00e9venir cinq cybercatastrophes<\/a> par an et \u00e9conomisez en moyenne 20,1 millions de dollars<\/a> dans les co\u00fbts d’indisponibilit\u00e9 des applications. <\/p>\n Cependant, d\u00e9cider d’adopter la confiance z\u00e9ro est beaucoup plus facile que de la mettre en \u0153uvre. Pour de nombreuses organisations, le processus de transition peut \u00eatre \u00e0 la fois accablant et laborieux. “Mise en \u0153uvre de la confiance z\u00e9ro\u00a0: consid\u00e9rations cl\u00e9s avant de commencer<\/a>” peut aider \u00e0 r\u00e9duire le facteur d’intimidation et simplifier l’approche d’un d\u00e9ploiement z\u00e9ro confiance.<\/p>\n La Livre \u00e9lectronique Cynet z\u00e9ro confiance<\/a> passe en revue les concepts et principes de base de la confiance z\u00e9ro. Il met en \u00e9vidence les consid\u00e9rations cl\u00e9s dont vous devez \u00eatre conscient lors de la mise en \u0153uvre, notamment\u00a0:<\/p>\n L’eBook sert de guide pour r\u00e9pondre \u00e0 toutes ces questions et explique comment l’association de la confiance z\u00e9ro avec une plate-forme de d\u00e9tection et de r\u00e9ponse \u00e9tendues (XDR) peut fournir un tissu de s\u00e9curit\u00e9 bien sup\u00e9rieur \u00e0 l’utilisation de l’une ou l’autre seule.<\/p>\n En combinant plusieurs d\u00e9fenses telles que la pr\u00e9vention des menaces, la d\u00e9tection et la r\u00e9ponse automatis\u00e9e, XDR fournit une base solide \u00e0 une strat\u00e9gie de confiance z\u00e9ro. <\/p>\n Z\u00e9ro confiance est<\/em> possible sans XDR. Mais avec XDR, il est beaucoup plus difficile pour les acteurs malveillants de violer vos syst\u00e8mes ou de compromettre vos actifs critiques. <\/p>\n Si vous envisagez une impl\u00e9mentation Zero Trust ou si vous en d\u00e9ployez actuellement une, cet eBook a \u00e9t\u00e9 \u00e9crit pour vous.<\/p>\nQu’est-ce que le Z\u00e9ro Confiance ?<\/strong><\/h2>\n
La croissance de la confiance z\u00e9ro<\/strong><\/h2>\n
Faut-il adopter le Zero Trust ?<\/strong><\/h2>\n
Un nouvel eBook vous aide \u00e0 mettre en \u0153uvre Zero Trust<\/strong><\/h2>\n
\n