Pendant des décennies, la sécurité informatique a reposé sur une idée simple : protéger le périmètre. Une fois à l'intérieur du réseau, un utilisateur ou un appareil était considéré comme digne de confiance. Le télétravail, l'infonuagique et la multiplication des appareils ont rendu ce modèle obsolète. Le périmètre est désormais partout.
Le modèle Zero Trust, formalisé notamment par la publication NIST SP 800-207, part du principe inverse : aucune confiance n'est accordée par défaut. Chaque accès est vérifié en fonction de l'identité, de l'état de l'appareil et du contexte. Voici comment l'adopter de façon pragmatique.
Étape 1 : faire de l'identité le nouveau périmètre
Tout commence par un annuaire d'identités centralisé et fiable. L'authentification unique et l'authentification multifacteur pour l'ensemble des applications constituent la fondation du modèle. Les comptes à privilèges doivent faire l'objet de contrôles renforcés : accès juste-à-temps, approbation et journalisation.
Étape 2 : connaître et évaluer les appareils
Un identifiant valide utilisé depuis un appareil compromis reste une menace. Un inventaire des appareils, combiné à une évaluation de leur conformité — système à jour, chiffrement actif, protection des postes en fonction — permet de conditionner l'accès aux ressources sensibles à l'état de l'appareil.
Étape 3 : définir des politiques d'accès conditionnel
Les politiques d'accès conditionnel traduisent vos règles d'affaires en décisions automatiques. Par exemple : l'accès aux dossiers financiers exige un appareil géré et une authentification forte ; une connexion depuis un pays inhabituel déclenche une vérification supplémentaire. Commencez par les applications les plus critiques, puis élargissez.
Étape 4 : segmenter et limiter les mouvements latéraux
Lorsqu'un attaquant obtient un premier accès, il cherche à se déplacer vers des systèmes plus sensibles. La microsegmentation du réseau et des charges de travail infonuagiques limite ces déplacements. L'objectif est qu'une compromission reste contenue à un périmètre restreint.
Étape 5 : surveiller en continu et automatiser la réponse
Le Zero Trust repose sur une vérification continue. La centralisation des journaux dans une solution de gestion des événements de sécurité, enrichie par la détection de comportements anormaux, permet de réagir rapidement. Des règles de réponse automatisées — révocation d'une session, isolement d'un poste — réduisent le délai entre la détection et le confinement.
Le Zero Trust n'est pas un produit que l'on achète, mais une stratégie que l'on déploie progressivement, application par application.
Les erreurs à éviter
- Vouloir tout transformer en même temps plutôt que de procéder par vagues
- Négliger l'expérience utilisateur : des contrôles trop lourds encouragent les contournements
- Oublier les applications héritées, souvent les plus difficiles à intégrer
- Ne pas mesurer les progrès à l'aide d'indicateurs clairs
Bien mené, un programme Zero Trust renforce la sécurité tout en simplifiant l'accès des employés légitimes, où qu'ils se trouvent. C'est un investissement qui soutient directement le travail hybride et la migration vers l'infonuagique.