Sur dix violations de données, sept (68 %) impliquaient un élément humain non malveillant, comme une personne victime d'une attaque, selon un rapport de Verizon Business de 2024. Ce chiffre montre que les employés pensent que leurs réseaux d'entreprise sont protégés contre la fraude et les attaques — et c'est précisément cette fausse sensation de sécurité que la stratégie Zero Trust, ou Confiance Zéro, cherche à combattre.
« Pour comprendre le concept, il faut d’abord reconnaître le problème qu’il vise à résoudre : la confiance excessive dans les réseaux d’entreprise », explique Luiz Wagner Grilo, responsable de l’unité commerciale.réseau et cybersécuritéetUnentel, distributeur de solutions technologiques pour les entreprises.
Le principe «se méfier de tout et de tousVisa garantir que cada acesso, seja interno ou externo, seja autenticado e monitorado. Selon les estimations de Gartner, 63 % des entreprises dans le monde ont déjà adopté le Zero Trust, de manière partielle ou intégrale. Pour 78 % de ces organisations, cette stratégie représente jusqu'à 25 % du budget total consacré à la cybersécurité.
Le concept est apparu en 2010 avec la proposition de compléter les VPN déjà traditionnels (réseaux privés virtuels, réseaux privés virtuels, en traduction libre) par la combinaison de contrôles administratifs. Grilo souligne également qu'à la différence des approches traditionnelles, qui segmentent le réseau en zones avec différents niveaux de confiance, le Zero Trust part du principe qu'aucune entité, qu'elle soit interne ou externe, n'est fiable par défaut.
“Confiance zéro, en plus d'être une architecture technologique, c'est un changement de mentalité organisationnelle qui redéfinit la manière dont les contrôles de sécurité sont mis en œuvre. Contrairement à ce que beaucoup croient, il ne s'agit pas seulement d'une solution de cybersécurité, mais d'une nouvelle culture pour corriger les failles dans les systèmes », analyse l'expert enréseau et cybersécurité.
Avec l'adoption accélérée des services cloud, le Rapport mondial sur la sécurité dans le cloud 2024 de Check Point a révélé une augmentation significative du nombre d'entreprises préoccupées par la protection de l'entreprise, passant de 24 % en 2023 à 61 % en 2024 – une croissance de 154 %.
Cependant, en adoptant le Zero Trust, les organisations et leurs équipes informatiques doivent comprendre qu'il s'agit d'un processus continu, et non d'un point d'arrivée. « La trajectoire vers la confiance zéro évolue à mesure que divers facteurs changent, tels que les besoins de l'entreprise, la croissance de l'utilisation du réseau à travers des applications, des plateformes et de nouvelles technologies, l'évolution des appareils connectés, les profils des utilisateurs et les menaces émergentes qui nécessitent de nouvelles solutions de sécurité mises en œuvre par l'équipe responsable », conclut l'exécutif.
