‘ne faites confiance à personne : solution de cybersécurité faisant partie du principe IO TRUST tout et tout le monde’

Pour dix violations de données, sept (68%) impliquaient un élément humain non malveillant, comme une personne victime d'une attaque, souligne un rapport de Verizon Business de 2024. Ce chiffre montre que les employés croient que leurs réseaux d'entreprise sont protégés contre fraude et attaques, et c'est précisément ce faux sentiment de sécurité que la stratégie Zero Trust, ou Zero Trust, cherche à combattre.

“Pour comprendre le concept, il faut d'abord reconnaître le problème qu'il vise à résoudre : une confiance excessive dans les réseaux d'entreprise”, explique Luiz Wagner Grilo, responsable de l'unité commerciale de réseau & cybersécurité da Unentel, distributeur de solutions technologiques pour les entreprises. 

La prémisse de la“méfiez-vous de tout et de tout le monde” vise à garantir que chaque accès, qu'il soit interne ou externe, soit authentifié et surveillé Selon les estimations de Gartner, 631TP3 T d'entreprises dans le monde adoptent déjà Zero Trust, soit partiellement, soit totalement.Pour 781TP3 T de ces organisations, cette stratégie représente jusqu'à 251TP3 T du budget total alloué à la cybersécurité.

Le concept est apparu en 2010 avec la proposition de compléter les VPN déjà traditionnels (réseaux privés virtuels, [TRADUCTION] ?, les réseaux privés virtuels, en traduction libre) par la combinaison de contrôles administratifs Grilo souligne également que, contrairement aux approches traditionnelles, qui segmentent le réseau en zones avec différents niveaux de confiance, Zero Trust suppose qu'aucune entité, qu'elle soit interne ou externe, n'est fiable par défaut.

“Zéro confiance, [TRADUCTION] ?, en plus d'être une architecture technologique, c'est un changement de mentalité organisationnelle qui redéfinit la façon dont les contrôles de sécurité sont mis en oeuvre Contrairement à ce que beaucoup croient, ce n'est pas seulement une solution de cybersécurité, mais une nouvelle culture pour corriger les défaillances dans les systèmes de”, analyse l'expert en réseau & cybersécurité.

Avec l'avancée accélérée de l'adoption des services cloud, le Global Cloud Security Report 2024 de Check Point a révélé une augmentation significative du nombre d'entreprises concernées par la protection des entreprises, de 241TP3 T en 2023 à 611TP3 T en 2024, soit une croissance de 1541TP3 T. 

Cependant, en adoptant Zero Trust, les organisations et leurs équipes informatiques doivent comprendre qu'il s'agit d'un processus continu, et non d'un point d'arrivée.“Un voyage vers la confiance zéro évolue à mesure que plusieurs facteurs changent, tels que les besoins de l'entreprise, la croissance de l'utilisation du réseau grâce aux applications, aux plateformes et aux nouvelles technologies, l'évolution des appareils connectés, les profils d'utilisateurs et les menaces émergentes qui exigent de nouvelles solutions de sécurité mises en œuvre par l'équipe en charge de”.