Ce que l'adoption généralisée de la confiance zéro signifie pour vous

Selon une étude récente de Forrester, l'année 2023 a été marquée par un nombre stupéfiant de violations, exposant plus de 1,5 milliard d'enregistrements au niveau mondial. Les 35 principales violations de 2023 sont réparties dans différents secteurs, le secteur public et le secteur des soins de santé étant les plus touchés, suivis par les services financiers et les assurances, les services publics et les télécommunications, entre autres.  

Ces incidents incitent les organisations à repenser leurs stratégies de sécurité et à adopter une approche proactive de la cybersécurité. Dans ce contexte, les responsables de la cybersécurité repensent leur approche de la sécurité, la confiance zéro apparaissant comme la meilleure stratégie pour atténuer les risques et protéger les actifs critiques.

Dans cet article de blog, découvrez ce que l'adoption généralisée de la confiance zéro signifie pour votre organisation en 2024.

La confiance zéro est désormais une stratégie de sécurité courante

Bien que la confiance zéro soit depuis longtemps considérée comme une stratégie de meilleure pratique, il a fallu du temps pour que les pouvoirs publics et les entreprises agissent en faveur de la mise en place d'architectures de confiance zéro. Aujourd'hui, l'enquête de Forrester sur la sécurité en 2023 indique que 72 % des décideurs en matière de sécurité dans les entreprises (1 000 employés ou plus) prévoient de déployer ou déploient actuellement une initiative de confiance zéro, et que 78 % ont investi des ressources dans une stratégie de sécurité de confiance zéro.  

La confiance zéro est en train de se généraliser et de trouver sa place dans toute une série d'initiatives et de technologies différentes que les organisations utilisent pour construire des réseaux plus résilients.

Cette évolution significative vers la confiance zéro illustre un changement de paradigme fondamental en matière de cybersécurité, qui s'éloigne des modèles de sécurité traditionnels basés sur le périmètre pour s'orienter vers une approche de confinement des brèches qui reconnaît que les brèches sont inévitables.

Le changement de confiance zéro peut être un point d'achoppement organisationnel

Malgré l'élan en faveur de l'adoption de la confiance zéro, les organisations sont confrontées à plusieurs défis qui peuvent entraver les efforts de mise en œuvre. Selon l'étude Forrester, les obstacles les plus fréquents pour les entreprises sont les suivants :

• Manque de personnel clé : 47%
• Des priorités contradictoires : 46%

• Technologies dépassées : 46%
• Manque de connaissances : 44%
• Budget : 41%

Pour relever ces défis, les responsables de la cybersécurité doivent déployer des efforts concertés, notamment en recrutant et en fidélisant du personnel qualifié, en alignant les objectifs de sécurité sur les objectifs plus généraux de l'entreprise, en investissant dans des solutions et des infrastructures de sécurité modernes, en proposant des initiatives de formation et d'éducation, et en assurant un financement adéquat des initiatives de cybersécurité.

La microsegmentation est à la base de toute architecture de confiance zéro.

Les principales violations de 2023 montrent que la cyber-résilience est essentielle pour les entreprises. Les organisations doivent s'assurer qu'elles peuvent maintenir leurs opérations et protéger leurs actifs critiques en cas de violation inévitable. La meilleure façon de parvenir à la cyber-résilience est la confiance zéro, une stratégie validée au niveau mondial et basée sur le mantra "ne jamais faire confiance, toujours vérifier".

La segmentation zéro confiance (ZTS), également appelée microsegmentation, est un pilier essentiel de la confiance zéro, et vous ne pouvez pas atteindre la confiance zéro sans elle. ZTS offre une approche cohérente de la microsegmention à travers la surface d'attaque hybride, permettant aux organisations de voir et de réduire les risques à travers le nuage, les points d'extrémité et les centres de données. Le ZTS est facile et simple par rapport aux tentatives de segmentation avec des pare-feu statiques et traditionnels.

L'étude de Forrester montre que près de la moitié des entreprises interrogées ont mis en œuvre le système ZTS. 27 % d'entre eux mettent en œuvre le système ZTS et 18 % prévoient de le faire au cours de l'année prochaine. Les organisations considèrent les ZTS comme un élément clé de leurs stratégies de confiance zéro, avec des implications de grande portée pour leurs initiatives de sécurité.  

La voie à suivre pour la confiance zéro

Alors que les responsables de la cybersécurité sont confrontés à l'évolution du paysage des menaces, la confiance zéro s'est imposée comme un principe directeur pour relever ces défis. En adoptant une approche de confiance zéro et ses technologies fondamentales telles que le ZTS, les organisations peuvent améliorer leur posture de sécurité, atténuer les risques et protéger les actifs critiques contre les cybermenaces.  

Illumio est un leader dans The Forrester Wave™: Solutions de microsegmentation, Q3 2024. Accéder au rapport maintenant.

Contactez-nous dès aujourd'hui pour en savoir plus sur la façon dont Illumio peut vous aider à construire une segmentation zéro confiance dans le cadre du parcours zéro confiance de votre organisation.