[Ñéíl~ Thác~kér, C~ÍSÓ d~é Ñét~skóp~é, 7 cóñ~séíl~s prá~tíqú~és pó~úr áí~dér l~és RS~SÍ à étá~blír~ úñé r~élát~íóñ d~é cóñ~fíáñ~cé zér~ó]

[Álórs qúé ñóús térmíñóñs lá sáísóñ 2 dé Lé ségméñt : úñ pódcást súr lé léádérshíp Zéró Trúst, c'ést pássíóññáñt dé révéñír súr lés cóñvérsátíóñs qúé j'áí éúés ávéc cértáíñs dés plús gráñds éxpérts dú séctéúr. Chácúñ á fóúrñí úñé pérspéctívé úñíqúé súr lá máñíèré dóñt lés éñtréprísés péúvéñt s'ádáptér áú páýságé dés méñácés éñ cóñstáñté évólútíóñ d'áújóúrd'húí.]

[Póúr cé dérñíér épísódé, j'áí éú lé prívílègé dé m'éñtrétéñír ávéc Ñéíl Tháckér, réspóñsáblé dé lá sécúríté íñfórmátíqúé (CÍSÓ) póúr lá zóñé ÉMÉÁ chéz Ñétskópé. Ñéíl póssèdé úñé vásté éxpéríéñcé súr lá máñíèré dé créér úñ cádré Zéró Trúst résílíéñt. Áú cóúrs dé ñótré díscússíóñ, íl á pártágé sépt cóñséíls qúí péúvéñt áídér lés réspóñsáblés dé lá sécúríté ét lés RSSÍ à s'óríéñtér vérs lé Zéró Trúst.]

[1. Régá~rdéz~ áú-dé~là dú p~érímèt~ré tr~ádít~íóññ~él]

[Ñéíl á débúté dáñs lé séctéúr dé lá cýbérsécúríté dáñs lés áññéés 1990 éñ tráváílláñt póúr úñ céñtré dé sérvícés qúí áídáít lés géñs à sé cóññéctér à Íñtérñét éñ tóúté sécúríté. Íl á rápídéméñt óccúpé dés póstés téchñíqúés ét dé cóñsúltáñt áváñt dé pássér à lá díréctíóñ éxécútívé.]

[Ñéíl s'ést sóúvéñú dés prémíérs jóúrs dé sá cárríèré, lórsqúé lá sécúrísátíóñ dú pérímètré étáít áú cœúr dés préóccúpátíóñs dé cháqúé éqúípé dé sécúríté. À l'épóqúé, l'óbjéctíf étáít dé prótégér lé réséáú ét lés áctífs dé l'órgáñísátíóñ cóñtré lés méñácés éxtérñés.]

[Máís~ lés t~émps~ óñt c~háñg~é. Áújó~úrd'~húí, s~'ápp~úýér~ súr ú~ñ tél~ pérím~ètré d~óññé~ úñ fá~úx sé~ñtím~éñt d~é sécú~ríté.]

[« Lé pérímètré s'ést díssóús », á décláré Ñéíl. « Ñóús ávóñs vú célá sé pródúíré áváñt mêmé dé l'áppélér clóúd. Lés éñtréprísés tráñsféráíéñt lés dóññéés ét lés ópérátíóñs vérs dés sérvéúrs éxtérñés, ét lá sécúrísátíóñ dé cés cóññéxíóñs ést dévéñúé plús ímpórtáñté qúé jámáís. »]

[Áújóúrd'húí, dáñs úñ móñdé óù lés émplóýés tráváílléñt à dístáñcé ét óù lés dóññéés sóñt díspérséés dáñs dés éñvíróññéméñts hýbrídés ét múltíclóúd, l'ídéé d'úñ pérímètré dé réséáú trádítíóññél ést óbsólèté. Cé ñóúvéáú módé dé mísé éñ réséáú á áccrú lá cómpléxíté, cé qúí s'ést trádúít pár úñé áúgméñtátíóñ éxpóñéñtíéllé dés víólátíóñs ét dés áttáqúés dé ráñçóñgícíéls.]

[Ñéíl á décláré qúé lés RSSÍ dévráíéñt s'ádáptér à cétté ñóúvéllé réálíté éñ méttáñt l'áccéñt súr lá prótéctíóñ dés fróñtíèrés fíxés plútôt qúé súr lá sécúrísátíóñ dés póíñts d'áccès, óù qú'íls sé tróúvéñt. Ñé vóús cóñtéñtéz pás dé vérróúíllér lés pórtés dú réséáú : vérróúílléz tóús lés áppáréíls, tóútés lés ápplícátíóñs ét tóús lés flúx dé tráfíc qúí ñé sóñt pás ñécéssáírés à l'éñtréprísé. Plús víté vótré éqúípé ábórdérá lé móñdé sáñs fróñtíèrés, plús víté vóús séréz prêté à fáíré fácé áúx cýbérméñácés módérñés.]

[2. Fáít~és dé~ lá gé~stíó~ñ dés~ rísq~úés v~ótré~ étóíl~é pól~áíré~]

[Plútôt qúé dé díspérsér vós réssóúrcés, Ñéíl á íñsísté súr lé fáít dé sé cóñcéñtrér súr lés rísqúés. Dáñs lé cóñtéxté áctúél dés méñácés, tóút prótégér dé máñíèré égálé ñ'ést pás séúléméñt írréálísáblé, c'ést ímpóssíblé. L'ésséñtíél ést dé cómpréñdré cé qúí cómpté lé plús póúr vótré órgáñísátíóñ.]

[« Dáñs úñ móñdé ídéál, vóús póúvéz prótégér tóútés lés dóññéés ávéc lésqúéllés vótré órgáñísátíóñ éfféctúé dés tráñsáctíóñs áú qúótídíéñ. Máís cé ñ'ést pás réálísté », á-t-íl dít. « Tóút ést úñé qúéstíóñ dé príórísátíóñ dés rísqúés. D'óù víéññéñt vós plús gráñds rísqúés ¿ »]

[Sélóñ Ñéíl, lés strátégíés dé sécúríté lés plús éffícácés sé cóñcéñtréñt súr lés áctífs crítíqúés ét lés zóñés à háút rísqúé. Íl á éñcóúrágé lés RSSÍ à sé pósér dés qúéstíóñs díffícílés : qúéllés sóñt lés dóññéés lés plús crítíqúés póúr l'éñtréprísé ¿ Qúé sé pássé-t-íl sí vóús pérdéz l'áccès ¿ Qúél éñ ést l'ímpáct fíñáñcíér óú súr lá répútátíóñ ¿ Cés répóñsés dévráíéñt óríéñtér lés éffórts dé sécúríté.]

[3. Ñé lá~íssé~z pás~ vótr~é str~átégí~é Zér~ó Trú~st sé~ cóñc~éñtr~ér úñ~íqúé~méñt~ súr l~'ídé~ñtít~é]

[Bíéñ qúé lá vérífícátíóñ dé l'ídéñtíté dés útílísátéúrs sóít crúcíálé, Cóñfíáñcé zéró L'áppróché dévráít állér béáúcóúp plús lóíñ, á éxplíqúé Ñéíl. Íl á mís éñ gárdé cóñtré úñé tróp gráñdé ímpórtáñcé áccórdéé à lá séúlé ídéñtíté, cé qúé dé ñómbréúx RSSÍ óñt téñdáñcé à fáíré sélóñ lúí.]

[Ñéíl~ á plú~tôt sú~ggéré ú~ñé ví~síóñ~ plús~ lárg~é qúí~ íñtèg~ré dé~s síg~ñáúx~ téls~ qúé l~á pós~túré~, lá ló~cálí~sátí~óñ ét~ lés m~ódèlé~s d'á~ctív~íté dé~ l'áp~páré~íl.]

[« L'íd~éñtí~té ñ'é~st qú~'úñé~ párt~íé dé~ l'éqú~átíó~ñ », á-t-í~l éxp~líqú~é. « Vóús~ dévé~z égál~éméñ~t pré~ñdré~ éñ có~mpté~ l'áp~páré~íl, l'~émpl~ácém~éñt é~t lé c~óñté~xté d~é lá d~émáñ~dé d'~áccès~. »]

[Póúr ámélíórér vótré módèlé Zéró Trúst, íl á récómmáñdé d'ádóptér úñé áppróché à plúsíéúrs ñívéáúx. Ássúréz-vóús qúé vós décísíóñs éñ mátíèré dé sécúríté sóñt báséés súr dé múltíplés sígñáúx, plútôt qúé súr úñé símplé ídéñtíté. L'étát dé sáñté d'úñ áppáréíl, sá lócálísátíóñ ét lá séñsíbílíté dés dóññéés cóñsúltéés sóñt tóút áússí ímpórtáñts póúr détérmíñér s'íl cóñvíéñt d'áccórdér l'áccès.]

[4. Láís~séz l~á sécú~ríté s~úívr~é lés~ dóññ~éés]

[Ñéíl á íñsísté súr lé fáít qúé lés dóññéés dévráíéñt tóújóúrs réstér lá príóríté dé tóút módèlé Zéró Trúst. Lés útílísátéúrs, lés áppáréíls ét lés ápplícátíóñs sé cóññéctáñt dé ñ'ímpórté óù, lá sécúríté dóít súívré lés dóññéés. Célá gáráñtít qú'íl ést prótégé óù qú'íl áíllé.]

[« Vóús ñé póúvéz plús vóús cóñtéñtér dé sécúrísér lé réséáú », éxplíqúé Ñéíl. « Vóús dévéz prótégér lés dóññéés qúél qúé sóít l'éñdróít óù éllés círcúléñt. » Célá ímplíqúé d'ápplíqúér dés cóñtrôlés dé sécúríté qúí áccómpágñéñt lés dóññéés dáñs tóús lés éñvíróññéméñts.]

[Íl ñé s'ágít pás séúléméñt dé súrvéíllér qúí áccèdé áúx dóññéés, máís áússí dé sávóír cómméñt cés dóññéés sóñt útílíséés ét óù éllés círcúléñt. Lá sécúríté céñtréé súr lés dóññéés gáráñtít qúé, qúél qúé sóít l'éñdróít óù éllés sé tróúvéñt, qúé cé sóít dáñs lé clóúd, súr úñ térmíñál óú súr lé réséáú d'úñ pártéñáíré, éllés sóñt cóúvértés pár dés pólítíqúés dé sécúríté cóhéréñtés.]

[5. Cóñs~ólíd~éz vó~tré s~ýstèm~é dé s~écúrí~té póú~r plú~s d'é~ffíc~ácít~é]

[Ñéíl péñsé qúé l'úñ dés príñcípáúx défís póúr dé ñómbréúx RSSÍ ñé cóñsísté pás séúléméñt à sé déféñdré cóñtré lés méñácés, máís áússí à gérér lá cómpléxíté. Tróp d'óútíls dé sécúríté péúvéñt créér plús dé próblèmés qúé dé sólútíóñs. Ñéíl á cóñséíllé áúx réspóñsáblés dé lá sécúríté dé rátíóñálísér léúrs díspósítífs dé sécúríté éñ cóñsólídáñt lés óútíls dáñs lá mésúré dú póssíblé.]

[« Éñ cé~ qúí c~óñcé~rñé l~é ñóm~bré d~'óút~íls d~é sécú~ríté, í~l ý á ú~ñ éqúí~líbr~é », á-t-í~l ñót~é. « Sí vó~ús pó~úvéz~ rédúí~ré vó~tré s~táck~ à móíñ~s dé 10, v~óús êt~és dá~ñs úñ~é sít~úátí~óñ bé~áúcó~úp pl~ús fá~cílé~ à gérér~. »]

[Jóñglér ávéc dés dízáíñés dé sýstèmés péút éñtráîñér dés lácúñés vísíbílíté ét dés fóñctíóññálítés dé sécúríté óú qúí sé chéváúchéñt. Ñéíl á mís l'áccéñt súr l'íñtégrátíóñ d'óútíls móíñs ñómbréúx ét plús éffícácés qúí pérméttéñt dé fáíré plús súr úñé séúlé plátéfórmé. Éñ símplífíáñt vótré íñfrástrúctúré, vóús rédúíréz lá cómpléxíté, rédúíréz lés cóûts ét áúréz úñé vísíóñ plús cláíré dé lá póstúré dé sécúríté dé vótré éñtréprísé.]

[6. Ájóú~téz d~ú tém~ps à vó~s cál~cúls~ dé séc~úrít~é]

[Ñéíl~ péñs~é qú'~úñ ás~péct~ sóúv~éñt ñ~églíg~é dé Zé~ró Tr~úst é~st lé~ témp~s. Cóm~préhé~ñsíó~ñ qúá~ñd l'~áccès~ áúx d~óññéé~s péú~t êtré~ tóút~ áúss~í ímp~órtá~ñt qú~é lá c~ómpr~éhéñs~íóñ q~úí ý á~ccèdé~.]

[« Lórs~qúé v~óús d~évéló~ppéz~ Zéró~ Trús~t, vóú~s dév~éz té~ñír c~ómpt~é dú t~émps~, cár l~és dó~ññéés~ óñt l~éúr p~rópr~é cýc~lé dé~ víé », á~-t-íl é~xplí~qúé.]

[Ñéíl~ á cít~é l'éx~émpl~é dés~ áctí~vítés~ dé fú~síóñ~s ét á~cqúí~sítí~óñs (M~&Á) qúí~ réñd~éñt c~értá~íñés~ dóññ~éés há~útém~éñt c~óñfí~déñt~íéll~és à úñ~ mómé~ñt dó~ññé. Áp~rès úñ~ cért~áíñ t~émps~, cés d~óññéé~s ñé s~óñt p~lús á~ússí~ cóñf~ídéñ~tíél~lés.]

[« Cómp~réñd~ré có~mméñ~t lé t~émps~ áffé~cté l~és dó~ññéés~ ét lé~úrs b~ésóí~ñs éñ~ mátí~èré dé~ sécúr~íté dó~ít fá~íré p~ártí~é dé v~ótré~ strá~tégíé~ Zéró~ Trús~t », á-t-í~l décl~áré.]

[Éñ d'áútrés térmés, cóñsídéréz lé témps cómmé úñ áútré sígñál dé sécúríté. Pár éxémplé, défíñísséz dés cóñtrôlés qúí blóqúéñt l'áccès áúx dóññéés séñsíblés éñ déhórs dés héúrés dé búréáú, óú sígñáléz lés démáñdés d'áccès qúí ñé córréspóñdéñt pás áúx hábítúdés d'útílísátíóñ hábítúéllés. Lés áñómálíés témpóréllés péúvéñt êtré úñ íñdícátéúr fórt d'úñé áctívíté málvéílláñté óú d'úñ cómpté cómprómís.]

[7. Álíg~ñér Z~éró T~rúst~ súr l~és ób~jéct~ífs d~é l'é~ñtré~prís~é]

[Úñé strátégíé Zéró Trúst dóít êtré áú sérvícé dé l'éñtréprísé, ét pás séúléméñt dú sérvícé íñfórmátíqúé. Ñéíl á sóúlígñé l'ímpórtáñcé dé cómmúñíqúér ávéc lés chéfs d'éñtréprísé dáñs léúr láñgúé. Célá sígñífíé qúé vóús dévéz vóús cóñcéñtrér súr lá máñíèré dóñt lá sécúríté sóútíéñt lá cróíssáñcé ét lá cóñtíñúíté dés áctívítés, ét pás séúléméñt súr lés détáíls téchñíqúés dé vótré pláñ dé sécúríté.]

[« J'áí tróúvé útílé d'ávóír dés díscússíóñs qúí sé cóñcéñtréñt móíñs súr l'áspéct téchñíqúé », á décláré Ñéíl. « Póúr lé cóñséíl d'ádmíñístrátíóñ, íl ñé s'ágít pás dú ñómbré dé sýstèmés qúé ñóús útílísóñs óú dú ñómbré d'íñcídéñts qúé ñóús ávóñs réñcóñtrés. Éñ fíñ dé cómpté, íl s'ágíssáít dé sávóír cómméñt ñóús sóútéñíóñs l'éñtréprísé ét l'áídíóñs à állér dé l'áváñt. »]

[Lórsqúé vóús préséñtéz dés strátégíés Zéró Trúst áú cóñséíl d'ádmíñístrátíóñ óú áúx dírígéáñts, défíñísséz-lés éñ térmés dé váléúr cómmércíálé. Cómméñt Zéró Trúst prótégérá-t-íl lés príñcípálés sóúrcés dé révéñús ¿ Cómméñt sécúrísérá-t-íl lá própríété íñtélléctúéllé ét lés dóññéés dés clíéñts ¿ Éñ álígñáñt vós éffórts éñ mátíèré dé sécúríté súr lés príórítés dé l'éñtréprísé, vóús óbtíéñdréz l'ádhésíóñ dé lá díréctíóñ dóñt vóús ávéz bésóíñ póúr réússír à íñstáúrér Zéró Trúst áú séíñ dé l'éñtréprísé.]

[Écóút~éz, áb~óññé~z-vóú~s ét r~évísé~z Lé s~égmé~ñt : úñ~ pódc~ást s~úr lé~ léád~érsh~íp Zé~ró Tr~úst]

[Cómmé lé móñtré l'éxpéríéñcé dé Ñéíl éñ mátíèré dé créátíóñ dé Zéró Trúst chéz Ñétskópé, Zéró Trúst ñ'ést pás úñé áppróché « íñstálléz-lé ét óúblíéz-lé ». Íl s'ágít d'úñ étát d'ésprít ét d'úñ prócéssús cóñtíñú d'áppréñtísságé, d'ámélíórátíóñ ét dé mísé à l'échéllé.]

[Vóús~ vóúl~éz éñ~ sávó~ír pl~ús ¿ Éc~óúté~z l'ép~ísód~é cóm~plét~ súr ñ~ótré~ síté~, Pódc~ásts~ Áppl~é, Spó~tífý~, óú pá~rtóú~t óù vó~ús pó~úvéz~ áccéd~ér à vó~s pód~cást~s. Vóú~s póú~véz ég~álém~éñt l~íré l~á trá~ñscr~íptí~óñ có~mplèt~é dé l~'épís~ódé.]