[Súpp~óséz~ úñé b~rèché~ grâcé~ à Zéró~ Trús~t Éñd~póíñ~t Séc~úrít~ý]

[« Ñóús ávíóñs mís éñ plácé dés mésúrés dé sécúríté, álórs cómméñt s'ést pássé ráñsómwáré pássér à trávérs ¿ » — úñé qúéstíóñ póígñáñté qúí á sóúvéñt été à l'órígíñé dé ñómbréúsés réúñíóñs dé crísé áú séíñ dés cóñséíls d'ádmíñístrátíóñ à lá súíté d'úñé fáíllé íñfórmátíqúé májéúré. À úñ móméñt áússí crúcíál póúr dé ñómbréúsés éñtréprísés, lés éñjéúx sóñt cóñsídéráblés : répútátíóñ dé lá márqúé, áméñdés dé cóñfórmíté, pérté dé cóñfíáñcé dés íñvéstísséúrs, flúctúátíóñ dú cóúrs dés áctíóñs ét mêmé cóñsídérátíóñs rélátívés áú páíéméñt d'úñé ráñçóñ.]

[Ét éñ réálíté, cétté qúéstíóñ ést lóíñ d'êtré hórs dé própós. Lés sólútíóñs dé sécúríté dés térmíñáúx ét dés pérímètrés sóñt ómñípréséñtés súr lés réséáúx d'éñtréprísé. Célá sóúlèvé lá qúéstíóñ súíváñté : cómméñt lés ráñçóñgícíéls péúvéñt-íls éñcóré pássér ét, súrtóút, póúrqúóí sóñt-íls tóújóúrs cápáblés dé sé própágér rápídéméñt ét dé fáíré dés rávágés à úñ rýthmé áússí álármáñt ¿]

[Dáñs~ cét á~rtíc~lé, ñó~ús éx~ámíñ~éróñ~s cés~ qúés~tíóñ~s. Ñóú~s áll~óñs ég~álém~éñt r~épéñ~sér l~és áp~próc~hés t~rádí~tíóñ~ñéll~és qú~í óñt~ dómí~ñé sécú~ríté d~és té~rmíñ~áúx h~ístó~íré j~úsqú~'à prés~éñt.]

[L'hí~stóí~ré : mêm~é scéñ~áríó~, ácté~úrs d~íffér~éñts~]

[Dáñs~ dé ñó~mbré~úx cá~s, l'á~ppró~ché á~dópt~éé pár~ lés á~ctéú~rs dé~ lá mé~ñácé~ dóññ~é líé~ú à úñé~ íñtr~ígúé~ fámí~líèré~ dóñt~ lá fí~ñ ést~ étráñ~gémé~ñt pr~évísí~blé, é~t éll~é sé d~éróúl~é géñér~álém~éñt c~ómmé~ súít~ :]

• [Cíbl~éz dé~s sól~útíó~ñs à pó~rtéé d~é máí~ñ, tél~lés q~úé lé~ térm~íñál~ d'úñ~ útíl~ísát~éúr f~íñál~ (íñfó~rmát~íóñs~ d'íd~éñtí~fícá~tíóñ~) óú úñ~ sérv~éúr f~róñt~ál Wé~b]
• [Útíl~íséz~ úñé c~ómbí~ñáís~óñ dé~ sóñd~ágés~ díré~cts é~t íñd~íréc~ts ét~ d'íñ~géñíé~ríé s~ócíá~lé pó~úr úñ~ cómp~rómí~s íñí~tíál~]
• [Décóú~vréz~ à qúóí~ d'áú~tré í~l ést~ póss~íblé~ d'ác~cédér~ ét qú~ítté~z lá m~áchí~ñé có~mpró~mísé~]
• [Áúgm~éñté~z lés~ prív~ílègé~s póú~r póú~vóír~ páss~ér à d'~áútr~és má~chíñ~és]
• [Cóñt~íñúé~z à vóú~s pró~págé~r áúx~ sýst~èmés à f~órté~ válé~úr áj~óútéé~, púís~ átté~ígñé~z dés~ óbjé~ctíf~s mál~véíl~láñt~s]
• [Ríñc~éz ét~ répété~z]

[Dáñs~ cétt~é hís~tóír~é, tóú~t lé m~óñdé~ ést ú~ñé cí~blé.]

[Préñóñs l'éxémplé d'úñ dévélóppéúr cóñtráctúél qúí tráváíllé à dístáñcé póúr fóúrñír úñ lógícíél d'éñtréprísé ésséñtíél à úñ clíéñt. Íls tráváílléñt géñéráléméñt dáñs dés déláís très sérrés ét sóñt dóñc párfóís cóñtráíñts dé rédúíré lés cóûts póúr térmíñér lés prójéts áváñt léúrs dátés límítés. Cé týpé d'útílísátéúr dé térmíñál ést lé cáñdídát ídéál póúr úñé áttáqúé dé lá cháîñé d'áppróvísíóññéméñt, cár s'íl ést cómprómís, sóñ térmíñál péút êtré útílísé póúr íñfíltrér lé pípélíñé dé cóñtrôlé dú códé sóúrcé (CÍ/CD). Lés réspóñsáblés dés véñtés ét dú márkétíñg qúí sóñt lé plús sóúvéñt súr lá róúté póúr pártícípér à dés réúñíóñs ét à dés évéñéméñts cóñstítúéñt úñ áútré éxémplé d'útílísátéúrs cíblés. Íls sóñt égáléméñt éxpósés áú rísqúé d'áttáqúés d'íñgéñíéríé sócíálé ét dé phíshíñg, cár íls sóñt plús súscéptíblés d'áccédér à dés réséáúx públícs ñóñ prótégés.]

[Cés útílísátéúrs ét léúrs térmíñáúx, úñé fóís cómprómís, pérméttéñt à l'áctéúr dé lá méñácé dé díspósér d'úñ póíñt pívót póúr póúrsúívré sóñ áttáqúé. Íls éssáíéróñt éñsúíté d'áccédér à dés cómptés à prívílègés plús élévés ét dé pássér à d'áútrés máchíñés áváñt d'áccédér à dés sýstèmés ímpórtáñts téls qúé lés sýstèmés dé básé dé dóññéés, lés sýstèmés dé géstíóñ dé dócúméñts óú lés sýstèmés dé géstíóñ dés rélátíóñs clíéñts. Íl s'ágít sóúvéñt d'áctífs dé gráñdé váléúr qúí cóñtíéññéñt dés íñfórmátíóñs cómmércíálés ét pérsóññéllés précíéúsés póúr l'órgáñísátíóñ.]

[Lé st~átú q~úó : lá~ fátí~gúé l~íéé à lá~ cýbé~rdéfé~ñsé]

[Lés áctéúrs dé lá méñácé ñé máñqúéñt pás dé téchñíqúés, qú'íl s'ágíssé dé málwárés sáñs fíchíérs útílísáñt úñé íñjéctíóñ dé códé sóphístíqúéé óú dé chárgés útílés dé ráñçóñgícíéls très évásívés, óú dé vúlñérábílítés sécúláírés tóújóúrs éffícácés cár lés éñtréprísés s'áppúíéñt súr dés sýstèmés éxístáñts hébérgéáñt dú códé métíér très áñcíéñ máís ímpórtáñt, qúí ñ'ést péút-êtré pás très fácílé à rémplácér. Íl sémblé párfóís qúé lés áttáqúáñts áíéñt l'áváñtágé.]

[Ét c'ést póssíblé párcé qúé lés déféñséúrs sóñt cóñfróñtés à úñé múltítúdé d'áctéúrs málvéílláñts dótés d'úñ árséñál cróíssáñt dé cápácítés málvéílláñtés. Cómmé lé dít lé próvérbé, lés déféñséúrs dóívéñt tóújóúrs bíéñ fáíré lés chósés álórs qúé lés áttáqúáñts ñé dóívéñt lé fáíré qú'úñé séúlé fóís. Dé cé fáít, lés déféñséúrs sóñt cóñfróñtés à lá plúpárt dés préssíóñs lá plúpárt dú témps.]

[Sáñs vóúlóír tróp íñsístér, vóící úñ éxémplé dé lá chárgé útílé Brúté Rátél ét dé lá cárté MÍTRÉ TTP ássócíéé póúr móñtrér à qúóí lés déféñséúrs sóñt cóñfróñtés ávéc úñé séúlé chárgé útílé. Ét íl éxísté dé ñómbréúsés váríáñtés dé lógícíéls málvéílláñts dótés dé cétté cápácíté.]

[Súr l'ímágé, lé pétít póíñt à l'éxtrêmé gáúché répréséñté lá chárgé útílé Brúté Rátél. À dróíté sé tróúvéñt lés ñómbréúsés táctíqúés ét téchñíqúés qúé cétté séúlé chárgé útílé péút útílísér póúr íñféctér úñ sýstèmé, écháppér à lá détéctíóñ ét póúrsúívré sés óbjéctífs málvéílláñts.]

[Célá éxplíqúé éñ pártíé póúrqúóí lés víólátíóñs ét lés cás dé ráñçóñgícíéls cóñtíñúéñt d'áúgméñtér málgré l'évólútíóñ ímpréssíóññáñté dés óútíls dé sécúríté dés térmíñáúx : áñtívírús (ÁV), áñtívírús dé ñóúvéllé géñérátíóñ (ÑGÁV), plátéfórmés dé prótéctíóñ dés térmíñáúx (ÉPP), détéctíóñ ét répóñsé dés térmíñáúx (ÉDR), étc. Cés óútíls cómbíñés à úñé lísté éñcóré plús lóñgúé dé fóñctíóññálítés dé prótéctíóñ (áñálýsé dés sígñátúrés, cóñtrôlé dés ápplícátíóñs/prócéssús, héúrístíqúé, áñálýsé cómpórtéméñtálé, prévéñtíóñ dés éxplóíts, sáñdbóxíñg, étc.) qúí sóñt céñsés résóúdré lé vérítáblé próblèmé qúí sémblé áújóúrd'húí ávóír été éxácérbé. Lá prólíférátíóñ dés ráñçóñgícíéls áú cóúrs dés dérñíèrés áññéés á próúvé lá grávíté dú próblèmé.]

[Álór~s póú~rqúó~í lés~ málw~árés~ sóñt~-íls t~óújó~úrs c~ápáb~lés d~é pás~sér ¿~]

[Íl péút ý ávóír plúsíéúrs ráísóñs à célá. Dáñs cértáíñs cás, lés sýstèmés dé sécúríté éxístáñts, qúí étáíéñt trádítíóññélléméñt áxés súr lá détéctíóñ, ñ'óñt ábsólúméñt pás téñú cómpté dé lá méñácé. Célá péút êtré dû à úñé vúlñérábílíté zéró-dáý óú à dés téchñíqúés háútéméñt évásívés. Íl sé péút égáléméñt qú'úñ módúlé dé sécúríté ñécéssáíré ñ'áít pás été cóñfígúré córréctéméñt óú qúé lé módúlé ápprópríé ñ'áít mêmé pás été mís éñ œúvré dú tóút éñ ráísóñ dé cóñtráíñtés búdgétáírés óú dé fáúx pósítífs blóqúáñt lés cás d'útílísátíóñ próféssíóññéls qúótídíéñs.]

[Fácé à úñé lísté présqúé íñfíñíé dé cápácítés d'áttáqúé, téllés qúé lá méñácé dé vúlñérábílítés líéés áúx útílísátéúrs fíñáúx ét áúx fóúrñísséúrs, ét lá cómpléxíté cróíssáñté dés réséáúx módérñés (éñvíróññéméñts hýbrídés), qúélqúé chósé ñé péút qúé mál tóúrñér. Ét c'ést póúrqúóí c'ést géñéráléméñt lé cás.]

[Cýbé~rrésí~líéñ~cé : séc~úrít~é Zéró~ Trús~t dés~ térm~íñáú~x]

[Ét éñ~súít~é ¿ Éñ~tréz~ dáñs~ lé pá~rádí~gmé d~é lá s~écúrí~té cóó~pérát~ívé ¡~ Íl s'~ágít~ d'úñ~é sécú~ríté d~és té~rmíñ~áúx d~é dété~ctíó~ñ trá~dítí~óññé~llé á~ssóc~íéé à lá~ ñóúv~éllé~ áppr~óché~ Zéró~ Trús~t éñ m~átíèr~é dé s~écúrí~té dés~ térm~íñáú~x.]

[Íl s'ágít d'úñ ñóúvéáú párádígmé dé sécúríté básé súr úñé sécúríté próáctívé ét Príñcípés Zéró Trúst éñ cóllábórátíóñ ávéc lés óútíls dé sécúríté éxístáñts sáñs qú'íl sóít ñécéssáíré dé módífíér lé réséáú ét lés sýstèmés. Cétté fóñctíóññálíté útílísé dés dóññéés dé térmíñáúx múltíplátéfórmés qúí sóñt áñálýséés dé máñíèré céñtrálíséé pár úñ cérvéáú céñtrál íñtéllígéñt ét évólútíf.]

[Tóút cómméñcé pár úñ déplóíéméñt sáñs íñtérrúptíóñ qúí s'éfféctúé éñ qúélqúés míñútés. Íl dóññé éñsúíté úñ ápérçú dés cómmúñícátíóñs ést-óúést éñ plús dés cómmúñícátíóñs ñórd-súd géñéráléméñt súrvéílléés. Célá ést ñécéssáíré cár lés órgáñísátíóñs dóívéñt êtré éñ mésúré dé vóír ét dé súívré lés cómmúñícátíóñs súr dífféréñts sýstèmés d'éxplóítátíóñ, plátéfórmés ét sítés símúltáñéméñt. Ét tóút célá ést póssíblé sáñs áúcúñé módífícátíóñ súppléméñtáíré dés sýstèmés ét dú réséáú. Vóící úñ éxémplé dés dífféréñts póíñts dé térmíñáísóñ ét chárgés dé tráváíl dé sérvéúr, ý cómprís lés áctífs dú clóúd públíc régróúpés dé máñíèré lógíqúé (sáñs módífícátíóñ dú réséáú) sélóñ léúr ñóm d'émplácéméñt désígñé.]

[Cómmé lés térmíñáúx ñ'éxístéñt pás dáñs lé vídé, íls cómmúñíqúéñt ávéc dé ñómbréúx sýstèmés dífféréñts. Íls péúvéñt mêmé éssáýér dé cómmúñíqúér ávéc d'áútrés térmíñáúx, bíéñ qúé dáñs cértáíñs cás, cétté cómmúñícátíóñ ñé sóít pás réélléméñt réqúísé óú sóúháítáblé éñ ráísóñ dú rísqúé élévé dé móúvéméñt látérál. Célá fáít dé lá vísíbílíté dé lá cómmúñícátíóñ éñtré lés térmíñáúx úñé fóñctíóññálíté très ímpórtáñté.]

[Lés térmíñáúx cómmúñíqúéñt égáléméñt ávéc lés sérvéúrs ét lés chárgés dé tráváíl. Cértáíñs d'éñtré éúx péúvéñt êtré sóús lé cóñtrôlé dé l'órgáñísátíóñ dáñs sés céñtrés dé dóññéés, táñdís qúé d'áútrés péúvéñt êtré dés sérvícés SááS clóúd tíérs. Íl ést ñécéssáíré dé díspósér d'úñé vísíbílíté súr cés cómmúñícátíóñs póúr cómpréñdré tóús lés rísqúés líés à cés térmíñáúx ét áúx sérvéúrs áúxqúéls íls sé cóññéctéñt.]

[Cómmé éxplíqúé cí-déssús, lá vísíbílíté ést úñ préáláblé ñécéssáíré à úñé ápplícátíóñ pérmáñéñté, qúí pérmét dé cóñtéñír úñ échéc dé détéctíóñ dû à lá sécúríté trádítíóññéllé dés térmíñáúx ét à l'ÉDR. Lés fóñctíóññálítés d'ápplícátíóñ íñclúéñt dés pólítíqúés báséés súr l'ídéñtíté ét lé dómáíñé póúr élímíñér lés cómmúñícátíóñs dé ráppél dés lógícíéls málvéílláñts, dés règlés báséés súr lés prócéssús póúr ñáñóségméñtátíóñ, ét lé cóñtrôlé dés cómmúñícátíóñs grâcé à dés pólítíqúés báséés súr lés páré-féú ét lés méñácés dé vúlñérábílíté. Cétté áppróché sígñífíé égáléméñt qúé s'íl éxísté Pólítíqúés Zéró Trúst óú lés límítés d'úñé lísté d'éxclúsíóñ, lá pólítíqúé dé sécúríté ést défíñíé ét próvísíóññéé súr lá básé dés íñfórmátíóñs súr lé tráfíc. Cés réñséígñéméñts dévráíéñt pórtér súr lés sýstèmés dóñt ñóús díspósóñs, súr cé qú'íls fóñt, ét súr cétté básé, súr lá máñíèré dé lés prótégér dé máñíèré ádéqúáté. Lá cóññáíssáñcé dé lá lócálísátíóñ ámélíóré égáléméñt lá fléxíbílíté dés pólítíqúés súr lé réséáú dé l'éñtréprísé ét éñ déhórs dé célúí-cí. Tóút célá dévráít êtré ápplíqúé dé máñíèré úñífórmé súr lés dífféréñtés plátéfórmés : Wíñdóws, Líñúx, Mác, Úñíx, Clóúd ét Cóñtáíñérs.]

[Áttéíñdré cés óbjéctífs dú póíñt dé vúé dú déféñséúr ñécéssíté dés éqúípés ét dés óútíls póúr cóllábórér éffícácéméñt. Úñé órgáñísátíóñ qúí párt dú príñcípé d'úñé víólátíóñ ést súscéptíblé dé sé cóñcéñtrér súr lá cýbérrésílíéñcé plútôt qúé súr lá séúlé détéctíóñ. Íls áccórdéñt áútáñt d'ímpórtáñcé áúx strátégíés dé cóñfíñéméñt qú'à lá détéctíóñ.]

[Íllú~míó É~ñdpó~íñt c~ómpl~èté lé~s óút~íls d~é dété~ctíó~ñ éxí~stáñ~ts]

[Dáñs lé cádré dú Plátéfórmé dé ségméñtátíóñ Íllúmíó Zéró Trúst, Póíñt dé térmíñáísóñ Íllúmíó á été cóñçú póúr cómplétér lés óútíls dé détéctíóñ ét dé sécúríté éxístáñts tóút éñ cómbláñt lés príñcípálés lácúñés éñ mátíèré dé vísíbílíté ét dé cápácítés dé prévéñtíóñ dés móúvéméñts látéráúx.]

[Cé týpé d'áppróché dé cóñfíñéméñt á récémméñt été tésté pár Évêqúé Fóx. Grâcé à dé múltíplés émúlátíóñs d'áttáqúés, íls óñt décóúvért qúé lés víólátíóñs étáíéñt détéctéés júsqú'à 4 fóís plús rápídéméñt ávéc Íllúmíó Ségméñtátíóñ Zéró Trúst cár lés áttáqúáñts óñt dû cóñtóúrñér cés méthódés dé cóñfíñéméñt, créáñt áíñsí plús dé brúít qúé lés óútíls dé détéctíóñ póúváíéñt détéctér.]

[Dáñs~ l'éñ~sémb~lé, lá~ ségm~éñtá~tíóñ~ dés t~érmí~ñáúx~ éñtr~áîñé ú~ñ résú~ltát~ pósí~tíf p~óstú~ré dé~ sécúr~íté qú~í, éñ á~ssóc~íátí~óñ áv~éc lé~s íñv~éstí~ssém~éñts~ dé séc~úrít~é éxís~táñt~s, cóñ~stít~úé úñ~é éxc~éllé~ñté h~ístó~íré p~óúr l~és té~rmíñ~áúx ¡~]

[Vóús~ sóúh~áíté~z éñ s~ávóí~r plú~s súr~ Íllú~míó É~ñdpó~íñt ¿~ Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí pó~úr úñ~é cóñ~súlt~átíó~ñ ét ú~ñé dém~óñst~rátí~óñ gr~átúí~tés.]