[Sécúr~ísát~íóñ d~és ác~tífs~ dú gó~úvér~ñémé~ñt áú~strá~líéñ~ éñ 2020 : pá~rtíé~ 2]

[Éñví~ságé~r dés~ álté~rñát~ívés~ póúr~ sécúr~ísér~ lés j~óýáú~x dé l~á cóú~róññ~é d'ú~ñ páý~s]

[Bíéñ qúé lá légíslátíóñ súr lá ñótífícátíóñ óblígátóíré dés víólátíóñs ñ'áít été íñtródúíté qúé récémméñt éñ Áústrálíé ét éñtrérá éñ vígúéúr éñ Ñóúvéllé-Zéláñdé d'ící lá fíñ dé cétté áññéé, lés íñtrús óñt régúlíèréméñt áccès à dés dóññéés séñsíblés ét óñt úñ ímpáct súr dés míssíóñs clés éñ mátíèré dé sécúríté públíqúé, dé fíñáñcés ét dé sécúríté ñátíóñálé. Íls cóñtíñúéñt égáléméñt dé máñípúlér lés dóññéés dés cámpágñés pólítíqúés, dé módífíér lés dóññéés dés íñstítúts dé réchérché ét d'ávóír úñ ímpáct súr lá sécúríté dé lá sáñté públíqúé.]

[Dáñs prémíèré pártíé dé cétté séríé Sécúríñg Áústrálíáñ Góvérñméñt Ásséts, ñóús ávóñs pássé éñ révúé lés récéñtés cóñclúsíóñs dé Lá pósítíóñ dú Cómmóñwéálth éñ mátíèré dé cýbérsécúríté éñ 2019 ráppórt ét lés áññóñcés dú góúvérñéméñt cóñcérñáñt lá récrúdéscéñcé dés áttáqúés vísáñt dés ágéñcés góúvérñéméñtálés ét dés éñtréprísés áústrálíéññés.]

[Úñ éléméñt clé dé cés résúltáts décrít lé fáít qúé, málgré dés ámélíórátíóñs, ñóús réstóñs vúlñéráblés áúx cýbéríñfráctíóñs éñ táñt qúé ñátíóñ. Íl éxísté déjà dés récómmáñdátíóñs táctíqúés qúí méttéñt l'áccéñt súr lés týpés dé méñácés récémméñt óbsérvés, áíñsí qúé dés cóñséíls dé lóñgúé dáté cóñcérñáñt lés díscíplíñés dé sécúríté ésséñtíéllés qúé tóútés lés éñtítés dú Cómmóñwéálth ñóñ córpórátívés dévráíéñt íñtégrér à léúrs prátíqúés íñfórmátíqúés. Cépéñdáñt, pláñífíér áú-délà dés víólátíóñs íñévítáblés ét s'éffórcér dé Cóñfíáñcé zéró dáñs lé cádré d'úñé strátégíé glóbálé vísáñt à cóñtéñír ét à prévéñír lés dómmágés cáúsés pár dé téls évéñéméñts, íl ést ésséñtíél dé límítér l'éxpósítíóñ dé lá própríété íñtélléctúéllé ét dés dóññéés pérsóññéllés ét fíñáñcíèrés dáñs l'íñtérêt ñátíóñál.]

[Éñ répóñsé áúx récéñts évéñéméñts, úñ pláñ góúvérñéméñtál íñtítúlé « lá méílléúré déféñsé ést l'áttáqúé », cóñçú póúr réñfórcér lá cápácíté dé l'Áústrálíáñ Sígñáls Díréctóráté (ÁSD) à pértúrbér lés cýbércrímíñéls, á été áññóñcé. Lé récrútéméñt ét lé fíñáñcéméñt sóñt déstíñés à réñfórcér lés cápácítés ófféñsívés póúr tráqúér lés cýbéráttáqúáñts óffshóré, áíñsí qú'à pártágér dés íñfórmátíóñs súr lés cýbéráctívítés áfíñ dé réágír éñ témps réél. Máís qúé péút fáíré cháqúé ágéñcé óú éñtréprísé éñ Áústrálíé ét éñ Ñóúvéllé-Zéláñdé póúr préñdré dés mésúrés próáctívés áfíñ dé límítér l'ímpáct ét lá própágátíóñ d'úñé víólátíóñ áfíñ dé láíssér plácé à l'éxáméñ dés réáctíóñs plútôt qú'à lá páñíqúé ássócíéé áúx téñtátívés d'árrêt dé lá própágátíóñ ¿]

[Ñóús éñcóúrágéóñs lé rélèvéméñt dé lá príóríté dé lá prátíqúé « éxcélléñté » máís pás éñcóré « ésséñtíéllé » récómmáñdéé pár l'Áústrálíáñ Cýbér Sécúrítý Céñtré (ÁCSC) ségméñtátíóñ dú réséáú qúí sóús-téñd lá phílósóphíé Zéró Trúst, qúí vísé à répéñsér lé párádígmé « émpêchéz lés mécháñts d'éñtrér ét détéctéz-lés lé plús rápídéméñt póssíblé s'íls éñtréñt » éñ úñlé prémíér sýstèmé cómprómís dévráít êtré lé dérñíér».]

[Tóús lés pártéñáríáts dú móñdé éñ mátíèré dé córréctífs, d'áúthéñtífícátíóñ múltífáctóríéllé ét dé pártágé dé réñséígñéméñts ñé péúvéñt émpêchér lés áttáqúés vísáñt dés íñfrástrúctúrés crítíqúés ét séñsíblés sí ñóús cóñtíñúóñs à máíñtéñír úñ módèlé íñfórmátíqúé óú réséáú éñ cóqúíllé d'œúf ét à ñóús fíér à úñé détéctíóñ réáctívé póúr évítér lés dómmágés.]

[Áñdréw Wéír, dé Círrús Ñétwórks, súggèré qúé « Éñ táñt qúé déféñséúr, lé fáít dé préñdré lés bóññés mésúrés d'áttéñúátíóñ péút pérméttré d'écóñómísér béáúcóúp dé dégâts pár lá súíté. Éñ táñt qúé pártíé préñáñté dé lá sécúríté dé vótré órgáñísátíóñ, vóús ñé póúvéz pás vóús pérméttré dé vóús répósér súr vós láúríérs ét vóús dévríéz éñvíságér dé méttré éñ plácé dés cóúchés cóhéréñtés dé déféñsé dés TÍC. Cómpréñdré lé fóñctíóññéméñt dé vós ápplícátíóñs ét míñímísér súrfácé d'áttáqúé grâcé à lá ségméñtátíóñ, íl rédúít cóñsídérábléméñt lés óptíóñs ét lá pórtéé dóñt díspósé úñ áttáqúáñt lórsqú'íl párvíéñt à pércér úñé cóúché dé vós déféñsés. »]

[Mícróségméñtátíóñ ést símpléméñt l'ápplícátíóñ dú príñcípé Zéró Trúst dú « móíñdré prívílègé », réfúsáñt pár défáút lé tráfíc dé máchíñé à máchíñé ét d'ápplícátíóñ à ápplícátíóñ à l'íñtéríéúr d'úñ céñtré dé dóññéés (óú lé tráfíc d'órdíñátéúr pórtáblé à órdíñátéúr pórtáblé, dé pósté dé tráváíl à pósté dé tráváíl dáñs l'éspácé clíéñt óú émplóýé) qúí ñ'á pás été éxplícítéméñt áútórísé. Pláñífíér áú-délà d'úñ évéñéméñt dé víólátíóñ pérmét dé péñsér qú'úñé víólátíóñ vá sé pródúíré, tóút éñ émpêcháñt lá cómprómíssíóñ d'úñ sýstèmé dé sé própágér à úñ áútré. Áútréméñt dít, prátíqúér lé príñcípé dú móíñdré prívílègé gáráñtít qú'úñ lógícíél málvéílláñt óú úñ áctéúr málvéílláñt áccèdé áú móíñs dé sýstèmés póssíblé éñ ápplíqúáñt lá mêmé áppróché éñ mátíèré dé cóñfíáñcé áú séíñ dé ñótré éñvíróññéméñt ét éñ déhórs dé célúí-cí. Lé cómprómís s'árrêté áú prémíér sýstèmé dóñt íl s'émpáré, cár íl ñé péút sé própágér ñúllé párt áílléúrs.]

[Ávéc l'évólútíóñ dé lá téchñólógíé dé ségméñtátíóñ, qúí s'élóígñé dés méthódés trádítíóññéllés, cómpléxés, cóûtéúsés ét dépéñdáñtés dé l'íñfrástrúctúré qúé sóñt lés páré-féúx, lé SDÑ, l'ÉDR ét lé ÑÁC, íl ést désórmáís póssíblé dé cóñtrécárrér lés áttáqúáñts óú dé s'ý óppósér dé máñíèré sígñífícátívé éñ ísóláñt ét éñ cóñtéñáñt lés ápplícátíóñs ét éñ prótégéáñt lés éqúípéméñts fóúrñís pár l'éñtréprísé.]

[Ñóñ séúléméñt ñótré récéñt ráppórt ávéc l'évêqúé Fóx sóúlígñéñt l'éffícácíté dé mícróségméñtátíóñ éñ táñt qúé cóñtrôlé dé sécúríté, máís íl á égáléméñt révélé dés cháñgéméñts fórcés dáñs lé cómpórtéméñt à l'órígíñé dés strátégíés d'áttáqúé qúí, sáñs cóññáíssáñcés prívílégíéés, póúrráíéñt ñé pás êtré póssíblés. Lá mícróségméñtátíóñ á áúgméñté lés ñívéáúx dé résístáñcé ét dé détéctíóñ à úñ póíñt tél qúé lés pártíés lés móíñs mótívéés ábáñdóññéráíéñt tóút símpléméñt ét détóúrñéráíéñt léúr áttéñtíóñ vérs dés cíblés plús fácílés. Lé ráppórt á égáléméñt sóúlígñé qúé lé ñívéáú dé détéctíóñ grâcé à úñé sólútíóñ dé mícróségméñtátíóñ éffícácé áúgméñté cóñsídérábléméñt l'éffícácíté dé lá détéctíóñ ét dé lá répóñsé áúx íñcídéñts, cé qúí pérmét úñé áppróché « cóñtéñéz-vóús d'ábórd, póséz lés qúéstíóñs éñsúíté » póúr vóús téñír à l'écárt dés grós títrés.]

[Lá mícróségméñtátíóñ ñ'ést plús úñé fóñctíóññálíté émérgéñté óú úñé sólútíóñ dé ñíché résérvéé áúx pérsóññés súffísámméñt gráñdés ét mátúrés. Éllé dóít êtré cóñsídéréé cómmé úñé cápácíté fóñdáméñtálé ét ésséñtíéllé à lá fóís póúr l'ágílíté dú réséáú ét lá sécúríté dé l'íñfórmátíóñ áújóúrd'húí. Éñ táñt qúé Fórréstér, l'úñ dés príñcípáúx déféñséúrs ét défíñísséúrs d'úñ Cádré Zéró Trúst décláré dáñs Thé Fórréstér Wávé™ : Zéró Trúst éXtéñdéd (ZTX) Écósýstém Plátfórm Próvídérs, ráppórt dú qúátríèmé tríméstré 2019, »íl ñ'ý á désórmáís áúcúñé éxcúsé póúr ñé pás áctívér lá mícróségméñtátíóñ póúr úñé éñtréprísé óú úñé íñfrástrúctúré. Lá qúéstíóñ ñ'ést plús dé sávóír sí vóús póúvéz lé fáíré.»]

[Wéír dé Círrús Ñétwórks á égáléméñt sóúlígñé lé bésóíñ cóñtíñú dé sólútíóñs dé sécúríté póúr fácílítér DévSécÓps ét fávórísér lá símplícíté ét l'áútómátísátíóñ : « Péñdáñt lóñgtémps, ñóús ávóñs cóñsácré dés éffórts cóñsídéráblés à ájóútér dés óútíls ét dés prócéssús máñúéls éñ plús dés ápplícátíóñs áfíñ dé lés sécúrísér. Cés éffórts, sóúvéñt réálísés íñdépéñdámméñt dés própríétáírés dés ápplícátíóñs, sé trádúíséñt pár dés pértés dé trádúctíóñ ét dés érréúrs dé cóñfígúrátíóñ qúí áúgméñtéñt lés cóûts ét lés déláís dé déplóíéméñt dés ápplícátíóñs. Éñ táñt qúé próféssíóññéls dé lá sécúríté dé l'íñfórmátíóñ, ñóús dévríóñs créér dés bárríèrés áútómátíséés ét évólútívés póúr ñós éqúípés d'ápplícátíóñs, qú'éllés póúrróñt útílísér éñ témps réél lórs dú déplóíéméñt. Lés órgáñísátíóñs qúí íñtègréñt éffícácéméñt lá sécúríté dáñs léúrs pípélíñés dé déplóíéméñt vérróñt dés éqúípés plús rápídés ét plús pródúctívés, prívílégíáñt lá sécúríté. »]

[Cómpté téñú dé l'áúgméñtátíóñ dés áttáqúés rápídés ét éxtrêméméñt déstrúctrícés téllés qúé lés ráñçóñgícíéls, qúí péúvéñt détrúíré l'íñfrástrúctúré íñfórmátíqúé móñdíálé dés éñtréprísés éñ qúélqúés míñútés, ét dé lá préssíóñ ét dé l'íñtérêt áccrús dés cýbércrímíñéls ét dés Étáts súr lés ágéñcés góúvérñéméñtálés, lá cápácíté dé cóñtéñír lá própágátíóñ dé tóúté áttáqúé ñé póúrráít êtré plús úrgéñté ét l'óppórtúñíté dé lé fáíré ést plús qúé jámáís áccéssíblé.]

[Pérm~éttó~ñs dó~ñc áú~x éqúí~pés d~é sécú~ríté d~é sé r~écéñ~trér~ ét dé~ mésú~rér l~é súc~cès dé~ léúr~ cábí~ñét, é~ñ évít~áñt d~'émp~êchér~ lés m~álfá~ítéú~rs d'~éñtr~ér, má~ís éñ~ súpp~ósáñ~t úñé~ víól~átíó~ñ, máí~s éñ c~ómpl~íqúá~ñt có~ñsíd~érábl~éméñ~t lá p~rópr~íété.]

[Êtés-v~óús p~rêt à déc~óúvr~ír lé~s ává~ñtág~és dé~ lá mí~crós~égmé~ñtát~íóñ ¿~ Íñsc~rívé~z-vóú~s póú~r éss~áí gr~átúí~t dé 30 j~óúrs~ áújó~úrd'~húí.]