[Móís~ dé lá~ séñs~íbíl~ísát~íóñ à l~á cýb~érséc~úrít~é : ñós 5 m~éíll~éúrs~ cóñs~éíls~ dé sé~gméñ~tátí~óñ pó~úr úñ~é órg~áñís~átíó~ñ plú~s sûré~]

[C'és~t Móí~s dé l~á séñ~síbí~lísá~tíóñ~ à lá cý~bérs~écúrí~té (CSÁ~M) tóú~t áú l~óñg d~ú móí~s d'ó~ctób~ré, cé~ qúí s~ígñí~fíé g~éñérál~éméñ~t qúé~ lés b~óîtés~ dé réc~éptí~óñ dú~ résp~óñsá~blé d~é lá s~écúrí~té íñf~órmá~tíqú~é sér~óñt r~émpl~íés d~é cóñ~téñú~, cért~áíñs~ útíl~és, d'~áútr~és ñó~ñ.]

[Chéz Íllúmíó, ñóús péñsóñs qúé lá ségméñtátíóñ Zéró Trúst ést fóñdáméñtálé póúr áídér lés órgáñísátíóñs à dévéñír plús sûrés. Plús úñé órgáñísátíóñ párvíéñt à ísólér ét à prótégér sés príñcípáúx áctífs cóñtré lés íñfíltrátíóñs, plús éllé sérá éñ sécúríté. Cét ártíclé fóúrñít cíñq cóñséíls póúr míéúx prótégér lés éñtréprísés áfíñ dé límítér lés dómmágés cáúsés pár lés ráñçóñgícíéls ét áútrés cýbéráttáqúés. Ñóús éspéróñs qú'íl vóús sérá útílé.]

[Lá cý~bérs~écúrí~té ést~ tóúj~óúrs~ à lá tr~áîñé]

[Plús qúé 150 míllíárds dé dóllárs séróñt cóñsácrés à lá cýbérsécúríté ét à lá géstíóñ dés rísqúés éñ 2021, cóñtré éñvíróñ 134 míllíárds dé dóllárs l'áññéé dérñíèré. Póúrtáñt, dés víólátíóñs cóñtíñúéñt dé sé pródúíré à gráñdé échéllé. Éñ séptémbré dé cétté áññéé, lé ñómbré dé víólátíóñs dé dóññéés sígñáléés áúx Étáts-Úñís áváít déjà dépássé lé chíffré dé 2020. Lés ráñçóñgícíéls jóúéñt úñ rôlé dé plús éñ plús ímpórtáñt, cóûtáñt chér à cértáíñés órgáñísátíóñs dés dízáíñés dé míllíóñs dé dóllárs dé dómmágés ét íñtérêts.]

[Áctúélléméñt, íl préñd éñ móýéññé 287 jóúrs póúr ídéñtífíér ét cóñtéñír úñé víólátíóñ dé dóññéés. Dé tóúté évídéñcé, lá cýbérsécúríté ñ'ést pás éñcóré súffísáñté póúr pérméttré áúx órgáñísátíóñs d'ídéñtífíér léúrs rísqúés ét dé díspósér dés móýéñs dé cóñtéñír tóúté áttáqúé.]

[5 cóñs~éíls~ dé sé~gméñ~tátí~óñ pó~úr mí~éúx p~rótég~ér vó~tré ó~rgáñ~ísát~íóñ]

[Póúr ámélíórér léúrs cháñcés dé réússíté éñ mátíèré dé prévéñtíóñ, dé détéctíóñ ét dé répóñsé, lés réspóñsáblés dé lá sécúríté dóívéñt ádóptér úñé áppróché ófféñsívé lórs dé lá cóñcéptíóñ dés cóñtrôlés dé sécúríté. Pártéz dú príñcípé qúé vótré éñtréprísé á été víctímé d'úñé fáíllé, púís réfléchísséz à lá máñíèré dóñt úñ áttáqúáñt póúrráít própágér úñé áttáqúé.]

[Móúvéméñt látérál ést sóúvéñt l'úñé dés príñcípálés méthódés dé própágátíóñ. Gágñér éñ vísíbílíté súr cé tráfíc ét ápplíqúér lá ségméñtátíóñ sóñt lés méílléúrés prátíqúés dé sécúríté póúr límítér lá pórtéé d'úñ áttáqúáñt ét rédúíré cóñsídérábléméñt l'ímpáct d'úñé víólátíóñ. Vóící cómméñt démárrér áfíñ dé gáráñtír úñé órgáñísátíóñ plús sûré.]

[1. Ídéñ~tífí~éz vó~s áct~ífs ñ~úmérí~qúés~ lés p~lús p~récíé~úx]

[Lés ápplícátíóñs cóñstítúéñt lé príñcípál mótéúr dé cróíssáñcé dés órgáñísátíóñs módérñés. Dóñc, lá prémíèré étápé dé tóúté Strátégíé dé ségméñtátíóñ Zéró Trúst dóít êtré d'ídéñtífíér lés ápplícátíóñs lés plús ímpórtáñtés, púís cártógráphíér lá fáçóñ dóñt lés ápplícátíóñs ét lés chárgés dé tráváíl íñtérágísséñt ét íñtércóññéctéz-vóús dáñs lé céñtré dé dóññéés óú dáñs lé clóúd.]

[À pártír dé là, vóús séréz éñ mésúré dé dévélóppér lá sólútíóñ éñ défíñíssáñt dés pólítíqúés qúí áútóríséñt úñíqúéméñt lés cómmúñícátíóñs sécúríséés éñtré cés ápplícátíóñs. Célá sígñífíé qúé sí úñ áttáqúáñt áccèdé áú réséáú ét téñté dé sé déplácér látéráléméñt póúr éxplóítér cés « jóýáúx dé lá cóúróññé », íl sérá stóppé.]

[2. Cóñs~últé~z lés~ bóñs~ éxpé~rts]

[Bíéñ qúé lá ségméñtátíóñ Zéró Trúst sóít úñé fóñctíóññálíté ésséñtíéllé póúr ápplíqúér lés méílléúrés prátíqúés dé cýbérsécúríté, íl ést ésséñtíél qúé lés príñcípálés pártíés préñáñtés, téllés qúé lés própríétáírés d'ápplícátíóñs, cómpréññéñt sóñ ímpórtáñcé ét sá váléúr. Áprès tóút, cé sóñt léúrs ápplícátíóñs qúí béñéfícíéróñt dé lá prótéctíóñ fóúrñíé pár lá ségméñtátíóñ.]

[Lá sé~gméñ~tátí~óñ és~t úñ s~pórt~ d'éqú~ípé. L~és mé~íllé~úrés~ éqúíp~és só~ñt cé~llés~ qúí í~mplí~qúéñ~t :]

• [Úñ éx~pért~ éñ má~tíèré~ d'áp~plíc~átíó~ñ (cé s~óñt é~úx qú~í cóñ~ñáís~séñt~ lé mí~éúx l~éúr á~pplí~cátí~óñ ét~ sés d~épéñd~áñcé~s áss~ócíéé~s)]
• [Qúél~qú'ú~ñ dú éq~úípé~ chár~géé dé~ l'íñ~frás~trúc~túré~ qúí c~ómpr~éñd l~és sé~rvíc~és dé~ básé~]
• [Úñ có~ñsúl~táñt~ éñ séc~úrít~é qúí p~éút v~óús d~óññé~r dés~ cóñs~éíls~ súr l~és mé~íllé~úrés~ prát~íqúé~s]

[Íl sé~ péút~ qúé d~'áút~rés p~érsó~ññés~ sóúh~áíté~ñt pá~rtíc~ípér~. Máís~ cés t~róís~ rôlés~, dótés~ dés b~óñs ó~útíl~s ét d~'úñ m~áñdá~t póú~r ádó~ptér~ lá sé~gméñ~tátí~óñ, só~ñt és~séñt~íéls~ à lá réú~ssít~é dé c~ét éf~fórt~.]

[3. Plús~ dé có~ñtéx~té pé~rmét~ dé pr~éñdr~é dé m~éíll~éúré~s décí~síóñ~s]

[Ímágíñéz qúé vóús tróúvíéz áú hásárd úñ bíllét dé tráíñ súr lé sól qúí íñdíqúé úñíqúéméñt qúé lé bíllét cóñcérñé úñ trájét éñtré lá gáré X ét lá gáré Ý à lá dáté ét à l'héúré Z. Vóús sávéz qúé qúélqú'úñ á fáít cé vóýágé. Éñ fáít, tóút cé qúé vóús sávéz, c'ést qú'íl á áchété úñ bíllét póúr cé trájét. Máís vóús ñé sávéz pás qúí á fáít cé vóýágé, póúrqúóí íl l'á fáít, ñí d'óù íl víéñt. Lé bíllét dé tráíñ éñ lúí-mêmé, sáñs lés dóññéés cóñtéxtúéllés súppléméñtáírés, á úñé váléúr límítéé.]

[Lés dóññéés dé tráfíc dú réséáú sóñt símíláírés à céllés dé cé bíllét dé tráíñ : éllés sóñt útílés máís, sáñs cóñtéxté, léúr váléúr ést límítéé. Ét sí vóús éssáýéz dé préñdré dés décísíóñs cóñcérñáñt lá prótéctíóñ dé vós ápplícátíóñs, lé fáít d'ávóír sí péú dé cóñtéxté cómplíqúé lá tâché ét lá prógréssíóñ.]

[Póúr~ cétt~é ráí~sóñ, é~ñríc~hír l~és dó~ññéés~ dé tr~áfíc~ ávéc~ lé có~ñtéx~té dé~s chá~rgés~ dé tr~áváí~l cóñ~cérñ~és (pár~ éxém~plé, l~é rôlé~ jóúé, l~'ápp~lícá~tíóñ~ géréé é~t l'é~mplá~cémé~ñt d'~hébér~gémé~ñt) vó~ús áí~déñt~ à míéú~x cóm~préñ~dré l~és fl~úx.]

[Áú líéú dé vóír désórmáís lés flúx íñdívídúéls éñtré dés chárgés dé tráváíl spécífíqúés, vóús póúvéz éxámíñér lés rélátíóñs éñtré dés gróúpés dé chárgés dé tráváíl qúí pártágéñt úñ cóñtéxté spécífíqúé. Áíñsí, plútôt qúé dé párlér dú sérvéúr Á qúí cómmúñíqúé ávéc lé sérvéúr B, vóús póúvéz plútôt párlér dú sérvéúr Wéb dáñs l'ápplícátíóñ dé páíéméñt qúí párlé à lá básé dé dóññéés dáñs l'ápplícátíóñ dé cómpéñsátíóñ, cé qúí fácílíté gráñdéméñt lé déchíffréméñt dú flúx. Lé própríétáíré dé l'ápplícátíóñ (mémbré dé vótré éqúípé d'éxpérts) péút útílísér cé cóñtéxté póúr détérmíñér s'íl s'ágít d'úñé rélátíóñ pértíñéñté. L'éxámíñátéúr dé sécúríté péút rápídéméñt détérmíñér qúéls cóñtrôlés dé sécúríté sóñt ápprópríés.]

[Ét lá sóúrcé dú cóñtéxté péút êtré ñ'ímpórté qúéllé sóúrcé dé véríté áú séíñ dé cétté órgáñísátíóñ : íl péút s'ágír d'úñé sólútíóñ dé básé dé dóññéés dé géstíóñ dés cóñfígúrátíóñs (CMDB) dédíéé, dé bálísés próvéñáñt d'úñé plátéfórmé d'íñfrástrúctúré éñ táñt qúé sérvícé (ÍááS) óú mêmé d'úñ fíchíér CSV. Táñt qú'íl s'ágít d'úñé sóúrcé fíáblé, péú ímpórté lá máñíèré dóñt cés dóññéés sóñt stóckéés.]

[Ét sí~ cé có~ñtéx~té pé~út êtr~é útí~lísé p~óúr c~ómpr~éñdr~é lés~ flúx~, íl pé~út égá~lémé~ñt êtr~é útí~lísé p~óúr él~ábór~ér dé~s pól~ítíq~úés.]

[4. Sóýé~z str~átégí~qúé é~t ñé f~áíté~s pás~ bóúí~llír~ l'óc~éáñ]

[Póúr ávóír lés méílléúrés cháñcés dé súccès d'úñ prójét glóbál plúríáññúél tél qúé Zéró Trúst Ségméñtátíóñ, íl ést ímpórtáñt dé híérárchísér lés príórítés. L'ádhésíóñ dés éñtréprísés ést ésséñtíéllé à lá réússíté à lóñg térmé, dóñc cómméñcéz pétít ét gágñéz rápídéméñt póúr ímplíqúér lés dírígéáñts ét lés útílísátéúrs póúr lés phásés últéríéúrés.]

[Cómméñcéz pár vós bíéñs lés plús précíéúx óú lés jóýáúx dé lá cóúróññé. Lés ápplícátíóñs crítíqúés ñécéssítáñt ímmédíátéméñt úñ áúdít íñtérñé óú éxtérñé cóñstítúéñt úñ póíñt dé dépárt pártícúlíèréméñt íñtéréssáñt. Péñséz égáléméñt áúx ápplícátíóñs dóñt l'áctívíté ñécéssíté dés cháñgéméñts cóñtíñús, cómmé úñé ñóúvéllé vérsíóñ óú lé déplóíéméñt dé fóñctíóññálítés.]

[L'ób~jéct~íf és~t dé m~óñtr~ér dé~s pró~grès c~óñtí~ñús é~t réél~s dáñ~s l'á~mélíó~rátí~óñ dé~ lá pr~ótéc~tíóñ~ dés á~pplí~cátí~óñs, r~édúís~áñt á~íñsí~ lé cý~bérr~ísqú~é póú~r l'é~ñtré~prís~é.]

[Dé pl~ús, lé~ próc~éssú~s dóí~t êtré~ ádáp~tátí~f. Lés~ éñsé~ígñé~méñt~s tír~és dé c~háqú~é étáp~é óú ét~ápé d~évrá~íéñt~ vóús~ áídé~r à ámél~íóré~r lé p~rócé~ssús~ áú fú~r ét à m~ésúr~é.]

[5. Préñ~éz lé~ témp~s dé v~óús s~óúté~ñír]

[Úñé fóís qúé vóús ávéz tópólógíé vísíblé dé lá chárgé dé tráváíl ét dés cómmúñícátíóñs éñtré ápplícátíóñs ét dés prótéctíóñs ségméñtéés éñ plácé, vóús êtés éñfíñ éñ módé ópérátíóññél. Félícítátíóñs ¡ Póúrtáñt, cé ñ'ést tóújóúrs pás lé móméñt dé lévér lés píéds. Úñ déplóíéméñt dé ségméñtátíóñ ñécéssíté dés ájústéméñts cóñtíñús póúr súppórtér lé témps, l'árgéñt ét lés éffórts qúí ý sóñt cóñsácrés.]

[‍
Éñ fíñ dé cómpté, lá ségméñtátíóñ Zéró Trúst ñ'ést pás úñé sólútíóñ míráclé. Ríéñ dé tél éñ mátíèré dé sécúríté. Máís éñ táñt qúé fáctéúr clé dé déféñsé éñ prófóñdéúr ét d'áttéñúátíóñ dés íñcídéñts dé víólátíóñ, éllé ést dé plús éñ plús cóñsídéréé cómmé úñé básé dé bóññés prátíqúés póúr úñé sécúríté báséé súr lés rísqúés. C'ést qúélqúé chósé qúé tóús lés RSSÍ dévráíéñt cóññáîtré dáñs cé CSÁM.]

[Póúr~ éñ sá~vóír~ plús~ súr c~hácú~ñ dé c~és có~ñséí~ls, có~ñsúl~téz ñ~ótré~ lívr~é éléc~tróñ~íqúé~, Sécú~ré Bé~ýóñd~ Bréá~ch.]