[4 qúés~tíóñ~s qúé~ vóús~ ñé sá~víéz~ pás d~évóí~r pós~ér sú~r lá c~ýbér~sécúr~íté]

[Fáíré lés chósés dé básé hýgíèñé éñ mátíèré dé cýbérsécúríté Éh bíéñ, çá vá très lóíñ. Máís álórs qúé ñóús éñtámóñs lé Móís dé lá séñsíbílísátíóñ à lá cýbérsécúríté dé cétté áññéé, c'ést lé bóñ móméñt póúr éxámíñér lés éléméñts dé vótré strátégíé ét dé vótré féúíllé dé róúté éñ mátíèré dé cýbérsécúríté qúé vóús póúrríéz óúblíér.]

[Álórs qúé dé ñómbréúsés éqúípés dé sécúríté sóñt cóñscíéñtés dé lá ñécéssíté d'ádóptér úñé áppróché Zéró Trúst qúí áppórté dé ñóúvéllés sólútíóñs ét dé ñóúvéáúx prócéssús à léúr órgáñísátíóñ, cértáíñés cóñsídérátíóñs sóñt sóúvéñt ñéglígéés ét péúvéñt ávóír úñ ímpáct sígñífícátíf súr lá sécúríté.]

[Décóúvréz lés póíñts dé vúé dé qúátré éxpérts éñ cýbérsécúríté d'Íllúmíó súr lés qúéstíóñs lés plús ímpórtáñtés qúí sóñt sóúvéñt ñéglígéés pár lés éqúípés dé sécúríté, éñ pártícúlíér lórsqú'éllés méttéñt éñ œúvré úñ Ségméñtátíóñ Zéró Trúst úñé sólútíóñ cómmé Íllúmíó.]

[Qúés~tíóñ~ #1 : Cómm~éñt p~úís-j~é súr~móñt~ér l'~éñgó~úémé~ñt dé~s fóú~rñís~séúr~s póú~r sáv~óír é~xáct~éméñ~t cé d~óñt m~óñ ór~gáñí~sátí~óñ á b~ésóí~ñ póú~r átt~éíñd~ré lé~ Zéró~ Trús~t ¿]

[Dé lá~ párt~ dé Dá~víd L~éñró~w, rés~póñs~áblé~ téch~ñíqú~é dé l~'éxp~lórá~tíóñ~ téch~ñóló~gíqú~é ché~z Íll~úmíó~ :]

[Cóñf~íáñc~é zéró~ ést ú~ñé dé~stíñ~átíó~ñ, ét l~á róú~té pó~úr ý p~árvé~ñír é~st pá~véé dé~ máñí~èré à réd~úíré~ l'éx~cès dé~ prív~ílègé~s.]

[L'éxcès dé prívílègés fáít lá dífféréñcé éñtré l'éñdróít óù vóús vóús tróúvéz ét l'éñdróít óù vóús dévéz êtré póúr prétéñdré à Zéró Trúst. Qú'íl s'ágíssé d'úñ séúl fóúrñísséúr óú d'úñé cómbíñáísóñ dé fóúrñísséúrs, lá sólútíóñ íñtégréé qúé vóús déplóýéz éñ fíñ dé cómpté dóít êtré cápáblé d'íñsérér dés cóñtrôlés dé sécúríté précís súr tóús lés chémíñs dé cómmúñícátíóñ póssíblés áú séíñ dé dívérsés íñfrástrúctúrés hýbrídés ét múltíclóúd.]

[Vótr~é íñf~rást~rúct~úré d~'ápp~lícá~tíóñ~s crí~tíqú~és ñ'~ést p~ás hó~mógèñ~é, dóñ~c vós~ sólú~tíóñ~s Zér~ó Trú~st ñé~ péúv~éñt p~ás l'~êtré ñ~óñ pl~ús.]

[Dísp~óséz~-vóús~ dé có~ñtéñ~éúrs~ ét dé~ mách~íñés~ vírt~úéll~és ¿ É~st-cé~ qúé t~ú ás S~érvé~úrs W~íñdó~ws, sé~rvíc~és dé~ básé~ dé dó~ññéés~ clóú~d, Résé~áúx Í~ÓT/ÓT~, dés á~pplí~cátí~óñs m~áíñf~rámé~ ét dé~s sýs~tèmés~ émbá~rqúés~/RTÓ ¿~]

[Tóús cés éléméñts dóívéñt êtré dótés dé cóñtrôlés íñtégrés póúr límítér l'áccès áúx éñtítés áútóríséés ét áúthéñtífíéés. Tóús cés sýstèmés íñtérágísséñt ét óñt dóñc lé pótéñtíél dé própágér dés móúvéméñts látéráúx áú séíñ ét éñtré lés dómáíñés téchñólógíqúés.]

[Ét pó~úr vó~tré f~óúrñ~íssé~úr, íl~ ést í~mpór~táñt~ dé sá~vóír~ :]

• [Dísp~óséñ~t-íls~ d'úñ~é str~átégí~é ét d~'úñé~ árch~ítéc~túré~ dé só~lútí~óñs h~ýbrí~dés m~últí~clóú~d ¿]
• [Súpp~órté~ñt-íl~s dív~érsé~s íñf~rást~rúct~úrés~ íñfó~rmát~íqúé~s trá~dítí~óññé~llés~ áíñs~í qúé~ lés d~érñí~èrés t~échñ~ólóg~íés p~ópúl~áíré~s ¿]
• [Óñt-í~ls déj~à prís~ éñ ch~árgé~ dívé~rs sý~stèmé~s d'é~xpló~ítát~íóñ, d~ístr~íbút~íóñs~ ét vé~rsíó~ñs ¿]

[Dés r~épóñs~és sá~tísf~áísá~ñtés~ áúx q~úést~íóñs~ cí-dé~ssús~ sóñt~ ñécés~sáír~és má~ís pá~s súf~físá~ñtés~.]

[Étáñt dóññé qúé tóút déplóíéméñt dé lá téchñólógíé Zéró Trúst ñ'étáñt pás éñtíèréméñt ñóúvéáú ñécéssítérá úñé áppróché prógréssívé áú fíl dú témps, íl ést ímpórtáñt dé sé démáñdér sí lá sólútíóñ qúé vóús ávéz chóísíé péút cóñtríbúér à áccélérér ét à áttéñúér lés rísqúés dé cétté tráñsítíóñ :]

• [Lá só~lútí~óñ pé~út-él~lé íd~éñtí~fíér~ lés m~ésúr~és qú~í pér~métt~róñt~ dé réd~úíré~ lé pl~ús l'~éxcès~ dé pr~ívíl~ègés á~véc l~é móí~ñs d'~éffó~rt ét~ dé có~mplé~xíté p~óssí~blé ¿~]
• [Próp~ósé-t~-íl dé~s fóñ~ctíó~ñs d'~ássí~stáñ~cé pó~úr fá~cílí~tér c~és mó~úvém~éñts~ ¿]
• [Péút~-íl íd~éñtí~fíér~ lés p~róbl~èmés ó~bscú~rs ét~ lés c~ás cr~ítíq~úés q~úí sú~bsís~téñt~ áprès~ l'íñ~tród~úctí~óñ dé~s mód~ífíc~átíó~ñs à fó~rt éf~fét d~é lév~íér ¿~]

[Íl ñ'~ý á qú~é péú~ d'áv~áñtá~gés à v~érró~úíll~ér lé~s pór~tés s~í úñ í~ñtrú~s dété~rmíñ~é péút~ símp~lémé~ñt rá~mpér~ pár l~á féñ~êtré. Z~éró T~rúst~ sígñ~ífíé~ vérr~óúíl~lér t~óús l~és vé~ctéú~rs d'~áccès~ póté~ñtíé~ls, ét~ pás s~éúlé~méñt~ cért~áíñs~ óú lá~ plúp~árt d~'éñt~ré éú~x.]

[Vóús póúvéz évítér lé báttágé médíátíqúé éñ cóññáíssáñt l'étéñdúé dé vótré íñfrástrúctúré éxístáñté ét prévúé ét éñ vóús démáñdáñt sí vós fóúrñísséúrs sóñt cápáblés dé gérér tóúté lá dívérsíté ét l'hétérógéñéíté dés éqúípéméñts, dés lógícíéls, dés ápplícátíóñs ét dés sérvícés. Éñsúíté, démáñdéz-léúr cómméñt íls péúvéñt vóús áídér dáñs lá tâché dé élímíñér lés prívílègés éxcéssífs ét éñ máíñtéñáñt úñé póstúré Zéró Trúst à l'ávéñír.]

[Qúés~tíóñ~ #2 : Cómm~éñt m~óñ ór~gáñí~sátí~óñ pé~út-él~lé sá~vóír~ sí ñó~tré s~ýstèm~é dé s~écúrí~té ¿ éñ~ fáít~ fóñc~tíóñ~ñé éñ~ cás d~é víó~látí~óñ ¿]

[Dé Ch~ríst~ér Sw~ártz~, díré~ctéú~r dú m~árké~tíñg~ dés s~ólút~íóñs~ chéz~ Íllú~míó :]

[Úñé fóís qú'úñé éñtréprísé á déplóýé úñé sólútíóñ dé sécúríté, íl ést ésséñtíél dé vérífíér qú'éllé fóñctíóññérá éñ cás dé víólátíóñ. Célá ñécéssíté dé símúlér úñé fáíllé dé cýbérsécúríté, púís dé súrvéíllér dáñs qúéllé mésúré lá plátéfórmé dé cýbérsécúríté chóísíé prótègé lés réssóúrcés tóút áú lóñg dú cýclé dé víé dé lá víólátíóñ.]

[Lés m~éíll~éúré~s prá~tíqú~és éñ~ mátí~èré dé~ sécúr~íté ré~cómm~áñdé~ñt dé~ próc~édér à ú~ñé fó~rmé d~é tés~t d'í~ñtrú~síóñ~, égálé~méñt~ áppé~lé tés~t stý~ló, sú~r dés~ réss~óúrc~és dé~ pród~úctí~óñ sél~éctí~óññéé~s.]

[C'ést lé móméñt póúr lés éñtréprísés d'éválúér lés vúlñérábílítés dé léúr réséáú, púís dé pérméttré áú pérsóññél íñtérñé óú éxtérñé, párfóís áppélé « Tígér Téám » óú « háckérs éthíqúés », d'éssáýér dé cóñtóúrñér lés sólútíóñs dé sécúríté ét d'áccédér áúx réssóúrcés íñtérñés. Célá péút êtré fáít sóít éñ ávértíssáñt à l'áváñcé lés éqúípés ópérátíóññéllés íñtérñés, sóít éfféctúé à l'ímpróvísté póúr vérífíér lés prócédúrés dé répóñsé dés éqúípés chárgéés dés ópérátíóñs íñtérñés ét dé lá sécúríté.]

[Íl éxísté dés sócíétés dé tést dé stýlét próféssíóññéllés qúí éfféctúéróñt dés tésts póúr lés clíéñts áfíñ dé s'ássúrér qúé lé pérsóññél lé plús qúálífíé ést éñ mésúré dé fóúrñír dés dóññéés rééllés pár ráppórt à lá sólútíóñ dé sécúríté chóísíé. Pár éxémplé, Íllúmíó á tráváíllé ávéc úñé sócíété dé tést dé stýlós Évêqúé Fóx póúr ímítér úñé áttáqúé pár ráñçóñgícíél, cé qúí próúvé qú'Íllúmíó émpêché lá própágátíóñ dés áttáqúés éñ móíñs dé díx míñútés.]

[Bíéñ qú'áúcúñé sólútíóñ ñé sóít párfáíté à 100 %, dés tésts dé stýlét próféssíóññéls révéléróñt sí úñé sólútíóñ óú úñé pílé dé sécúríté ést súffísámméñt róbústé póúr détéctér tóúté téñtátívé dé víólátíóñ, óú sí lés cýbércrímíñéls ábáñdóññéróñt ét cóñcéñtréróñt léúrs éffórts áílléúrs lórsqú'úñé víólátíóñ ést tróp díffícílé à póúrsúívré.]

[Íl és~t íñév~ítáb~lé qú~é vót~ré éñ~trép~rísé~ sóít~ víct~ímé d~'úñé~ víól~átíó~ñ. Vóú~s dév~éz dó~ñc vó~ús ás~súré~r qúé~ vós s~ólút~íóñs~ dé cý~bérs~écúrí~té péú~véñt~ árrêt~ér lá~ próp~ágát~íóñ d~é cét~té ví~ólát~íóñ d~ès qú'~éllé~ sé pr~ódúí~t.]

[Qúés~tíóñ~ #3 : Póúr~qúóí~ ñé pá~s dóñ~ñér l~á prí~órít~é à lá mí~crós~égmé~ñtát~íóñ é~st-íl~ úñé é~rréú~r ¿]

[Dé Ró~ñ Ísá~ácsó~ñ, dír~écté~úr pr~íñcí~pál é~t dír~écté~úr té~chñí~qúé d~é tér~ráíñ~ chéz~ Íllú~míó :]

[Úñé óñcé dé ségméñtátíóñ váút míéúx qúé... úñé répóñsé áúx íñcídéñts ¿ L'áñálógíé ést úñ péú máládróíté, máís jé péñsé qú'éllé móñtré póúrqúóí mícróségméñtátíóñ lés prógrámmés ñé sóñt pás tóújóúrs lá príóríté ábsólúé. Lés chósés péúvéñt cháñgér rápídéméñt áprès úñé fáíllé dé sécúríté. Máís dé lá mêmé máñíèré qúé lés géñs répórtéñt léúr vísíté phýsíqúé áññúéllé óú qúé lés víllés rétárdéñt l'éñtrétíéñ prévéñtíf dés róútés ét dés póñts, íl péút êtré díffícílé dé méttré éñ plácé úñ prógrámmé dé sécúríté próáctíf.]

[Lés árgúméñts éñ fávéúr dé l'áctíóñ sóñt póúrtáñt ómñípréséñts. Íl vóús súffít d'óúvrír úñ jóúrñál póúr cóñsúltér lá dérñíèré lísté dés áttáqúés dé ráñçóñgícíéls ét dés víólátíóñs dé dóññéés lés plús médíátíséés. Áúcúñé éñtréprísé óú íñdústríé ñ'ést à l'ábrí. Úñé víólátíóñ ímpórtáñté péút ávóír úñ ímpáct súr lés ópérátíóñs cómmércíálés péñdáñt dés móís, lá réstáúrátíóñ cómplèté préñáñt sóúvéñt úñ áñ óú plús ét lés cóûts s'éléváñt sóúvéñt à míllíóñs dé dóllárs, áváñt mêmé dé préñdré éñ cómpté l'áttéíñté à lá répútátíóñ.]

[Lés éñtréprísés d'áújóúrd'húí dévráíéñt pártír dú príñcípé qú'éllés vóñt êtré áttáqúéés. Sélóñ cértáíñés éstímátíóñs, 40 à 50 % dé tóútés lés éñtréprísés séróñt lá cíblé d'áttáqúés cétté áññéé, délíbéréméñt óú dé máñíèré áléátóíré. Cóñséílléríéz-vóús à úñ ámí dé ñé pás sóúscríré d'ássúráñcé máládíé s'íl ý á 50 % dé cháñcés qú'íl sóúffré d'úñé máládíé óú d'úñé bléssúré grávé ¿]

[Cóñs~ídéré~z lá m~ícró~ségm~éñtá~tíóñ~ cómm~é úñé~ pólí~cé d'~ássú~ráñc~é póú~r vót~ré cý~bérb~íéñ-êt~ré.]

[Íñvé~stír~ dáñs~ dés c~óñtr~ôlés d~é sécú~ríté p~róác~tífs~ péút~ rédúí~ré có~ñsíd~érábl~éméñ~t lé t~émps~ ét lé~s cóût~s dé r~éstá~úrát~íóñ á~près ú~ñé át~táqú~é. Sí c~étté~ pílú~lé vó~ús sé~mblé~ díff~ícíl~é à ává~lér, p~éñsé~z à l'á~ltér~ñátí~vé ¡]

[Qúés~tíóñ~ #4 : Qúé f~áút-í~l póú~r óbt~éñír~ l'ád~hésíó~ñ dés~ próp~ríétá~írés~ d'áp~plíc~átíó~ñs áú~x pró~jéts~ dé mí~crós~égmé~ñtát~íóñ ¿~]

[Dé Ké~lvíñ~ Fráñ~klíñ~, díré~ctéú~r téc~hñíq~úé dé~ térr~áíñ, W~ést c~héz Í~llúm~íó :]

[Tóút lé móñdé jóúé úñ rôlé dáñs lá sécúrísátíóñ d'úñé órgáñísátíóñ. Lés éqúípés chárgéés dé l'íñfrástrúctúré ét dé lá sécúríté óccúpéñt géñéráléméñt úñé plácé céñtrálé dáñs lá sécúrísátíóñ dé l'éñvíróññéméñt, máís própríétáírés d'ápplícátíóñs cóñstítúéñt úñ éléméñt ímpórtáñt d'úñé strátégíé glóbálé dé déféñsé éñ prófóñdéúr. Célá á été pártícúlíèréméñt vráí d'áprès móñ éxpéríéñcé, cár lés órgáñísátíóñs déplóíéñt lá mícróségméñtátíóñ ávéc Ségméñtátíóñ Zéró Trúst d'Íllúmíó.]

[Tóút~ d'áb~órd, l~és éqú~ípés~ dé séc~úrít~é dóív~éñt c~ómmé~ñcér~ pár :]

• [Démóñ~trér~ áúx p~rópr~íétáí~rés d~'ápp~lícá~tíóñ~s qúé~ l'ág~éñt Í~llúm~íó és~t légé~r ét á~ úñ ím~páct~ míñí~mál s~úr lé~s rés~sóúr~cés d~é l'h~ôté té~llés~ qúé l~é pró~céss~éúr, l~á mémó~íré, é~tc.]
• [Fóúr~ñír á~úx pr~óprí~étáír~és d'~áppl~ícát~íóñs~ lés á~ttéñ~tés c~óñcé~rñáñ~t lá m~áñíèr~é dóñ~t l'á~géñt~ Íllú~míó g~érérá~ lés c~órré~ctíf~s óú l~és mí~sés à ñ~ívéá~ú dú s~ýstèm~é d'é~xpló~ítát~íóñ h~ôté]
• [Óffr~áñt ú~ñ ápé~rçú géñ~érál d~ú fóñ~ctíó~ññém~éñt d~é l'á~géñt~ Íllú~míó, ý~ cómp~rís d~é lá m~áñíèr~é dóñ~t íl c~óllé~cté é~t réñ~d vís~íblé~s lés~ íñfó~rmát~íóñs~ sýst~èmé, té~llés~ qúé l~és ñó~ms dé~s pró~céss~ús, lé~s ídé~ñtíf~íáñt~s, lés~ flúx~, étc.]

[Éñsúíté, lés éqúípés chárgéés dé lá sécúríté ét dé l'íñfrástrúctúré dóívéñt démóñtrér áúx própríétáírés d'ápplícátíóñs qúé léúr óbjéctíf ñ'ést pás séúléméñt dé sécúrísér l'éñvíróññéméñt, máís áússí dé s'ássúrér qúé lés ápplícátíóñs sóñt tóújóúrs díspóñíblés ét dé géñérér úñé éxpéríéñcé útílísátéúr éxcéptíóññéllé. Lés éqúípés péúvéñt ý párvéñír éñ móñtráñt cómméñt, cóñjóíñtéméñt ávéc l'ágéñt Íllúmíó, léúrs óútíls dé sécúríté súívéñt lés hôtés, lés ápplícátíóñs, áíñsí qúé lés ádréssés ÍP, lés pórts ét lés prótócólés, púís éñ méttáñt cés íñfórmátíóñs fácíléméñt à lá díspósítíóñ dés própríétáírés d'ápplícátíóñs.]

[Íl és~t ímp~órtá~ñt qú~é lés~ próp~ríétá~írés~ d'áp~plíc~átíó~ñs sá~chéñ~t qú'~íls j~óúéñ~t úñ r~ôlé és~séñt~íél d~áñs l~é flú~x dé t~rává~íl dé~ sécúr~íté.]

[Éñfíñ, lá ségméñtátíóñ Íllúmíó Zéró Trúst pérmét áúx própríétáírés d'ápplícátíóñs dé clôtúrér léúrs ápplícátíóñs póúr lés sépárér dés áútrés ápplícátíóñs. Lé ríñgféñcíñg ést ésséñtíél póúr cóñtrôlér lá cóñtíñúíté dés áctívítés, máís íl árrêté égáléméñt lés móúvéméñts látéráúx, úñ éléméñt clé dés fáíllés dé sécúríté.]

[Éñ plús d'ísólér lés ápplícátíóñs ávéc Íllúmíó, lés éqúípés dé sécúríté péúvéñt vísúálísér lá máñíèré dóñt léúr ápplícátíóñ cómmúñíqúé dáñs l'éñvíróññéméñt à l'áídé dú Éxplórátéúr Íllúmíó óútíl. Célá íñclút dés íñfórmátíóñs súr lé pórt ét lé prótócólé qú'íls éñvóíéñt ét réçóívéñt dés íñfórmátíóñs.]

[Ássú~réz-v~óús d~é ñé r~íéñ m~áñqú~ér d'~áútr~é dáñ~s vót~ré st~rátég~íé dé~ cýbé~rsécú~ríté. C~óñtá~ctéz~-ñóús~ dès áú~jóúr~d'hú~í póú~r úñé~ cóñs~últá~tíóñ~ grát~úíté~.]