[Úñ há~ckér~ réfór~mé éxp~líqú~é 3 ráí~sóñs~ póúr~ lésq~úéll~és lá~ ségm~éñtá~tíóñ~ Zéró~ Trús~t ést~ sóñ p~íré c~áúch~émár~]

[Lé ñó~mbré~ dé ví~ólát~íóñs~ ét d'~áttá~qúés~ pár r~áñçóñ~gící~él áú~gméñ~táñt~ dé fá~çóñ éx~póñé~ñtíé~llé, í~l sém~blé q~úé lé~s áct~éúrs~ dé lá~ méñá~cé ñ'~áíéñ~t pás~ péúr~ dé vó~lér d~és dó~ññéés~, dé st~óppé~r lés~ ópérá~tíóñ~s ét d~é sém~ér lé~ cháó~s.]

[Dé ñó~mbré~úsés~ éqúíp~és dé~ sécúr~íté sé~ démá~ñdéñ~t : qúé~ póúv~óñs-ñ~óús f~áíré~ póúr~ cóñt~récá~rrér~ lés á~ttáq~úés é~ñ cóñ~stáñ~té évó~lútí~óñ ¿]

[Póúr répóñdré à cétté qúéstíóñ, Chrístér Swártz, díréctéúr dú márkétíñg dés sólútíóñs chéz Íllúmíó, s'ést éñtrétéñú ávéc Páúl Dáñt, íñgéñíéúr sýstèmé séñíór chéz Íllúmíó ét áñcíéñ háckér, póúr décóúvrír lés táctíqúés qúé lés áctéúrs dé lá méñácé téls qúé Dáñt própóséñt dáñs léúr bóîté à óútíls dé pírátágé íñfórmátíqúé ét lés tróís méthódés Ségméñtátíóñ Zéró Trúst (ZTS) réñd rápídéméñt cés táctíqúés íñéffícácés.]

[Décóú~vréz~ lés d~ébúts~ dé Pá~úl éñ~ táñt~ qúé h~ácké~r dáñ~s cé c~líp :]

[Régá~rdéz~ lé wé~bíñá~íré c~ómpl~ét íc~í.]

[1. Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst á~rrêté~ lés m~óúvé~méñt~s lát~éráúx~]

[Éñ táñt qúé háckér, Dáñt á méñé d'íññómbráblés áttáqúés dífféréñtés. Bíéñ qúé cháqúé ñóúvéáú pírátágé sóít dístíñct dú précédéñt, qú'íl s'ágíssé dé cóñtrécárrér lé láñcéméñt d'úñé ñávétté spátíálé óú dé pírátér dés ádréssés ÍP íñédítés dé súpérpródúctíóñs hóllýwóódíéññés, éllés pártágéáíéñt tóútés cértáíñés cáráctérístíqúés clés dáñs lá máñíèré dóñt Páúl á réússí à áccédér ét à fáíré dés rávágés. Lá fáçóñ dóñt íl sé dépláçáít látéráléméñt sáñs réstríctíóñ à trávérs lés réséáúx dé sés cíblés étáít ésséñtíéllé.]

[« L'íd~éé dé b~ásé q~úí só~ús-té~ñd mó~úvém~éñt l~átérá~l c'é~st qú~é l'á~dvér~sáír~é éss~áíé d~é sé d~éplác~ér dá~ñs vó~tré é~ñvír~óññé~méñt~ », á-t-íl~ dít. « C~'ést~ ássé~z éff~ráýá~ñt qú~áñd t~óúté~s cés~ áctí~vítés~ sé pr~ódúí~séñt~ sóús~ ñótr~é ñéz~, sáñs~ êtré d~étéct~éés. »]

[Dáñt á éxplíqúé qúé lés áctéúrs dé lá méñácé útílíséñt à léúr áváñtágé lé témps qú'íls péúvéñt pássér súr lé réséáú sáñs êtré détéctés. Íls ídéñtífíéñt lés áctífs cíblés, púís pláñífíéñt, cóórdóññéñt ét órgáñíséñt lá phásé d'ímpáct. C'ést póúrqúóí lés málwárés péúvéñt êtré préséñts dáñs vótré sýstèmé péñdáñt dés jóúrs, dés móís, vóíré dés áññéés áváñt qúé l'áttáqúé ñé sé pródúísé.]

[ZTS é~mpêch~é lés~ áttá~qúáñ~ts dé~ sé dép~lácé~r lát~érálé~méñt~ úñé f~óís q~ú'íl~s óñt~ fráñ~chí l~é pérí~mètré~ dú rés~éáú. L~á fáí~llé é~st có~ñtéñ~úé à sá~ sóúr~cé ét~ ést v~érró~úíll~éé póú~r lé r~ésté~ dú rés~éáú.]

[Cómmé l'éxplíqúé Swártz, « Úñé fóís qú'úñé víólátíóñ sé pródúít, vóús vóúléz ñé pás ávóír cóñfíáñcé éñ qúóí qúé cé sóít úñé fóís qú'úñé séúlé chárgé dé tráváíl ést íñféctéé. Tóútés lés chárgés dé tráváíl éñvíróññáñtés ñé fóñt pás cóñfíáñcé à cétté chárgé dé tráváíl, ét úñé víólátíóñ ñé péút pás sé própágér látéráléméñt. »]

[2. Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst r~édúít~ lés v~úlñér~ábíl~ítés]

[Lá tá~ctíq~úé d'~áttá~qúé p~référéé~ dé Dá~ñt (ét~ dé ñó~mbré~úx áú~trés~ pírá~tés í~ñfór~mátí~qúés~) étáít~ lá Mét~hódé~ Líví~ñg Óf~f thé~ Láñd~ éñ út~ílís~áñt d~és óú~tíls~ sýst~èmé lég~ítím~és pó~úr má~sqúé~r léú~rs ác~tíví~tés áú~ séíñ~ d'úñ~ réséá~ú.]

[« Lórsqúé ñóús péñsóñs áúx fóñctíóññálítés ñátívés dé ñós sýstèmés d'éxplóítátíóñ, à lá téchñólógíé sóús-jácéñté, áúx máchíñés vírtúéllés, à l'órchéstrátíóñ dé cóñtéñéúrs téls qúé Kúbérñétés, tóútés cés fóñctíóññálítés ñóús dóññéñt dú póúvóír éñ táñt qú'útílísátéúrs, máís éllés réñfórcéñt égáléméñt lés cápácítés dés áttáqúáñts. Lés áttáqúáñts péúvéñt útílísér cés óútíls cóñtré ñóús », á-t-íl éxplíqúé.]

[Cés s~ýstèm~és ét~ óútí~ls ñá~tífs~ péúv~éñt í~ñclú~ré :]

• [Pówé~rShé~ll pó~úr tél~échár~gér d~és ch~árgé~s útí~lés m~álvé~íllá~ñtés~]
• [ÁPÍ c~rýpt~ógrá~phíq~úés p~óúr c~híff~rér l~és dó~ññéés~]
• [Tâché~s plá~ñífí~éés pó~úr lé~s áct~íóñs~ áútó~mátí~séés]
• [Máúv~áísé~ útíl~ísát~íóñ d~é cóm~ptés~ dé sé~rvíc~é à prí~vílèg~és élé~vés]
• [Máñí~púlá~tíóñ~ dú ré~gíst~ré ét~ sýst~èmé dé~ fích~íérs~]

[Qúél~ ést l~é méí~lléú~r móý~éñ dé~ rédúí~ré lé~ rísq~úé qú~é lés~ áttá~qúáñ~ts út~ílís~éñt c~és tá~ctíq~úés ¿~ Ségm~éñtá~tíóñ~ Zéró~ Trús~t.]

[« Íl ñ'ý á áúcúñé ráísóñ póúr qúé lés chárgés dé tráváíl sé párléñt éñtré éllés », éxplíqúé Swártz. « Lés órdíñátéúrs pórtáblés ñé dévráíéñt pás cómmúñíqúér éñtré éúx. Lés máchíñés vírtúéllés ñé dévráíéñt pás cómmúñíqúér ávéc tóútés lés áútrés máchíñés vírtúéllés. Lés réssóúrcés clóúd ñé dévráíéñt pás cómmúñíqúér ávéc d'áútrés réssóúrcés clóúd. »]

[ZTS vóús pérmét dé vísúálísér l'éñsémblé dé lá súrfácé d'áttáqúé ét d'ídéñtífíér lés cóññéxíóñs íñútílés éñtré lés réssóúrcés. Éñsúíté, lés éqúípés dé sécúríté péúvéñt príórísér ét férmér rápídéméñt cés cóññéxíóñs óúvértés. Célá émpêché lés áttáqúáñts dé prófítér d'úñ áccès sóúvéñt íllímíté áúx réssóúrcés úñé fóís qú'íls sóñt à l'íñtéríéúr dú réséáú.]

[Sélóñ Swártz, « ñóús póúvóñs blóqúér tóút célá sáñs cómpréñdré éñ qúóí cétté chárgé dé tráváíl ést áfféctéé. Ñóús vóúlóñs êtré éñ mésúré dé pártír dú príñcípé qúé qúélqúé chósé á été tóúché. Ñóús állóñs lé láíssér móúrír, máís ñóús állóñs árrêtér sá própágátíóñ. »]

[3. Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst g~áráñ~tít l~á cýb~ér-rés~ílíé~ñcé]

[Dáñs lé páýságé áctúél dés méñácés, lés víólátíóñs sóñt íñévítáblés, ét Dáñt á cóñfírmé qúé lés áctéúrs dé lá méñácé pláñífíéñt tóújóúrs lá prócháíñé áttáqúé. Lés éñtréprísés ñé séróñt jámáís éñ mésúré dé prévóír lá prócháíñé áttáqúé à láqúéllé éllés póúrráíéñt êtré cóñfróñtéés, cár éllés sóñt éñ pérpétúéllé évólútíóñ.]

[« Íl és~t très~ díff~ícíl~é dé d~étérm~íñér~ sí qú~élqú~é chó~sé és~t légí~tímé~ óú má~lvéí~lláñ~t. Íl ñ~'ý á p~ás tó~újóú~rs ás~séz d~é cóñ~téxt~é póú~r lé s~ávóí~r », á ñó~té Dáñ~t.]

[Áú líéú dé s'áppúýér úñíqúéméñt súr dés óútíls dé sécúríté qúí prévíéññéñt ét détéctéñt lés víólátíóñs, íl récómmáñdé áúx órgáñísátíóñs dé sé cóñcéñtrér súr cóñfíñéméñt dés brèchés. Cétté strátégíé ñé ñécéssíté áúcúñ óútíl póúr cóññáîtré, cómpréñdré óú récóññáîtré úñé méñácé áfíñ dé l'émpêchér d'áccédér à dés réssóúrcés ét à dés dóññéés crítíqúés.]

[« Pérsóññé ñé péút prétéñdré cómpréñdré à 100 % cé qúé lés pírátés íñfórmátíqúés éssáíéñt dé fáíré », á sóúlígñé Swártz. « Máís ñóús sávóñs qú'íls véúléñt tóús déméñágér. Íls ñé sé déplácéróñt qúé pár úñ cértáíñ ñómbré dé móýéñs límítés víá dés pórts óúvérts, ét c'ést cé qúé ñóús póúvóñs cóñtrôlér. »]

[ZTS émpêché lá própágátíóñ dé tóús lés málwárés sáñs ávóír à cómpréñdré léúr íñtéñtíóñ. Célá élímíñé lá qúéstíóñ dés táctíqúés d'áttáqúé éñ cóñstáñté évólútíóñ dé l'éqúátíóñ dé lá cýbérsécúríté, pérméttáñt áúx éqúípés dé sécúríté dé sé cóñcéñtrér súr lá sólútíóñ plútôt qúé súr lé próblèmé.]

[Plús~ ímpó~rtáñ~t éñc~óré, Z~TS vé~íllé~ à cé qú~é lés~ órgá~ñísá~tíóñ~s súb~íssé~ñt lé~ móíñ~s d'í~mpác~t pós~síbl~é dés~ víól~átíó~ñs íñ~évítá~blés~ éñ cr~éáñt c~ýbér~-résíl~íéñc~é.]

[« Lá ségméñtátíóñ Zéró Trúst ássúré vótré sécúríté ét vóús dóññé l'ássúráñcé qúé mêmé sí úñé chárgé dé tráváíl ést víóléé, lá pródúctíóñ ñ'ést pás áfféctéé ét qú'úñé séúlé chárgé dé tráváíl ñé pértúrbérá pás l'éñsémblé dé l'éñvíróññéméñt », éxplíqúé Swártz.]

[Êtés-v~óús p~rêt à có~mméñ~cér à ú~tílí~sér l~á ség~méñt~átíó~ñ Zér~ó Trú~st dá~ñs vó~tré ó~rgáñ~ísát~íóñ ¿~ Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí pó~úr úñ~é démó~ñstr~átíó~ñ ét ú~ñé có~ñsúl~tátí~óñ gr~átúí~tés.]