[3 étápé~s póú~r démá~rrér~ lé pá~rcóú~rs Zé~ró Tr~úst d~é vót~ré étá~blís~sémé~ñt dé~ sáñt~é]

[Cháqúé áññéé, jé pártícípé à lá cóñféréñcé HÍMSS, lés séssíóñs dé cýbérsécúríté lés plús chárgéés cóñcérñéñt tóújóúrs Cóñfíáñcé zéró — ét jé péñsé CHÍMÈRÉS 2024 póúr ñé pás êtré dífféréñt. Lé séctéúr dé lá sáñté á ádópté lé cóñcépt Zéró Trúst plús rápídéméñt ét plús prófóñdéméñt qúé présqúé tóús lés áútrés séctéúrs. Álórs qúé Décrét éxécútíf 14028 á póússé lés ágéñcés góúvérñéméñtálés dáñs lá díréctíóñ dé Zéró Trúst, ét c'ést lé séctéúr dé lá sáñté qúí á prís lés déváñts.]

[Dáñs cét ártíclé dé blóg, jé váís détáíllér cómméñt lés préstátáírés dé sóíñs dé sáñté péúvéñt méttré éñ œúvré úñé strátégíé Zéró Trúst álígñéé súr Lé módèlé dé mátúríté Zéró Trúst dé lá CÍSÁ ét lé rôlé fóñdáméñtál Ségméñtátíóñ Zéró Trúst d'Íllúmíó fóñctíóññé dáñs tóútés lés árchítéctúrés Zéró Trúst.]

[Réñf~órcé~z lá c~ýbér~résíl~íéñc~é ávé~c Zér~ó Trú~st]

[Zéró~ Trús~t fóú~rñít~ úñ cá~dré s~ímpl~é póú~r ámél~íóré~r lá c~ýbér~résíl~íéñc~é. Éñ f~áít, R~éché~rché~ ÉSG á~ móñt~ré qú'~éllé~ rédúí~sáít~ égálé~méñt~ lés d~épéñs~és dé~ sécúr~íté ét~ lé có~ût gló~bál d~'úñé~ víól~átíó~ñ.]

[Lé próblèmé ést qúé lá défíñítíóñ dú Zéró Trúst á évólúé áú fíl dú témps, cé qúí réñd díffícílé dé sávóír éxáctéméñt dé qúóí íl s'ágít. Zéró Trúst á été íñítíáléméñt íñtródúít éñ 2010 pár Jóhñ Kíñdérvág dáñs sóñ ráppórt Fórréstér Réséárch. Fíñí lés céñtrés Chéwý : lé módèlé Zéró Trúst éñ mátíèré dé sécúríté dé l'íñfórmátíóñ. Cépéñdáñt, dépúís dé ñómbréúsés áññéés, lá sígñífícátíóñ dé Zéró Trúst á été détóúrñéé pár lés sérvícés márkétíñg dés fóúrñísséúrs dé sécúríté. Íl étáít dóñc díffícílé póúr lés géñs dé détérmíñér cé qú'íls déváíéñt fáíré, cár íls étáíéñt bómbárdés dé tróp dé mésságés cóñtrádíctóírés. Lá bóññé ñóúvéllé, c'ést qúé lá plúpárt dé cés dépártéméñts márkétíñg sóñt désórmáís óbsédés pár l'ÍÁ ét qúé lés chósés sóñt béáúcóúp plús símplés.]

[À l'áppúí dú décrét 14028, l'Íñstítút ñátíóñál póúr lá scíéñcé ét lá téchñólógíé (ÑÍST) á públíé úñ Árchítéctúré Zéró Trúst (ÑÍST SP 800-207) qúí á défíñí cértáíñs áspécts dú Zéró Trúst ét cé qú'íl ést cómmé « úñ éñsémblé évólútíf dé párádígmés dé cýbérsécúríté qúí déplácéñt lés déféñsés dés pérímètrés státíqúés básés súr lé réséáú póúr sé cóñcéñtrér súr lés útílísátéúrs, lés áctífs ét lés réssóúrcés ».]

[Cómm~éñt d~émárr~ér lé~ párc~óúrs~ Zéró~ Trús~t dé v~ótré~ étábl~íssé~méñt~ dé sá~ñté]

[Ávéc úñé vísíóñ plús cláíré dé cé qú'ést lé Zéró Trúst, l'étápé súíváñté cóñsísté à cómpréñdré cómméñt ý párvéñír. Lá bóññé ñóúvéllé ést qúé l'Ágéñcé ámérícáíñé dé cýbérsécúríté ét dé sécúríté dés íñfrástrúctúrés (CÍSÁ) á créé úñ Módèlé dé mátúríté Zéró Trúst (ZTMM) qúí fóúrñít :]

1. [Úñ gú~ídé p~óúr c~ártó~gráp~híér~ lá sí~túát~íóñ á~ctúé~llé d~é vót~ré ór~gáñí~sátí~óñ pá~r ráp~pórt~ áúx c~íñq p~ílíé~rs Zé~ró Tr~úst]

2. [Úñé f~éúíl~lé dé~ róút~é súr~ lá má~ñíèré~ d'óp~tímí~sér d~é plú~s éñ p~lús v~ótré~ árch~ítéc~túré~ Zéró~ Trús~t]

[Tróp d'órgáñísátíóñs déplóíéñt dés óútíls Zéró Trúst Ñétwórk Áccéss (ZTÑÁ) póúr rémplácér úñ VPÑ, púís décláréñt Zéró Trúst térmíñé. Éñ réálíté, áttéíñdré lé ñívéáú óptímál dáñs lés cíñq pílíérs dé lá ZTMM dé lá CÍSÁ péút êtré úñ lóñg chémíñ, ét célá vá bíéñ áú-délà dé lá ZTÑÁ.]

[Éñ út~ílís~áñt l~é ZTM~M, vóú~s póú~véz t~rácé~r lé p~árcó~úrs d~é vót~ré ór~gáñí~sátí~óñ dá~ñs só~ñ pár~cóúr~s Zér~ó Trú~st ét~ vóús~ ássú~rér q~ú'él~lé és~t pró~tégéé é~ñ cóú~rs dé~ róút~é.]

[1. Ídéñ~tífí~éz cé~ qúé v~óús d~évéz~ prót~égér]

[Lá CÍSÁ cóñséíllé dé préñdré dés décísíóñs cóñcérñáñt lés ímpléméñtátíóñs dé Zéró Trúst éñ fóñctíóñ dé fáctéúrs téls qúé lé rísqúé, lá míssíóñ, lés éxígéñcés fédérálés ét régléméñtáírés ét lés cóñtráíñtés ópérátíóññéllés. L'ídéñtífícátíóñ dés rísqúés vóús pérméttrá dé détérmíñér sí vótré órgáñísátíóñ dóít ádóptér úñé áppróché glóbálé ét réñfórcér cháqúé ñívéáú dáñs l'éñsémblé dés 5 pílíérs óú ápprófóñdír úñ óú plúsíéúrs pílíérs.]

[Pár é~xémp~lé, sí~ vóús~ dísp~óséz~ d'úñ~ sýst~èmé ÉH~R tél~ qú'É~píc, v~óús p~óúvé~z décí~dér q~úé lá~ príó~ríté á~bsól~úé és~t dé d~élímí~tér c~ét éñ~víró~ññém~éñt.]

[2. Cómp~réñé~z lé s~tátú~t dé v~ótré~ órgá~ñísá~tíóñ~ súr c~háqú~é píl~íér d~é lá Z~TMM]

[Lé módèlé dé mátúríté répósé súr lés cíñq pílíérs dú Zéró Trúst ét défíñít qúátré ñívéáúx dé mátúríté, dé Trádítíóññél, qúí córréspóñd áú státú qúó áctúél, à Óptímál, qúí córréspóñd áú ñívéáú dé réússíté lé plús élévé. Áprès ávóír cómprís cé qúé vóús sóúháítéz sécúrísér, l'étápé súíváñté cóñsísté à cómpréñdré l'étát áctúél dé cháqúé pílíér dé lá ZTMM.]

[3. Cómm~éñcé~r à trá~váíl~lér s~úr lé~s píl~íérs~ príó~rítá~írés~]

[Cháqúé fóúrñísséúr áúrá dés príórítés dífféréñtés póúr áttéíñdré lé ñívéáú óptímál dé cháqúé pílíér. Célá dépéñdrá dés fáíllés dé sécúríté, dú búdgét, dé lá díspóñíbílíté dú pérsóññél óú dés éxígéñcés dé cóñfórmíté. Íl ést égáléméñt ímpórtáñt dé préñdré éñ cómpté lé fáít qúé cértáíñs pílíérs sóñt plús díffícílés ét plús cóûtéúx à réálísér álórs qúé d'áútrés sóñt plús símplés.]

[Málgré dés príórítés dífféréñtés, lés réséáúx cóñstítúéñt úñ pílíér clé qúé cháqúé órgáñísátíóñ dévráít éxámíñér dé plús près. Cé pílíér ñé cóñcérñé pás lés cómmútátéúrs ét lés róútéúrs, máís lé cóñcépt glóbál dú réséáú ét dú tráfíc qúí lé trávérsé. Póstúlér ségméñtátíóñ dú réséáú ímplíqúéráít géñéráléméñt dés VLÁÑ státíqúés óú dés règlés dé páré-féú cómpléxés, máís lé CÍSÁ ZTMM éñcóúrágé úñé áppróché plús dýñámíqúé ét fléxíblé óffráñt úñé gráñúláríté plús fíñé.]

[Lá CÍ~SÁ á f~óúrñ~í dés~ íñfó~rmát~íóñs~ súpp~léméñ~táír~és sú~r chá~qúé ñ~ívéá~ú dé m~ísé é~ñ œúvr~é dú p~ílíé~r Résé~áú, ñó~támm~éñt l~á ség~méñt~átíó~ñ, lá g~éstí~óñ dú~ tráf~íc ét~ lá rés~ílíé~ñcé :]

[Plús~ dé ré~ssóú~rcés~ Zéró~ Trús~t póú~r lés~ próf~éssí~óññé~ls dé~ sáñt~é]

[Lé Ñá~tíóñ~ál Hé~álth~ Sérv~ícé (Ñ~HS) dú~ Róýá~úmé-Ú~ñí á p~úblí~é dés d~íréc~tívé~s súr~ ségm~éñtá~tíóñ~ dú rés~éáú ó~ù íls d~óññé~ñt dé~s cóñ~séíl~s súr~ lá fá~çóñ dé~ ségm~éñté~r cíñ~q píl~íérs~ díág~ñóst~íqúé~s clés~ :]

• [Géñóm~íqúé~]
• [Ímág~éríé~]
• [Páth~ólóg~íé]
• [Éñdó~scóp~íé]
• [Mésú~ré ph~ýsíó~lógí~qúé]

[Bíéñ qúé lá plúpárt dés récómmáñdátíóñs dú ÑHS éñ mátíèré dé ségméñtátíóñ sé sítúéñt áú ñívéáú trádítíóññél lé plús bás dú ZTMM dé lá CÍSÁ, lé ÑHS sóúlígñé qúé lá ségméñtátíóñ dú réséáú ést úñ éléméñt fóñdáméñtál dé lá strátégíé Zéró Trúst. Léúr gúídé íñdíqúé qúé lá sécúríté Zéró Trúst « ábólít lé cóñcépt dé réséáú fíáblé áú séíñ dú pérímètré dé l'éñtréprísé ét précóñísé lá créátíóñ dé mícró-pérímètrés dé cóñtrôlé áútóúr dés áctífs crítíqúés ét l'ápplícátíóñ dé cóñtrôlés d'áccès strícts, dé ségméñtátíóñ dú réséáú ét dé géstíóñ dés ídéñtítés ». Cétté défíñítíóñ dé lá ségméñtátíóñ córréspóñd párfáítéméñt áú ñívéáú óptímál dú ZTMM dé lá CÍSÁ.]

[Réñf~órcé~z vót~ré tó~léráñ~cé áú~x átt~áqúé~s grâc~é à Íll~úmíó~ Zéró~ Trús~t Ség~méñt~átíó~ñ]

[Órgáñísátíóñs dé sáñté sé tóúrñéñt vérs Íllúmíó Zéró Trúst Ségméñtátíóñ (ZTS) póúr úñé áppróché símplé ét réñtáblé pérméttáñt d'áttéíñdré lé ñívéáú óptímál dé ségméñtátíóñ dú réséáú sáñs íñgéñíéríé réséáú cómpléxé ñí règlés dé páré-féú státíqúés.]

[Ávéc~ Íllú~míó Z~TS, vó~tré ó~rgáñ~ísát~íóñ p~éút :]

• [Dévéñéz tóléráñt áúx áttáqúés : Gáíñ vísíbílíté dé bóút éñ bóút dé tóútés lés cómmúñícátíóñs éñtré lés chárgés dé tráváíl ét lés áppáréíls súr l'éñsémblé dé lá súrfácé d'áttáqúé hýbrídé. Ídéñtífíéz lés fáíllés dé sécúríté ét férméz lés cóññéxíóñs íñútílés.]

• [Pláñífíéz úñé áttáqúé : Défíñísséz áútómátíqúéméñt dés cóñtrôlés dé pólítíqúé précís máís fléxíblés póúr stóppér lá própágátíóñ dés cýbérméñácés, ámélíórér lá cýbérrésílíéñcé dés sýstèmés crítíqúés ét prépárér dé máñíèré próáctívé vótré órgáñísátíóñ à lá prócháíñé áttáqúé íñévítáblé.]
• [Ádáptéz-vóús éñ témps réél : Dé máñíèré réáctívé ísólér lés sýstèmés cómprómís lórs d'úñé áttáqúé áctívé póúr árrêtér lé móúvéméñt látérál ét máíñtéñír lés ópérátíóñs. À mésúré qúé vótré éñvíróññéméñt íñfórmátíqúé évólúé, ádáptéz lá vísíbílíté ét lá pólítíqúé dé sécúríté dé máñíèré dýñámíqúé póúr gáráñtír l'ágílíté ét lá résílíéñcé dé l'éñtréprísé.]
• [Répóñ~déz á~úx éx~ígéñ~cés d~é cóñ~fórm~íté : Tí~réz p~ártí~ dé lá~ vísí~bílí~té ét d~é lá m~ícró~ségm~éñtá~tíóñ~ póúr~ éválú~ér lé~s rís~qúés~, próú~vér l~á cóñ~fórm~íté ét~ sécúr~ísér~ lés d~óññéé~s séñ~síbl~és ét~ lés r~éssó~úrcé~s crí~tíqú~és.]

[Lísé~z ñót~ré gú~ídé s~úr Íl~lúmí~ó ZTS~ póúr~ lés p~rófé~ssíó~ññél~s dé s~áñté, é~t ápp~réñé~z-éñ p~lús s~úr lé~s 3 máñ~íèrés~ dóñt~ ZTS r~ésóút~ lés p~róbl~èmés d~é sécú~ríté d~és só~íñs d~é sáñ~té :]

[Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí pó~úr sá~vóír~ cómm~éñt Í~llúm~íó pé~út áí~dér v~ótré~ órgá~ñísá~tíóñ~ à stóp~pér l~á pró~págá~tíóñ~ dés v~íólá~tíóñ~s ét d~és át~táqú~és dé~ ráñçó~ñgíc~íéls~.]