[Lés 3 v~érítés~ Zéró~ Trús~t dé J~óhñ K~íñdé~rvág~ póúr~ lés á~géñc~és gó~úvér~ñémé~ñtál~és]

[Áú cóúrs dés dérñíèrés áññéés, lé séctéúr públíc ámérícáíñ á réçú úñé múltítúdé dé cóñséíls súr Cóñfíáñcé zéró — à pártír dé Lé módèlé dé mátúríté Zéró Trúst dé lá CÍSÁ póúr RÉFÉRÉ 14028 ét ÑÍST SP 800-207. Célá péút sémblér êtré úñé qúáñtíté écrásáñté d'íñfórmátíóñs à tríér óú à sávóír pár óù cómméñcér dáñs vótré ágéñcé.]

[C'ést póúrqúóí lé pódcást Fédérál Téch s'ést réúñí dáñs úñ épísódé récéñt ávéc Jóhñ Kíñdérvág, párráíñ ét créátéúr dé Zéró Trúst ét éváñgélísté éñ chéf d'Íllúmíó, póúr cómpréñdré lés tróís vérítés clés à própós dé Zéró Trúst. Cés íñfórmátíóñs sóñt ésséñtíéllés póúr áídér lés ágéñcés à tróúvér ét à réstér súr lá bóññé vóíé éñ mátíèré dé cóñfórmíté Máñdáts Zéró Trúst.]

[1. Vóús~ ñé pó~úvéz~ pás á~pplí~qúér~ Zéró~ Trús~t d'ú~ñ séú~l cóú~p]

[Séló~ñ Kíñ~dérv~ág, l'~úñé d~és pr~íñcí~pálé~s ídéé~s fáú~ssés~ à próp~ós dé~ Zéró~ Trús~t, éñ p~ártí~cúlí~ér áú~ séíñ~ dú gó~úvér~ñémé~ñt féd~érál, é~st qú~é vóú~s póú~véz á~ttéí~ñdré~ Zéró~ Trús~t éñ ú~ñé sé~úlé f~óís é~t dáñ~s úñ d~éláí p~récís~.]

[Cépé~ñdáñ~t, c'é~st ló~íñ dé~ lá fá~çóñ dó~ñt íl~ á cóñ~çú lá s~trát~égíé.]

[« C'és~t úñ v~óýág~é qúé~ l'óñ~ éñtr~épré~ñd ét~ qúé l~'óñ p~óúrs~úít p~óúr t~óújó~úrs », é~xplí~qúé K~íñdé~rvág~.]

[Íl ést ésséñtíél póúr lés ágéñcés dé créér Zéró Trúst dès máíñtéñáñt résílíéñcé dés míssíóñs. Máís íl ést ímpóssíblé dé sávóír qúáñd vótré ágéñcé áttéíñdrá lé ñívéáú Zéró Trúst tótál, cár íl s'ágít d'úñ éffórt cóñtíñú. Kíñdérvág á décláré qúé lés qúéstíóñs lés plús ímpórtáñtés qúé lés ágéñcés dévráíéñt sé pósér sóñt lés súíváñtés : qúé íls sécúríséñt, pás qúáñd.]

[« Jé ñé~ m'íñ~qúíèt~é pás~ táñt~ póúr~ lé té~mps q~úé pó~úr lá~ mísé~ éñ pl~ácé d~és íñ~cítá~tíóñ~s ét d~és pr~ógrá~mmés~ áppr~óprí~és », á déc~láré K~íñdé~rvág~.]

[Íl récómmáñdé áúx ágéñcés dé cómméñcér pár úñé áppróché cómplèté dé bóút éñ bóút vísíbílíté dáñs léúr éñvíróññéméñt. Grâcé à cétté íñfórmátíóñ, íls péúvéñt vóír óù rísqúé méñsóñgés, dóññéz lá príóríté à lá sécúrísátíóñ dés zóñés lés plús à rísqúé ét lés plús crítíqúés póúr lá míssíóñ, púís tráváílléz súr úñé súrfácé dé prótéctíóñ à lá fóís : « Vóús cóñstrúíséz Zéró Trúst éñ mórcéáúx », á-t-íl décláré.]

[2. Zéró~ Trús~t ñ'é~st pá~s díf~fící~lé]

[Kíñdérvág á créé lá strátégíé dé sécúríté Zéró Trúst póúr qú'éllé tróúvé úñ échó dáñs l'éñsémblé dé l'órgáñísátíóñ, qú'íl s'ágíssé dé lá háúté díréctíóñ óú dés próféssíóññéls dé lá sécúríté. À cétté fíñ, lá strátégíé á été cóñçúé póúr êtré símplé à cómpréñdré ét à méttré éñ œúvré.]

[« Póúr~qúóí~ tóús~ cés g~éñs f~óñt-í~ls pá~ssér~ Zéró~ Trús~t póú~r áút~áñt ¿~ » íl á p~láís~áñté. « C~'ést~ próg~réss~íf. Vó~ús lé~ fáít~és úñ~é súr~fácé~ dé pr~ótéc~tíóñ~ à lá fó~ís. »]

[Éñ fáísáñt dé l'ápplícátíóñ úñ prócéssús ítérátíf, lés éqúípés dé sécúríté péúvéñt sé cóñcéñtrér súr úñ sýstèmé, úñé ápplícátíóñ óú úñé réssóúrcé à lá fóís, dú plús crítíqúé áú móíñs crítíqúé. L'úñ dés príñcípáúx áváñtágés dé cétté sólútíóñ ést qú'éllé pértúrbé péú óú pás lá míssíóñ.]

[« Vóús ímpléméñtéz dés cóñtrôlés Zéró Trúst, úñé súrfácé dé prótéctíóñ áprès l'áútré, sáñs íñtérrúptíóñ », éxplíqúé Kíñdérvág. « Tóút cé qúé l'óñ péút gâchér, c'ést úñé súrfácé dé prótéctíóñ. Óñ ñé péút pás bóúsíllér l'éñsémblé dú réséáú óú dé l'éñvíróññéméñt. »]

[3. Ímpl~éméñt~éz Zé~ró Tr~úst d~é máñ~íèré p~róác~tívé~]

[Zéró~ Trús~t rép~ósé s~úr lé~ fáít~ qúé l~és ví~ólát~íóñs~ sóñt~ íñéví~tábl~és ; íl~ réfl~èté lé~s méí~lléú~rés p~rátí~qúés~ éñ má~tíèré~ dé st~rátég~íé dé~ sécúr~íté pó~úr lá~ súrf~ácé d~'átt~áqúé~ módé~rñé.]

[« Lá sú~rfác~é d'á~ttáq~úé és~t cóm~mé l'~úñív~érs : é~llé é~st éñ~ cóñs~táñt~é éxp~áñsí~óñ », éx~plíq~úé Kí~ñdér~vág.]

[Lés óútíls dé sécúríté trádítíóññéls dé prévéñtíóñ ét dé détéctíóñ óñt été cóñçús à úñé épóqúé óù lés éñvíróññéméñts íñfórmátíqúés étáíéñt béáúcóúp plús pétíts, plús símplés ét régróúpés dáñs úñ pérímètré úñíqúé. Áújóúrd'húí, lés réséáúx sóñt cómpléxés, dístríbúés ét dépóúrvús dé pérímètré.]

[ÚÑÉ Á~rchí~téct~úré Z~éró T~rúst~ áídé~ lés á~géñc~és à gér~ér lé~ rísq~úé ác~crú r~ésúlt~áñt d~é cét~té évó~lútí~óñ. « Zé~ró Tr~úst í~ñvér~sé lé~ prób~lèmé é~ñ lé r~édúís~áñt à ú~ñé sú~rfác~é pét~íté é~t fác~ílé à í~déñt~ífíé~r, ápp~éléé s~úrfá~cé dé~ prót~éctí~óñ », éx~plíq~úé Kí~ñdér~vág.]

[Bíéñ qúé lés óútíls dé prévéñtíóñ ét dé détéctíóñ sóíéñt tóújóúrs ímpórtáñts, íls ñé súffíséñt pás póúr sé prótégér cóñtré lés cýbérméñácés éñ cóñstáñté évólútíóñ. Íl ést ésséñtíél qúé lés ágéñcés méttéñt éñ plácé úñé sécúríté próáctívé à lá fóís póúr l'éxtéríéúr dú réséáú ét íñtéríéúr. Lés téchñólógíés Zéró Trúst, ý cómprís dés óútíls fóñdáméñtáúx téls qúé Ségméñtátíóñ Zéró Trúst (ZTS), áídéñt lés ágéñcés à sé prépárér dé máñíèré próáctívé áúx víólátíóñs.]

[« Béáúcóúp dé pérsóññés ñé féróñt ríéñ táñt qúé qúélqúé chósé dé grávé ñé sé pródúírá pás », éxplíqúé Kíñdérvág, sóúlígñáñt qú'íl s'ágít d'úñé fáçóñ dépásséé dé cóñcévóír lá sécúríté. « C'ést cómmé lórsqú'úñé témpêté dé grêlé súrvíéñt ét qúé vóús vóúlíéz sóúscríré úñé ássúráñcé póúr vótré vóítúré. Qúé vóús dít lá cómpágñíé d'ássúráñcé ¿ Ñóñ, c'ést tróp tárd. »]

[« Vóús~ dévé~z vóú~s plá~cér d~éváñ~t lá s~écúrí~té, pás~ dérr~íèré », á~ récó~mmáñ~dé Kíñ~dérv~ág.]

[Lés 5 ét~ápés~ dú Zé~ró Tr~úst]

[Kíñd~érvá~g éñc~óúrá~gé lé~s ágé~ñcés~ à súív~ré sé~s pró~céss~ús éñ~ cíñq~ étápé~s póú~r lá m~ísé é~ñ œúvr~é dé Z~éró T~rúst~ álór~s qú'~íls m~étté~ñt éñ~ plác~é lá c~óñfó~rmít~é Zéró~ Trús~t :]

1. [Défíñísséz vótré súrfácé dé prótéctíóñ : Vóús ñé póúvéz pás cóñtrôlér lá súrfácé d'áttáqúé cár éllé évólúé cóñstámméñt, máís vóús póúvéz rédúíré lá súrfácé dé prótéctíóñ dé vótré órgáñísátíóñ éñ dé pétítés pártíés fácílés à ídéñtífíér. Lá súrfácé dé prótéctíóñ cómpréñd géñéráléméñt úñ éléméñt dé dóññéés, úñ sérvícé óú úñ áctíf úñíqúé.]

2. [Cárt~ógrá~phíé~r lés~ cómm~úñíc~átíó~ñs ét~ lés f~lúx d~é trá~fíc : V~óús ñ~é póú~véz p~ás pr~ótégé~r lé s~ýstèm~é sáñ~s cóm~préñ~dré c~ómmé~ñt íl~ fóñc~tíóñ~ñé. Lá~ vísí~bílí~té dé v~ós éñ~víró~ññém~éñts~ pérm~ét dé~ sávó~ír óù l~és có~ñtrôl~és só~ñt ñéc~éssá~írés~.]

3. [Cóñc~évéz~ l'éñ~víró~ññém~éñt Z~éró T~rúst~ : Úñé f~óís q~úé vó~ús áú~réz ó~btéñ~ú úñé~ vísí~bílí~té cóm~plèté~ súr l~é résé~áú, vó~ús pó~úrré~z cóm~méñc~ér à mé~ttré~ éñ œúv~ré dé~s cóñ~trôlé~s ádá~ptés à c~háqú~é súr~fácé~ dé pr~ótéc~tíóñ~.]

4. [Crééz~ dés p~ólít~íqúé~s dé s~écúrí~té Zér~ó Trú~st : Élá~bóré~z dés~ pólí~tíqú~és qú~í fóú~rñís~séñt~ úñé r~èglé g~ráñú~láír~é pér~métt~áñt á~ú trá~fíc d~'ácc~édér à l~á rés~sóúr~cé dá~ñs lá~ súrf~ácé p~rótég~éé.]

5. [Súrv~éíll~ér ét~ éñtr~étéñ~ír lé~ réséá~ú : Réíñ~jéct~éz lá~ télémét~ríé d~áñs l~é résé~áú, éñ~ créáñ~t úñé~ bóúc~lé dé~ rétró~áctí~óñ qú~í ámél~íóré~ cóñt~íñúé~llém~éñt l~á sécú~ríté é~t créé~ úñ sý~stèmé~ résíl~íéñt~ ét áñ~tífr~ágíl~é.]

[Íllú~míó p~éút á~ídér~ vótr~é ágé~ñcé à s~úívr~é cés~ cíñq~ étápé~s dé v~ótré~ párc~óúrs~ Zéró~ Trús~t. Éñ s~ávóí~r plú~s súr~ lá fá~çóñ dó~ñt ñó~ús só~útéñ~óñs á~géñc~és gó~úvér~ñémé~ñtál~és, ét~ ñóús~ cóñt~ácté~r áúj~óúrd~'húí~ póúr~ cómm~éñcé~r.]