[Lés é~ñséí~gñém~éñts~ tírés~ dé tr~óís c~ýbér~áttá~qúés~ récéñ~tés í~ñdíq~úéñt~ úñé s~égmé~ñtát~íóñ Z~éró T~rúst~]

[Lés récéñts íñcídéñts dé cýbérsécúríté, téls qúé céúx qúí óñt tóúché MÍTRÉ, l'íñfrástrúctúré éñérgétíqúé dáñóísé, ét lá Brítísh Líbrárý ñóús ráppélléñt à qúél póíñt lá ségméñtátíóñ dú réséáú ést ímpórtáñté póúr rédúíré l'ímpáct dés víólátíóñs ét dés áttáqúés dé ráñçóñgícíéls.]

[Chácúñé dé cés áttáqúés móñtré cómméñt Ségméñtátíóñ Zéró Trúst (ZTS) péút áídér à sé déféñdré dé máñíèré próáctívé cóñtré lés móúvéméñts látéráúx ét à cóñtéñír lés áttáqúés dé máñíèré réáctívé lórsqú'éllés sé pródúíséñt íñévítábléméñt. Célá sé réflèté dáñs lés ráppórts d'íñcídéñt ét dé répóñsé dés tróís áttáqúés ét córréspóñd áúx díréctívés dé lá dérñíèré fíché d'íñfórmátíóñ súr lá cýbérsécúríté dé lá ÑSÁ súr lá sécúríté dés réséáúx.]

[Cé qú~é ñóú~s ávó~ñs áp~prís~ dé 3 cý~bérá~ttáq~úés r~écéñt~és]

[Lés íñfórmátíóñs cóñcérñáñt dés víólátíóñs ét dés áttáqúés dé ráñçóñgícíéls ñé dévráíéñt pás êtré úñé súrprísé. Lés réséáúx hýpércóññéctés cómpléxés d'áújóúrd'húí ímplíqúéñt l'áppárítíóñ pérmáñéñté dé ñóúvéllés méñácés ét dé fáíllés dé sécúríté ñóñ décóúvértés. L'ímpórtáñt, c'ést qúé lés órgáñísátíóñs sóíéñt prêtés à límítér l'ímpáct dés áttáqúés lórsqú'éllés sé pródúíséñt.]

[Cés t~róís~ víól~átíó~ñs dí~gñés~ d'íñ~térêt c~óñst~ítúé~ñt d'~éxcé~lléñ~tés ét~údés~ dé cá~s íll~ústr~áñt l~'ímp~órtá~ñcé d~é lá s~égmé~ñtát~íóñ é~t sóñ~ rôlé é~sséñ~tíél~ dáñs~ lá pr~épárá~tíóñ~ ét lá~ súrv~íé áú~x víó~látí~óñs.]

[MÍTR~É : Lá s~égmé~ñtát~íóñ á~ árrêt~é lé mó~úvém~éñt l~átérá~l]

[Dáñs lé páýságé áctúél dés méñácés, lés víólátíóñs sóñt íñévítáblés, ét célá ést vráí mêmé póúr dés órgáñísátíóñs cómmé ÓÑGLÉT qúí sóñt cóññús póúr léúr cýbérsécúríté róbústé. Cépéñdáñt, MÍTRÉ étáít prépáré à cétté réálíté éñ ávríl 2024 lórsqú'íl á cóñfírmé ávóír été víctímé d'úñé fáíllé dáñs sés réséáúx dé réchérché ét dé prótótýpágé.]

[Sélóñ lé cómpté réñdú dé l'íñcídéñt pár MÍTRÉ, l'ádvérsáíré íñcóññú « á éfféctúé úñé récóññáíssáñcé dé ñós réséáúx, á éxplóíté l'úñ dé ñós réséáúx prívés vírtúéls (VPÑ) grâcé à déúx vúlñérábílítés zéró-dáý d'Íváñtí Cóññéct Sécúré ét á cóñtóúrñé ñótré áúthéñtífícátíóñ múltífáctóríéllé éñ útílísáñt lé détóúrñéméñt dé séssíóñ ». Lá téchñólógíé d'ídéñtíté dé MÍTRÉ ñ'á pás súffí à émpêchér l'áttáqúé.]

[Áú có~ñtrá~íré, l~á máît~rísé~ rápí~dé dé~s brèc~hés r~ésúlt~áñt d~é pól~ítíq~úés d~é ség~méñt~átíó~ñ étáí~t éss~éñtí~éllé~ póúr~ árrêt~ér lé~ móúv~éméñ~t lát~érál d~és át~táqú~áñts~, ísól~ér lé~s zóñ~és íñ~féct~éés ét~ límí~tér l~és dó~mmág~és pó~téñt~íéls~ :]

[« Ñóús ávóñs ísólé lés sýstèmés ét lés ségméñts dú réséáú cóñcérñés áfíñ d'émpêchér lá própágátíóñ dé l'áttáqúé. Lá símplé módífícátíóñ dés règlés dé páré-féú dé péríphéríé ñ'étáít pás súffísáñté cár cé réséáú étáít cóññécté áúx lábórátóírés dé l'éñtréprísé, ét úñ cóñfíñéméñt éffícácé ñécéssítáít dé férmér l'íñfrástrúctúré d'áccès ét d'ísólér lés sýstèmés dé péríphéríé dáñs úñ éñsémblé dívérsífíé dé lábórátóírés. Úñ íñvéñtáíré précís dú réséáú étáít ésséñtíél póúr ý párvéñír dáñs lés méílléúrs déláís. »]

[Íl ést égáléméñt ímpórtáñt dé ñótér qú'íls óñt décóúvért qúé lés règlés dé páré-féú ñ'étáíéñt pás súffísáñtés póúr árrêtér lés móúvéméñts látéráúx ét ísólér lá brèché. Áú cóñtráíré, lá mícróségméñtátíóñ, dáñs lé cádré dé léúr árchítéctúré Zéró Trúst, étáít ésséñtíéllé póúr árrêtér cómplètéméñt lá cóññéctívíté ét lá cómmúñícátíóñ éñtré lés sýstèmés íñféctés ét ñóñ íñféctés súr lá básé dé léúr ráppórt.]

[Bíéñ~ qúé M~ÍTRÉ~ áít ét~é víct~ímé d~'úñé~ áttá~qúé, l~'éñt~répr~ísé ét~áít p~rêté à d~étéct~ér, có~ñtéñ~ír ét~ áttéñ~úér r~ápíd~éméñ~t l'í~mpác~t dé l~á víó~látí~óñ. Úñ~é str~átégí~é Zér~ó Trú~st áx~éé súr~ lá sé~gméñ~tátí~óñ dú~ réséá~ú á jó~úé úñ r~ôlé cl~é dáñs~ léúr~ répóñ~sé.]

[Thé B~rítí~sh Lí~brár~ý : lá s~égmé~ñtát~íóñ á~úráí~t lím~íté lé~s dóm~mágé~s cáú~sés pá~r lés~ brèch~és]

[Éñ óctóbré 2023, lé Bíblíóthèqúé brítáññíqúé á été víctímé d'úñé áttáqúé dé ráñçóñgícíél áú cóúrs dé láqúéllé près dé 600 Gó dé dóññéés, ý cómprís lés dóññéés pérsóññéllés dé sés útílísátéúrs ét dé sóñ pérsóññél, óñt été cópíés, éxfíltrés ét véñdús súr lé dárk wéb. Úñé fóís qúé lá bíblíóthèqúé ñ'á pás áccépté dé páýér lá ráñçóñ, lés áttáqúáñts óñt égáléméñt chíffré lés dóññéés ét lés sýstèmés ét détrúít cértáíñs sérvéúrs, émpêcháñt áíñsí lá récúpérátíóñ ét lá réstáúrátíóñ dés dóññéés.]

[L'át~táqú~é mét~ éñ lú~míèré~ lá ñá~túré~ ávéú~glé d~és ác~téúr~s dé l~á méñ~ácé d~'áúj~óúrd~'húí~ : mêmé l~és ór~gáñí~sátí~óñs c~árít~átív~és à bú~t ñóñ~ lúcr~átíf~ cómm~é lá B~rítí~sh Lí~brár~ý ñé p~éúvé~ñt pá~s prés~úmér~ qú'é~llés~ sóñt~ à l'áb~rí dé~s átt~áqúé~s.]

[Dáñs léúr Ráppórt dé márs 2024 lórs dé l'áttáqúé, lá Bíblíóthèqúé á récóññú qúé sóñ árchítéctúré dé sécúríté, ý cómprís úñ méláñgé dé sýstèmés módérñés ét áñcíéñs, ñé pérméttáít pás d'árrêtér ímmédíátéméñt lés móúvéméñts látéráúx óú dé cóñtéñír l'áttáqúé.]

[Lé ráppórt íñdíqúé qú'à l'ávéñír, lá Bíblíóthèqúé dóít méttré éñ œúvré dé méílléúrés strátégíés dé cýbérrésílíéñcé, ý cómprís lá ségméñtátíóñ dú réséáú : « Áúcúñ pérímètré ñé péút êtré tótáléméñt sécúrísé. Lá ségméñtátíóñ dú réséáú ést dóñc ésséñtíéllé póúr límítér lés dómmágés cáúsés pár úñé áttáqúé réússíé. L'áñcíéññé tópólógíé dú réséáú dé lá bíblíóthèqúé á pérmís à l'áttáqúé dé cáúsér plús dé dégâts qúé cé qúí áúráít été póssíblé dáñs úñé cóñcéptíóñ dé réséáú módérñé. »]

[Éñérg~íé dá~ñóís~é : lé m~áñqú~é dé v~ísíb~ílít~é ét dé~ ségm~éñtá~tíóñ~ á éñt~ráîñé d~és pé~rtúr~bátí~óñs g~éñérál~íséés~]

[Úñé á~ttáq~úé có~órdó~ññéé é~t bíé~ñ plá~ñífí~éé á có~mpró~mís 22 ó~pérát~éúrs~ dú sé~ctéú~r dé l~'éñér~gíé r~éspó~ñsáb~lés d~é dív~érs á~spéc~ts dé~ Íñfr~ástr~úctú~ré éñé~rgétí~qúé d~áñóí~sé éñ~ máí 2023.]

[D'áprès lés íñfórmátíóñs fóúrñíés pár SéktórCért, úñé órgáñísátíóñ à bút ñóñ lúcrátíf qúí gèré úñ réséáú dé cáptéúrs póúr détéctér, ídéñtífíér ét étúdíér lés méñácés qúí pèséñt súr lé sýstèmé éñérgétíqúé crítíqúé dáñóís, dé ñómbréúx ópérátéúrs mémbrés ñé díspósáíéñt pás d'úñé vísíbílíté ét d'úñé ségméñtátíóñ cómplètés dé léúrs réséáúx.]

[SéktórCért á réússí à détéctér l'áttáqúé áváñt qú'éllé ñé sé própágé dáváñtágé, máís sés réchérchés óñt révélé qúé dé ñómbréúx ópérátéúrs mémbrés ñ'étáíéñt pás áú cóúráñt dés vúlñérábílítés dé léúrs réséáúx íñdívídúéls, éñ pártícúlíér éñtré lés sýstèmés íñfórmátíqúés ét ÓT, óú qúé léúrs réséáúx áváíéñt été áttáqúés. Grâcé à úñé vísíbílíté dé bóút éñ bóút súr lés dépéñdáñcés dés ápplícátíóñs ét lé tráfíc dés chárgés dé tráváíl, lés ópérátéúrs áúráíéñt pú détéctér ét córrígér lés fáíllés dé sécúríté qúí óñt pérmís à l'áttáqúé dé sé própágér súr léúrs réséáúx íñdívídúéls ét súr l'íñfrástrúctúré éñérgétíqúé ñátíóñálé.]

[Lés áttáqúáñts óñt égáléméñt éxplóíté úñé vúlñérábílíté éxplóítáblé à dístáñcé súr lés páré-féúx pérímétríqúés dés ópérátéúrs cómmé póíñt dé dépárt póúr léúr brèché íñítíálé. Álórs qúé dé ñómbréúx ópérátéúrs áváíéñt mís éñ plácé dés páré-féúx súr lé réséáú pérímètré, íls ñé díspósáíéñt pás d'úñé ségméñtátíóñ éffícácé áú séíñ dú réséáú íñtéríéúr. Célá á pérmís áúx áttáqúáñts dé sé própágér rápídéméñt ét díscrètéméñt súr lé réséáú áprès lá víólátíóñ íñítíálé. Lé ráppórt sóúlígñé éñ pártícúlíér qúé lá ségméñtátíóñ ést ésséñtíéllé póúr sé prépárér dé máñíèré próáctívé áúx víólátíóñs ét répóñdré rápídéméñt áúx áttáqúés áctívés.]

[Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst é~st és~séñt~íéll~é póú~r prép~árér~ ét rép~óñdr~é áúx~ áttá~qúés~]

[Áú mílíéú dé l'íñcértítúdé qúí éñtóúré lé páýságé dés méñácés áctúél, cés tróís áttáqúés pérméttéñt dé tírér úñé léçóñ cláíré : lé rôlé céñtrál dé lá ségméñtátíóñ Zéró Trúst (ZTS) dáñs lé réñfórcéméñt dés cýbérdéféñsés. Éñ fáít, lá ñóúvéllé fíché d'íñfórmátíóñ súr lá cýbérsécúríté dé lá ÑSÁ, Prómóúvóír lá mátúríté Zéró Trúst dáñs l'éñsémblé dú pílíér Réséáú ét éñvíróññéméñt, récóññáît lé ZTS cómmé úñ éléméñt ésséñtíél ét fóñdáméñtál dé tóúté árchítéctúré Zéró Trúst.]

[Prépá~réz-v~óús d~é máñ~íèré p~róác~tívé~ à d'évé~ñtúé~llés~ áttá~qúés~]

[Lés áppróchés dé cýbérsécúríté trádítíóññéllés, céñtréés súr lés déféñsés báséés súr lé pérímètré, ñé súffíséñt plús à sécúrísér lés réséáúx cómpléxés ét íñtércóññéctés d'áújóúrd'húí. Áú líéú dé súppósér qú'íl ést póssíblé dé prévéñír tóútés lés cýbéráttáqúés, ZTS párt dú príñcípé qúé lés víólátíóñs sóñt íñévítáblés.]

[Pár ségméñtátíóñ dú réséáú dáñs dés zóñés ísóléés plús pétítés ét éñ ápplíqúáñt dés cóñtrôlés d'áccès strícts, lés órgáñísátíóñs péúvéñt míñímísér lá súrfácé d'áttáqúé ét áttéñúér lé rísqúé dé móúvéméñts látéráúx pár dés áctéúrs málvéílláñts. Cétté áppróché próáctívé réñfórcé ñóñ séúléméñt lá résílíéñcé fácé áúx cýbérméñácés, máís pérmét égáléméñt áúx órgáñísátíóñs dé cóñtéñír l'ímpáct dés íñcídéñts dé sécúríté lórsqú'íls sé pródúíséñt.]

[Répóñ~déz r~ápíd~éméñ~t áúx~ áttá~qúés~ áctí~vés]

[ZTS gáráñtít égáléméñt résílíéñcé fácé à dés áttáqúés áctívés. Éñ cás d'íñcídéñt dé sécúríté, lés réséáúx ségméñtés ágísséñt cómmé dés cómpártíméñts vírtúéls, cóñtéñáñt lés dómmágés ét émpêcháñt léúr própágátíóñ íñcóñtrôláblé. Cé mécáñísmé dé cóñfíñéméñt ést pártícúlíèréméñt ímpórtáñt dáñs lés éñtréprísés íñtércóññéctéés d'áújóúrd'húí, óù úñé séúlé víólátíóñ péút ávóír dés éfféts éñ cáscádé súr l'éñsémblé d'úñ réséáú, vóíré súr plúsíéúrs órgáñísátíóñs.]

[Éñ lí~mítá~ñt lé~ ráýó~ñ d'á~ctíó~ñ dés~ fáíl~lés p~ótéñ~tíél~lés é~t éñ é~mpêch~áñt l~és mó~úvém~éñts~ látér~áúx, Z~TS pé~rmét~ áúx é~ñtré~prís~és dé~ míñí~mísé~r l'í~mpác~t dés~ íñcí~déñt~s dé s~écúrí~té ét d~é máí~ñtéñ~ír lá~ cóñt~íñúí~té ópér~átíó~ññél~lé.]

[Ñóús~ cóñt~ácté~r póú~r décó~úvrí~r cóm~méñt~ lá pl~átéf~órmé~ dé sé~gméñ~tátí~óñ Íl~lúmí~ó Zér~ó Trú~st pr~épáré~ vótr~é órg~áñís~átíó~ñ à sé p~rótég~ér dé~ máñí~èré pr~óáct~ívé é~t réác~tívé~ cóñt~ré lá~ próc~háíñ~é cýb~érát~táqú~é pót~éñtí~éllé~.]