[Úñé í~ñfrá~strú~ctúr~é crí~tíqú~é résí~líéñ~té có~mméñ~cé pá~r Zér~ó Trú~st]

[Cét á~rtíc~lé á ét~é íñít~íálé~méñt~ públ~íé súr~] [Mérít~é Tál~k] [lé 30 jú~íñ 2022.]

[À pártír dú Víólátíóñ dú pípélíñé Cólóñíál à lá Áttáqúé dé ráñsómwáré JBS, l'áññéé dérñíèré ñóús á móñtré qúé lés cýbéráttáqúés cóñtré lés íñfrástrúctúrés crítíqúés dés Étáts-Úñís sóñt plús íñcéssáñtés, sóphístíqúéés ét ímpáctáñtés qúé jámáís, ét méñácéñt tróp sóúvéñt lá stábílíté écóñómíqúé ét lé bíéñ-êtré dés cítóýéñs ámérícáíñs.]

[C'ést póúrqúóí lá prótéctíóñ dés íñfrástrúctúrés crítíqúés résté áú cœúr dés préóccúpátíóñs dú góúvérñéméñt fédérál. L'ádmíñístrátíóñ Bídéñ éñ 2021 Décrét éxécútíf súr l'ámélíórátíóñ dé lá cýbérsécúríté dú páýs (ÉÓ) á défíñí dés máñdáts ét dés éxígéñcés dé sécúríté spécífíqúés qúé lés ágéñcés dóívéñt réspéctér áváñt l'éxércícé 2024 áfíñ dé réñfórcér lá résílíéñcé dé l'órgáñísátíóñ ét dé lá cháîñé d'áppróvísíóññéméñt. L'úñ dés éléméñts ésséñtíéls spécífíqúéméñt évóqúés pár l'ÉÓ ést lá prógréssíóñ vérs úñé árchítéctúré Zéró Trúst, c'ést-à-díré úñé cýbérsécúríté. méthódólógíé íñtródúít póúr lá prémíèré fóís íl ý á près dé díx áñs ét fóñdé súr lés príñcípés dú « móíñdré prívílègé » ét dé lá « présómptíóñ dé víólátíóñ ».]

[Éñ márs 2022, lé présídéñt Bídéñ á réáffírmé l'ÉÓ dé 2021 ávéc sóñ « Déclárátíóñ... súr lá cýbérsécúríté dé ñótré páýs », désígñáñt à ñóúvéáú Zéró Trúst cómmé úñé méílléúré prátíqúé éñ mátíèré dé cýbérsécúríté álórs qúé lés Étáts-Úñís chérchéñt à ámélíórér lá cýbérsécúríté ñátíóñálé ét à réñfórcér lá résílíéñcé ñátíóñálé à lá súíté dé l'émérgéñcé d'úñ cóñflít móñdíál. Éñ óútré, lé Lóí dé 2022 súr lé sígñáléméñt dés cýbéríñcídéñts póúr lés íñfrástrúctúrés crítíqúés prómúlgúéé éñ márs 2022, óblígérá lés ópérátéúrs d'íñfrástrúctúrés dú séctéúr prívé à sígñálér lés cýbéríñcídéñts ét lés páíéméñts dé ráñçóñgícíéls áú góúvérñéméñt, réñfórçáñt áíñsí l'áccéñt mís pár lés Étáts-Úñís súr lá prótéctíóñ dés íñfrástrúctúrés crítíqúés.]

[Ádóp~tér l~á « prés~ómpt~íóñ d~é víó~látí~óñ »]

[Áfíñ dé réñfórcér lés éffórts dé résílíéñcé éñ cóúrs, lés órgáñísátíóñs dú góúvérñéméñt fédérál ét dú séctéúr prívé dóívéñt cómméñcér à ádóptér úñé áppróché próáctívé éñ mátíèré dé cýbérsécúríté. Célá cómméñcé pár úñé réfóñté dé lá fáçóñ dóñt ñóús ábórdóñs fóñdáméñtáléméñt lá sécúríté.]

[Lá tráñsfórmátíóñ ñúméríqúé á cóñsídérábléméñt élárgí lá súrfácé d'áttáqúé. Áújóúrd'húí, l'árchítéctúré íñfórmátíqúé módérñé ést dé plús éñ plús úñé cómbíñáísóñ hýbrídé d'éñvíróññéméñts súr síté, dé clóúds públícs ét dé clóúds múltíplés, cé qúí óúvré dé ñóúvéllés pórtés áúx áttáqúáñts, ñóñ séúléméñt póúr áccédér, máís égáléméñt póúr sé déplácér fácíléméñt éñtré lés éñvíróññéméñts. Álórs qúé lá fréqúéñcé ét lá grávíté dés víólátíóñs cóñtíñúéñt d'áúgméñtér, ñótré séctéúr ádópté rápídéméñt úñé »súppósér úñé víólátíóñ» étát d'ésprít : cómpréñdré qúé mêmé ávéc lés méílléúrés téchñólógíés dé détéctíóñ prévéñtívé ét rápídé, lés víólátíóñs sóñt állér sé pródúíré.]

[Péñséz áúx récéñts cháñgéméñts dú séctéúr dé lá cýbérsécúríté dé cétté fáçóñ : lá prémíèré èré dé lá sécúríté étáít úñíqúéméñt áxéé súr lá prótéctíóñ. Dáñs úñ céñtré dé dóññéés súr síté clós, l'áccéñt étáít mís súr lá sécúríté dú pérímètré : cóñstrúíséz úñ múr ñúméríqúé ét émpêchéz lés mécháñts d'éñtrér. Íl ý á úñé dízáíñé d'áññéés, úñé vágúé dé brèchés très médíátíséés ñóús á fáít préñdré cóñscíéñcé qú'úñ múr ñé póúváít pás cómplètéméñt émpêchér lés mécháñts d'éñtrér. À pártír dé là, l'áccéñt ést pássé dé lá sécúríté úñíqúéméñt pérímétríqúé à lá déúxíèmé èré dé lá sécúríté, áxéé súr lá détéctíóñ ét lá répóñsé rápídés : tróúvéz lé mécháñt rápídéméñt áprès qú'íl áít éscáládé lé múr.]

[Ñóús sómmés máíñtéñáñt dáñs lá tróísíèmé vágúé dé sécúríté : cóñcéñtréz-vóús súr lé cóñfíñéméñt ét l'áttéñúátíóñ. C'ést là qúé lés fóñctíóññálítés Zéró Trúst téllés qúé Ségméñtátíóñ Zéró Trúst (c'ést-à-díré lá mícróségméñtátíóñ) péút áídér. Pár éxémplé, sí dés áctéúrs málvéílláñts áccèdéñt à úñé ágéñcé fédérálé, lá ségméñtátíóñ Zéró Trúst péút áídér à límítér léúr ímpáct éñ límítáñt l'íñtrúsíóñ dáñs úñ séúl sýstèmé cómprómís, límítáñt áíñsí cóñsídérábléméñt l'áccès áúx dóññéés séñsíblés.]

[Éñ fáít, sélóñ úñé étúdé récéñté dé ÉSG, lés éñtréprísés qúí tíréñt pártí dé lá ségméñtátíóñ Zéró Trúst óñt 2,1 fóís plús dé cháñcés d'ávóír évíté úñé páññé crítíqúé lórs d'úñé áttáqúé áú cóúrs dés 24 dérñíérs móís, d'ávóír écóñómísé 20,1 míllíóñs dé dóllárs súr lé cóût áññúél dés íñtérrúptíóñs dé sérvícé ét d'ávóír évíté cíñq cýbércátástróphés pár áñ.]

[Révé~ñír à l~'éss~éñtí~él]

[Álórs qúé lés cýbéráttáqúés dévástátrícés réstéñt lá ñórmé, íl ñ'á jámáís été áússí ésséñtíél póúr lés órgáñísátíóñs chárgéés dés íñfrástrúctúrés crítíqúés dé dóññér lá príóríté à lá mísé éñ œúvré ét à lá máíñtéñáñcé dé cýbérsécúríté hýgíèñé. Lá cýbérhýgíèñé ñ'á ríéñ dé révólútíóññáíré : íl s'ágít d'ádóptér ét dé méttré éñ prátíqúé lés príñcípés dé básé, jóúr áprès jóúr.]

[Éñ 2021, lá Máísóñ Bláñché á públíé úñ ñóté éñ décríváñt lés méílléúrés prátíqúés clés póúr lés órgáñísátíóñs qúí chérchéñt à sé prótégér cóñtré lés áttáqúés cóñtíñúés dé ráñçóñgícíéls : ássúréz-vóús dé sáúvégárdér vós dóññéés, ápplíqúéz dés córréctífs lórsqú'óñ vóús démáñdé dé lé fáíré, téstéz vós pláñs dé répóñsé áúx íñcídéñts, révérífíéz lé tráváíl dé vótré éqúípé (c'ést-à-díré téñéz cómpté dés érréúrs húmáíñés) ét ségméñtéz vós réséáúx, vós chárgés dé tráváíl ét vós ápplícátíóñs éñ cóñséqúéñcé.]

[Úñé f~óís l~és bá~sés d~é cýb~érséc~úrít~é éñ pl~ácé, l~és ág~éñcé~s fédér~álés~ sóñt~ míéú~x plá~céés p~óúr d~évéló~ppér~ léúr~s éff~órts~ dé rés~ílíé~ñcé é~ñ cóú~rs, ñó~támm~éñt é~ñ ácc~éléráñ~t léú~r pár~cóúr~s Zér~ó Trú~st.]

[Lé ré~ñfór~cémé~ñt dé~ lá rés~ílíé~ñcé c~ómmé~ñcé m~áíñt~éñáñ~t]

[Éñ fíñ dé cómpté, lé fáít dé dóññér lá príóríté à dés áppróchés dé cýbérsécúríté próáctívés ét prévéñtívés téllés qúé Zéró Trúst, ét dé lés réñdré óblígátóírés áú ñívéáú ñátíóñál, áúrá dés áváñtágés pósítífs à lóñg térmé súr lá póstúré dé sécúríté ét lá résílíéñcé glóbálé dú páýs. Máís úñé bóññé hýgíèñé éñ mátíèré dé cýbérsécúríté ét lé réñfórcéméñt d'úñé vérítáblé résílíéñcé sóñt dés éffórts cóñtíñús. Íl ést ímpórtáñt dé cómméñcér pétít. Pár éxémplé, cómméñcéz pár ségméñtér vós áctífs lés plús crítíqúés éñ lés élóígñáñt dés sýstèmés éxístáñts. Áíñsí, éñ cás dé víólátíóñ, éllé ñé póúrrá pás sé própágér à trávérs vótré árchítéctúré hýbrídé póúr áttéíñdré dés íñfórmátíóñs crítíqúés. À pártír dé là, vóús póúvéz pássér à dés prójéts dé résílíéñcé dé plús gráñdé éñvérgúré.]

[Máís cómmé póúr tóút óbjéctíf, íl ést ímpórtáñt dé ñé pás fáíré dé lá « pérféctíóñ » l'éññémí dú bíéñ. Éñ d'áútrés térmés, ñé pás ávóír úñ pláñ párfáít ñé dévráít pás êtré úñ óbstáclé póúr cómméñcér qúélqúé párt. L'ímpórtáñt, c'ést dé cómméñcér áújóúrd'húí. Lés máúváís áctéúrs évólúéñt, émérgéñt ét máíñtéñáñt cháñgéméñt dé márqúé — ét tóúté prátíqúé d'hýgíèñé éñ mátíèré dé cýbérsécúríté (gráñdé óú pétíté) cóñtríbúé à réñfórcér lá résílíéñcé dés órgáñísátíóñs. Éñ fíñ dé cómpté, éñ pártícúlíér éñ cé qúí cóñcérñé lés ópérátíóñs dú séctéúr públíc, ñóús sómmés tóús áússí fórts qúé lé máíllóñ lé plús fáíblé dé ñótré cháîñé d'áppróvísíóññéméñt.]

[Ñ'óú~blíé~z pás~ dé « sú~ppós~ér úñ~é víó~látí~óñ », dé~ métt~ré lé~s bás~és éñ~ prát~íqúé~ ét dé~ dóññ~ér lá~ príó~ríté à l~á sécú~rísá~tíóñ~ dé vó~tré í~ñfrá~strú~ctúr~é lá p~lús c~rítí~qúé á~véc d~és có~ñtrôl~és dé~ sécúr~íté Zé~ró Tr~úst.]