[10 ráís~óñs p~óúr l~ésqú~éllé~s lés~ góúv~érñé~méñt~s lóc~áúx é~t ñát~íóñá~úx dé~vráí~éñt c~hóís~ír Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ]

[Íl ést fácílé dé súppósér qúé lés áctéúrs dé lá méñácé dóññéñt lá príóríté áúx cíblés cómmércíálés plútôt qú'áúx cíblés góúvérñéméñtálés : lés órgáñísátíóñs dú séctéúr prívé sóñt pérçúés cómmé díspósáñt dé dóññéés plús précíéúsés ét dé póchés plús ímpórtáñtés à éxplóítér.]

[Máís cé ñ'ést qú'úñ mýthé. Lés réssóúrcés góúvérñéméñtálés cóñstítúéñt dés cíblés téñtáñtés póúr plúsíéúrs ráísóñs, ñótámméñt lés ópíñíóñs ídéólógíqúés, lá própágáñdé, lá pértúrbátíóñ dés íñfrástrúctúrés, lé démáñtèléméñt dé lá cóñfíáñcé ét lés gáíñs fíñáñcíérs. Lés góúvérñéméñts ñátíóñáúx ét lócáúx jóúéñt úñ rôlé ésséñtíél póúr léúrs cómmúñáútés, ét íl ést ésséñtíél qú'éllés sóíéñt prótégéés cóñtré lés víólátíóñs íñévítáblés ét lés áttáqúés dé ráñçóñgícíéls. C'ést póúrqúóí íl ést ésséñtíél qúé lés góúvérñéméñts dés Étáts ét dés cólléctívítés lócálés méttéñt éñ œúvré Ségméñtátíóñ Zéró Trúst d'Íllúmíó (ZTS), égáléméñt áppélé mícróségméñtátíóñ.]

[Vóíc~í 10 ráí~sóñs~ póúr~ lésq~úéll~és lé~s góú~vérñ~éméñ~ts ñá~tíóñ~áúx é~t lóc~áúx d~óívé~ñt mé~ttré~ éñ œúv~ré Íl~lúmí~ó ZTS~.]

[‍1. Vísí~bílí~té úñí~fórm~é dé b~óút é~ñ bóú~t súr~ l'éñ~sémb~lé dé~ lá sú~rfác~é d'á~ttáq~úé ]

[Vóús ñé póúvéz pás ímpósér cé qúé vóús ñé póúvéz pás vóír. Úñé prémíèré étápé ésséñtíéllé póúr ídéñtífíér lés vúlñérábílítés dé vótré ágéñcé ét cóñtéñír lés fáíllés íñévítáblés ést dé póúvóír vísúálísér lé tráfíc réséáú áctúél.

Íllúmíó óffré úñé vúé cómplèté dú cómpórtéméñt dé l'éñsémblé dés ápplícátíóñs súr tóútés lés réssóúrcés ét dáñs tóús lés éñvíróññéméñts dé l'ágéñcé, révéláñt áíñsí tóútés lés dépéñdáñcés. Íl s'ágít dé lá prémíèré étápé póúr décídér dés éléméñts à ségméñtér.
]

[2. Prót~égéz l~és dó~ññéés~ ét lé~s rés~sóúr~cés c~rítí~qúés~]

[Úñé f~óís q~úé vó~ús áú~réz ó~btéñ~ú úñé~ vísí~bílí~té cóm~plèté~ súr l~á cóñ~ñéct~ívít~é réséá~ú, vóú~s póú~rréz~ cómm~éñcé~r à sécú~rísé~r vós~ dóññ~éés, áp~plíc~átíó~ñs, sý~stèmé~s ét r~éssó~úrcé~s lés~ plús~ ímpó~rtáñ~ts áv~éc Íl~lúmí~ó ZTS~.]

[ZTS ést lá básé dé tóúté íñfrástrúctúré Zéró Trúst, vóús pérméttáñt dé répóússér lés límítés dé cóñfíáñcé díréctéméñt à cháqúé chárgé dé tráváíl sáñs vóús fíér áúx límítés dú réséáú éxístáñt. Vóús póúvéz ségméñtér ñ'ímpórté qúóí, dé l'éñsémblé dú céñtré dé dóññéés à úñ prócéssús spécífíqúé súr úñé chárgé dé tráváíl spécífíqúé.]

[Lórsqúé dés víólátíóñs ét dés áttáqúés dé ráñçóñgícíéls sé pródúíséñt íñévítábléméñt, Íllúmíó ZTS ímmédíátéméñt cóñtíéñt l'áttáqúé à sá sóúrcé, éñ árrêtáñt lé móúvéméñt látérál ét éñ límítáñt l'ímpáct dé l'áttáqúé. Lórs d'úñé víólátíóñ áctívé, ZTS cóñtríbúé à prótégér lés dóññéés ét à máíñtéñír lés ópérátíóñs ópérátíóññéllés éñ áídáñt lés éqúípés dé sécúríté à cómpréñdré l'áccès áúx sýstèmés, à méttré éñ œúvré dés pólítíqúés dé sécúríté póúr límítér l'áccès áúx sýstèmés, ét à sígñálér ét áñálýsér tóút lé tráfíc qúí ñé córréspóñd pás áúx règlés. ‍]

[3. Rédúí~séz c~óñsí~déráb~lémé~ñt lé~ rísq~úé dé~ ráñs~ómwá~ré]

[Tóútés lés áttáqúés, ý cómprís lés ráñçóñgícíéls, óñt úñ póíñt cómmúñ : éllés áíméñt sé déplácér. Qúé lés ráñçóñgícíéls sóíéñt créés pár úñ gáñg íñtérñátíóñál dé cýbércrímíñéls óú pár úñ píráté íñfórmátíqúé óppórtúñísté à pétíté échéllé, íls sóúháítéñt tóús sé própágér lé plús rápídéméñt póssíblé éñtré lés chárgés dé tráváíl.]

[Présqúé tóútés lés áttáqúés útílíséñt úñ pétít éñsémblé dé pórts cóññús, ñótámméñt lés prótócólés RDP, SMD ét SSH. Lés áctéúrs dé lá méñácé útílíséñt cés pórts cár íls sóñt géñéráléméñt láíssés óúvérts súr lá plúpárt dés sýstèmés d'éxplóítátíóñ módérñés, máís pásséñt sóúvéñt íñápérçús ét óúblíés pár lés éqúípés íñfórmátíqúés. Célá éñ fáít úñ éñdróít fácílé ét cálmé póúr áccédér áú réséáú.]

[Ávéc Íllúmíó ZTS, lés éqúípés dé sécúríté péúvéñt méttré éñ plácé dés pólítíqúés dé sécúríté qúí blóqúéñt ímmédíátéméñt cés pórts súr tóútés lés réssóúrcés, rédúísáñt áíñsí cóñsídérábléméñt lé rísqúé dé ráñsómwáré. Lés éqúípés péúvéñt fácíléméñt fáíré dés éxcéptíóñs póúr áútórísér úñíqúéméñt lés réssóúrcés qúí dóívéñt cómmúñíqúér ávéc lés pórts póúr ý áccédér.]

[Cé fá~ísáñ~t, rédú~íré c~óñsí~déráb~lémé~ñt lá~ cápá~cíté d~és rá~ñçóñg~ícíé~ls à sé~ próp~ágér~. Sí úñ~é chá~rgé d~é trá~váíl~ ést í~ñféc~téé, él~lé ñé~ póúr~rá pá~s sé p~rópá~gér á~ú rés~té dú~ réséá~ú ét á~vóír~ úñ ím~páct~ súr l~és áú~trés~ réss~óúrc~és dé~ l'ág~éñcé~. ‍]

[4. Tést~ér lé~s pól~ítíq~úés á~váñt~ lé dép~lóíé~méñt~]

[Dé ñómbréúsés ágéñcés dú séctéúr públíc díspósáñt dé búdgéts ét dé pérsóññél límítés, íl ést ímpórtáñt qúé lá sécúríté sóít mísé éñ œúvré córréctéméñt dès lá prémíèré fóís, sáñs qú'íl sóít ñécéssáíré dé prócédér à dés áññúlátíóñs ét à dés ájústéméñts cóñstáñts.]

[Lés éqúípés dé sécúríté péúvéñt évítér cé próblèmé grâcé áú módé símúlátíóñ d'Íllúmíó. Íllúmíó símúlérá lés éfféts qúé lés ñóúvéllés règlés áúráíéñt éús úñé fóís déplóýéés sáñs qú'íl sóít ñécéssáíré dé lés déplóýér. Célá pérmét áúx éqúípés dé módífíér ét d'áffíñér lés pólítíqúés éñ módé símúlátíóñ.]

[Grâcé áú módé símúlátíóñ d'Íllúmíó, lés éqúípés dé sécúríté péúvéñt rédúíré lé témps cóñsácré à lá córréctíóñ dés pólítíqúés, éñtrétéñír dés rélátíóñs pósítívés ávéc lés própríétáírés dés ápplícátíóñs ét s'ássúrér qúé lá sécúríté ñ'á pás d'ímpáct súr lés ópérátíóñs dés ágéñcés.]

[5. Áútó~mátí~séz l~á répó~ñsé á~úx íñ~cídé~ñts l~íés áú~x ráñ~sómw~árés~]

[Qúéllé qúé sóít l'árchítéctúré dé sécúríté, lé máíllóñ lé plús léñt dé lá cháîñé dé flúx dé tráváíl sé sítúé éñtré lé clávíér ét lá cháísé. Lá plúpárt dés cýbéráttáqúés módérñés sé própágéñt plús rápídéméñt qúé ñ'ímpórté qúél húmáíñ (ét párfóís mêmé úñ óútíl dé détéctíóñ) ñé péút répóñdré à l'áttáqúé ét lá cóñtéñír. Lá répóñsé à úñé áttáqúé ñécéssíté sólútíóñ áútómátíséé.

Íllúmíó ZTS pérmét dé módífíér áútómátíqúéméñt lés cháñgéméñts dé pólítíqúé próvéñáñt dé sóúrcés éxtérñés grâcé à l'íñtégrátíóñ áúx sólútíóñs SÓÁR.]

[Pár éxémplé, sí Splúñk réçóít úñé álérté cóñcérñáñt úñ ñóúvéáú málwáré dé týpé « jóúr zéró » útílísáñt úñ pórt áctúélléméñt áútórísé éñtré lés chárgés dé tráváíl, Íllúmíó Plúgíñ SÓÁR póúr Splúñk éñvérrá dés áppéls d'ÁPÍ dépúís Splúñk vérs Íllúmíó. Íllúmíó déplóíérá áútómátíqúéméñt dés límítés d'ápplícátíóñ póúr férmér lé pórt sáñs áúcúñé íñtérvéñtíóñ máñúéllé.]

[6. Béñéfí~cíéz~ d'úñ~é sécú~ríté Z~éró T~rúst~ póúr~ lés ú~tílí~sáté~úrs d~ístá~ñts]

[Íl ý á qúélqúés áññéés à péíñé, lá plúpárt dés réssóúrcés crítíqúés dú séctéúr públíc étáíéñt áccéssíblés víá dés céñtrés dé dóññéés sécúrísés súr síté. Máís lá réálíté d'áújóúrd'húí ést qúé bóñ ñómbré dé cés réssóúrcés sóñt désórmáís áccéssíblés dé ñ'ímpórté óù, à dístáñcé.]

[Álórs qúé dé ñómbréúsés ágéñcés rémplácéñt lés áñcíéññés méthódés d'áccès VPÑ pár dés sólútíóñs ZTÑÁ (Zéró Trúst Ñétwórk Áccéss), célá ñé súffít pás póúr árrêtér ét cóñtéñír lá própágátíóñ dés víólátíóñs ét dés áttáqúés dé ráñçóñgícíéls lórsqú'éllés sé pródúíséñt íñévítábléméñt.]

[Éñ ássócíáñt ZTÑÁ à ZTS, lés éqúípés dé sécúríté péúvéñt s'ássúrér qúé lés chárgés dé tráváíl béñéfícíéñt d'úñ áccès ávéc lé móíñdré prívílègé à lá fóís áú pérímètré dú réséáú ét à l'íñtéríéúr dú réséáú. Íllúmíó ZTS s'íñtègré fácíléméñt à vótré sólútíóñ ZTÑÁ éxístáñté, cómmé Áppgáté, póúr fóúrñír úñé sécúríté Zéró Trúst dé bóút éñ bóút.]

[‍7. Sécúr~ísér~ lés r~éssó~úrcé~s hérí~téés é~t éñ f~íñ dé~ víé]

[Dé ñómbréúsés ágéñcés góúvérñéméñtálés cóñtíñúéñt dé fóñctíóññér éñ útílísáñt dés réssóúrcés éxístáñtés ét éñ fíñ dé víé qúí, sóúvéñt, ñé préññéñt pás éñ chárgé lés déplóíéméñts dé lógícíéls tíérs. Óú, mêmé s'íl ést póssíblé dé déplóýér úñ lógícíél, cértáíñés régléméñtátíóñs dé cóñfórmíté l'íñtérdíséñt.]

[Íllú~míó Z~TS pé~rmét~ úñé á~rchí~téct~úré d~é sécú~ríté Z~éró T~rúst~ ávéc~ óú sá~ñs ág~éñt.]

[Íllúmíó péút égáléméñt s'íñtégrér díréctéméñt áú mátéríél ÍBM víá dés óútíls téls qúé Précíséméñt. Célá pérmét à Íllúmíó d'útílísér lá télémétríé dú sérvéúr ÍBM, púís dé tráñsméttré lá pólítíqúé díréctéméñt áú sérvéúr, cé qúí pérmét d'íñtégrér éñtíèréméñt lé mátéríél ÍBM dáñs úñé árchítéctúré dé sécúríté Zéró Trúst cómplèté. ‍]

[8. Évíté~z lés~ cóñs~éqúéñ~cés j~úríd~íqúé~s líéé~s áú p~áíém~éñt d~'úñé~ ráñçó~ñ]

[Lórs~qú'ú~ñ ráñ~çóñgí~cíél~ pírá~té úñ~é éñt~répr~ísé, l~é páí~éméñ~t dé l~á ráñ~çóñ és~t sóú~véñt~ pérçú~ cómm~é étáñ~t plú~s fác~ílé é~t móí~ñs có~ûtéúx~. Máís~ póúr~ lés á~géñc~és dú~ séct~éúr p~úblí~c, cél~á rís~qúé d~é víó~lér l~és sá~ñctí~óñs g~óúvé~rñém~éñtá~lés.]

[Lés ágéñcés ámérícáíñés, éñ pártícúlíér, rísqúéñt dés cóñséqúéñcés júrídíqúés fédérálés sí éllés « fóñt áffáíré » ávéc dés térrórístés sí éllés tráñsfèréñt dé l'árgéñt sóús fórmé dé ráñçóñ vérs ñ'ímpórté qúél páýs súr lá básé dú góúvérñéméñt ámérícáíñ Lísté dés sáñctíóñs dú Búréáú dú cóñtrôlé dés ávóírs étráñgérs. Ét éñ óctóbré 2023, 40 páýs, ý cómprís lés Étáts-Úñís, óñt áccépté dé ñé pás páýér dé ráñçóñ áúx cýbércrímíñéls. Bíéñ qúé cétté déclárátíóñ ñ'áít pás jété lés básés dé máñdáts óú dé cóñséqúéñcés spécífíqúés, éllé póúrráít cóñdúíré à dé ñóúvéllés mésúrés dé lá párt dés góúvérñéméñts dú móñdé éñtíér.]

[Mêmé sí lés áttáqúés pár ráñçóñgícíél sóñt íñévítáblés, Íllúmíó ZTS cóñtíéñt dés ráñçóñgícíéls ét l'émpêché d'áccédér áúx dóññéés ét áúx réssóúrcés dóñt lés ágéñcés óñt bésóíñ póúr máíñtéñír léúrs áctívítés. Célá sígñífíé qúé lés ágéñcés óñt lé témps dé rémédíér à úñé víólátíóñ plútôt qúé dé súbír dés préssíóñs póúr páýér úñé ráñçóñ póúr réméttré lés sýstèmés éñ lígñé.]

[9. Répóñ~déz á~úx éx~ígéñ~cés d~é cóñ~fórm~íté]

[Prés~qúé t~óúté~s lés~ ágéñ~cés ñ~átíó~ñálé~s ét l~ócál~és só~ñt só~úmís~és à dé~s régl~éméñ~tátí~óñs q~úí éx~ígéñ~t lé r~éspé~ct dé~ cért~áíñé~s éxí~géñc~és dé~ sécúr~íté.]

[Sóúvéñt, cés éxígéñcés sóñt báséés súr lá récéñté Mémó ÓMB Zéró Trúst públíé pár lá Máísóñ Bláñché éñ jáñvíér 2022. Cé máñdát óblígé lés ágéñcés fédérálés à méttré éñ œúvré lé módèlé dé sécúríté Zéró Trúst tél qúé défíñí dáñs lé Módèlé dé mátúríté CÍSÁ Zéró Trúst (ZTMM). Bíéñ qúé lé máñdát ñé cóñcérñé pás spécífíqúéméñt lés góúvérñéméñts dés Étáts ét dés cólléctívítés lócálés, dé ñómbréúsés ágéñcés dú séctéúr públíc súívéñt cés díréctívés.
]

[Lé módèlé dé CÍSÁ cómpréñd cíñq pílíérs dé prótéctíóñ, ñótámméñt l'ídéñtíté, lés áppáréíls, lés réséáúx, lés ápplícátíóñs ét lés chárgés dé tráváíl, áíñsí qúé lés dóññéés. Íllúmíó ZTS pérmét áúx ágéñcés dé sécúrísér lés cíñq pílíérs víá úñé plátéfórmé dé sécúríté úñífíéé. Célá pérmét áúx ágéñcés dé méttré éñ œúvré lé mêmé ñívéáú dé cýbérsécúríté qúé célúí útílísé pár lés ágéñcés fédérálés. ‍]

[10. Béñéfí~cíéz~ d'úñ~ rétó~úr sú~r íñv~éstí~ssém~éñt é~ffíc~ácé é~t més~úráb~lé]

[Ávéc~ úñ fí~ñáñc~éméñ~t ét d~és ré~ssóú~rcés~ límí~tés, íl~ ést p~lús í~mpór~táñt~ qúé j~ámáí~s qúé~ lés á~géñc~és pú~íssé~ñt gá~ráñt~ír úñ~ rétó~úr sú~r íñv~éstí~ssém~éñt m~áxím~ál dá~ñs lá~ sécúr~íté.]

[Íllúmíó ZTS pérmét dé cóñtéñír lés fáíllés dé sécúríté dé máñíèré fíáblé, évólútívé ét rápídé, cé qúí vóús pérmét dé gágñér rápídéméñt ét dé vóús ássúrér qúé lés fáíllés dé sécúríté ñé sé tráñsfórméróñt pás éñ cátástróphés. Míéúx éñcóré, Réchérché ÉSG móñtré qúé lés órgáñísátíóñs qúí óñt ádópté lé ZTS sóñt éñ mésúré d'évítér 5 cýbércátástróphés pár áñ, d'áccélérér 14 prójéts dé tráñsfórmátíóñ ñúméríqúé súppléméñtáírés ét óñt 2,7 fóís plús dé cháñcés dé díspósér d'úñ prócéssús dé répóñsé áúx áttáqúés très éffícácé. Líséz cómméñt Clíéñts Íllúmíó éñrégístréñt úñ rétóúr súr íñvéstísséméñt fíáblé éñ mátíèré dé sécúríté.]

[Póúr~ plús~ d'íñ~fórm~átíó~ñs, có~ñsúl~téz ñ~ótré~ bríé~f : Íll~úmíó~ póúr~ lés g~óúvé~rñém~éñts~ dés Ét~áts é~t dés~ cóll~éctí~vítés~ lócá~lés.]

[Prêt à é~ñ sáv~óír p~lús s~úr Íl~lúmí~ó ZTS~ ¿ Cóñ~táct~éz-ñó~ús dès~ áújó~úrd'~húí p~óúr ú~ñé có~ñsúl~tátí~óñ ét~ úñé d~émóñs~trát~íóñ g~rátú~ítés~.]