[Súív~éz cé~s 3 pró~cháí~ñés ét~ápés~ sí vó~tré á~géñc~é góú~vérñ~éméñ~tálé~ mét é~ñ plá~cé úñ~ sýst~èmé Zé~ró Tr~úst]

[Íl és~t clá~ír pó~úr mó~í qúé~ Zéró~ Trús~t ést~ páss~é d'úñ~é ídéé~ ñóúv~éllé~ à úñé p~rátí~qúé c~óúrá~ñté, é~ñ pár~tícú~líér~ áú sé~íñ dú~ góúv~érñé~méñt~ fédérá~l. Lés~ ágéñ~cés c~ómpr~éññé~ñt cé~ qú'é~st Zé~ró Tr~úst é~t s'é~ffór~céñt~ dé l'~íñcl~úré d~áñs l~éúrs~ pláñ~s dé c~ýbér~sécúr~íté.]

[Íl s'~ágít~ d'úñ~ cháñ~gémé~ñt má~jéúr~ pár r~áppó~rt à íl~ ý á qú~élqú~és áñ~ñéés, l~órsq~úé dé~ ñómb~réús~és ág~éñcé~s éñ á~ppré~ñáíé~ñt éñ~córé~ súr Z~éró T~rúst~ ét sú~r sóñ~ ímpó~rtáñ~cé.]

[L'ádóptíóñ dé Zéró Trúst áú séíñ dú góúvérñéméñt ést úñé bóññé chósé à vóír, máís lés íñítíátívés éñ mátíèré dé sécúríté ñé dévráíéñt pás s'árrêtér là. Dáñs cét ártíclé dé blóg, jé pártágé més réfléxíóñs súr lés prócháíñés étápés qúé lés ágéñcés ét lés cómmáñdéméñts dévráíéñt súívré dáñs lé cádré dé léúr párcóúrs Zéró Trúst.]

[Cómm~éñt l~é Zér~ó Trú~st s'~ést-í~l géñér~álís~é áú sé~íñ dú~ góúv~érñé~méñt~ fédérá~l ¿]

[Lé pá~sság~é à lá c~óñfí~áñcé~ zéró d~áñs l~é séc~téúr~ fédérá~l réf~lèté ú~ñé té~ñdáñ~cé pl~ús géñ~érálé~ óbsé~rvéé d~áñs d~é ñóm~bréú~x séc~téúr~s. Cé c~háñg~éméñ~t ést~ príñ~cípá~lémé~ñt dû à ú~ñé pr~ísé d~é cóñ~scíé~ñcé á~ccrú~é ét à d~és má~ñdát~s tél~s qúé~ :]

• [Décré~t éxéc~útíf~ 14028]

• [Módèl~é dé m~átúr~íté Zé~ró Tr~úst (Z~TMM) d~é lá C~ÍSÁ]

• [L'ár~chít~éctú~ré dé~ référé~ñcé Z~éró T~rúst~ dú mí~ñíst~èré dé~ lá Déf~éñsé~ (DóD Z~TRÁ)]

[Lá gráñdé qúáñtíté d'édúcátíóñ ét d'íñfórmátíóñs díspóñíblés á fáít dé Zéró Trúst úñ éléméñt clé dés pláñs fédéráúx dé cýbérsécúríté. Lés ágéñcés díspóséñt désórmáís d'úñ gúídé cláír súr l'útílísátíóñ dé Zéró Trúst, qúí fácílíté l'ájóút dé sólútíóñs à léúrs sýstèmés dé sécúríté.]

[Cétt~é útí~lísá~tíóñ~ géñérá~líséé~ ñ'és~t pás~ résér~véé áú~ góúv~érñé~méñt~. Lés é~ñtré~prís~és óñ~t égál~éméñ~t cóm~méñc~é à útíl~ísér~ Zéró~ Trús~t. Sél~óñ Étú~dé dé~ sécúr~íté réá~líséé~ pár F~órré~stér~, 2023:]

• [72 % dés r~éspó~ñsáb~lés d~é lá s~écúrí~té dés~ éñtr~éprí~sés (1 000 é~mpló~ýés óú~ plús~) éñví~ságé~ñt dé~ láñc~ér óú~ óñt d~éjà láñ~cé úñ p~rógr~ámmé~ Zéró~ Trús~t.]

• [78 % óñt d~éjà íñv~éstí~ dés r~éssó~úrcé~s dáñ~s úñ p~láñ d~é sécú~ríté Z~éró T~rúst~.]

[Cétté évólútíóñ ímpórtáñté vérs lé Zéró Trúst témóígñé d'úñ cháñgéméñt májéúr éñ mátíèré dé cýbérsécúríté. Áú líéú dé símpléméñt éssáýér dé détéctér ét dé prévéñír lés áttáqúés, Zéró Trúst párt dú príñcípé qúé dés víólátíóñs sé pródúíróñt ét sé prépáré dé máñíèré próáctívé à émpêchér léúr própágátíóñ.]

[Lés 3 p~róch~áíñé~s étáp~és pó~úr lé~s ágé~ñcés~ qúí d~évéló~ppéñ~t Zér~ó Trú~st]

[Máíñ~téñá~ñt qú~é Cóñ~fíáñ~cé zér~ó ést~ lárg~éméñ~t ácc~éptéé~, lés á~géñc~és dó~ívéñ~t sé c~óñcé~ñtré~r súr~ lá sú~íté d~é léú~r pár~cóúr~s Zér~ó Trú~st. Vó~ící l~és pr~íñcí~páúx~ póíñ~ts sú~r lés~qúél~s vóú~s dév~éz vó~ús có~ñcéñ~trér~ :]

[1. Crééz~ úñé m~ícró~ségm~éñtá~tíóñ~]

[Ímpóssíblé dé fáíré dú Zéró Trúst sáñs lá mícróségméñtátíóñ, égáléméñt áppéléé Ségméñtátíóñ Zéró Trúst (ZTS). Álórs qúé lá mícróségméñtátíóñ étáít cóñsídéréé cómmé úñé mésúré dé sécúríté plús áváñcéé, éllé ést désórmáís cóñsídéréé cómmé úñé básé Zéró Trúst qúé tóút lé móñdé dóít súívré.]

[Íl ñé~ súff~ít pl~ús dé~ s'áp~púýé~r súr~ lés m~éthód~és dé~ sécúr~íté tr~ádít~íóññ~éllé~s póú~r pró~tégér~ vótr~é résé~áú.]

[Lá mícróségméñtátíóñ dívísé úñ réséáú éñ pétítés pártíés dístíñctés áfíñ d'émpêchér lés víólátíóñs dé sé própágér súr lé réséáú. Célá pérmét dé prótégér vós dóññéés ét ápplícátíóñs lés plús crítíqúés tóút éñ émpêcháñt lés áttáqúáñts dé próvóqúér dés pértúrbátíóñs.]

[2. Áútó~mátí~séz á~útáñ~t qúé~ póss~íblé~]

[Álórs qúé lés réséáúx ét lés órgáñísátíóñs sé cómpléxífíéñt, íl ést cláír qúé ñóús ávóñs bésóíñ áútómátísátíóñ dé lá cýbérsécúríté plús qúé jámáís. Fáíré lés chósés à lá máíñ ñé pérmét tóút símpléméñt pás dé fáíré fácé à tóútés lés ñóúvéllés méñácés ét áúx ñómbréúsés tâchés ñécéssáírés póúr ássúrér lá sécúríté dé tóút.]

[L'áú~tómá~tísá~tíóñ~ pérm~ét dé~ résóú~dré p~lúsí~éúrs~ prób~lèmés~ ímpó~rtáñ~ts :]

• [Cómp~léxí~té dú r~éséáú~ : Lés r~éséáú~x áct~úéls~ sóñt~ vást~és ét~ cómp~léxé~s, cé q~úí ré~ñd dí~ffíc~ílé l~á gés~tíóñ~ máñú~éllé~ dé lá~ sécúr~íté. L'~áútó~mátí~sátí~óñ áí~dé lé~s éñt~répr~ísés~ à métt~ré éñ~ plác~é dés~ règlé~s dé s~écúrí~té cóh~éréñt~és dá~ñs tó~ús lé~s éñv~íróñ~ñémé~ñts.]

• [Défícít dé cómpétéñcés : Réchérché méñéé pár lé Lé Fórúm écóñómíqúé móñdíál á cóñstáté úñé péñúríé dé 3,4 míllíóñs d'éxpérts éñ cýbérsécúríté. Íl ést cláír qú'íl éxísté úñé péñúríé cróíssáñté dé cómpétéñcés éñ cýbérsécúríté. L'áútómátísátíóñ pérmét dé cómblér lé défícít dé cómpétéñcés éñ éfféctúáñt dés tâchés dé róútíñé, cé qúí pérmét áúx éqúípés dé sécúríté dé sé cóñcéñtrér súr dés próblèmés plús cómpléxés.]

• [Érréúr húmáíñé : Lés prócéssús máñúéls vóús éxpóséñt à dés érréúrs dé sécúríté. L'áútómátísátíóñ rédúít cé rísqúé éñ límítáñt lé ñómbré dé tâchés máñúéllés súr lé réséáú. Dés óútíls téls qúé l'ÍÁ péúvéñt cóñtríbúér à réñfórcér lá sécúríté éñ rédúísáñt lé ñómbré d'érréúrs.]

[Lé pásságé à úñé áppróché « shíft léft » sígñífíé plús DévSécÓps lés éqúípés réñfórcéñt d'ábórd lá sécúríté áú cóúrs d'úñ prójét. Éñ ájóútáñt l'áútómátísátíóñ áú débút dú dévélóppéméñt, lés éñtréprísés péúvéñt évítér lés próblèmés ét lés pértés dé témps líés à l'ájóút últéríéúr dé sécúríté. Cétté fáçóñ dé tráváíllér cóñtríbúé à réñfórcér lá sécúríté ét à míéúx fáíré fácé áúx défís.]

[3. Cóñs~ólíd~ér lé~s óút~íls d~é sécú~ríté é~t lá p~rísé~ dé]

[À mésúré qúé lés cýbérméñácés dévíéññéñt plús íñtéllígéñtés, lés ágéñcés cóñsólídéñt léúrs óútíls ét strátégíés dé sécúríté. Cétté cóñsólídátíóñ ést mótívéé pár lé bésóíñ dé cóhéréñcé, d'áccéssíbílíté ét d'úñé méílléúré útílísátíóñ dés réssóúrcés. Éñ fáísáñt dé lá sécúríté úñé décísíóñ dé ñívéáú súpéríéúr, lés éñtréprísés péúvéñt rátíóñálísér léúrs éffórts ét ámélíórér lá sécúríté glóbálé.]

[Lórsqúé j'étáís díréctéúr íñfórmátíqúé áú Búréáú dé l'íñspéctéúr géñérál dú sérvícé póstál ámérícáíñ, j'áí tráváíllé ávéc l'éqúípé póúr pássér à úñ módèlé dé prísé dé décísíóñ cóñsólídé éñ mátíèré dé sécúríté. Bíéñ qúé cés týpés dé cháñgéméñts ñé sóíéñt pás fácílés, íls vóús pérméttéñt d'útílísér lés réssóúrcés dé máñíèré plús éffícácé, dé rédúíré lá cómpléxíté ét d'ámélíórér éñcóré léúr ñívéáú dé sécúríté.]

[2 póíñ~ts à sú~rvéí~llér~ lórs~ dé vó~tré p~árcó~úrs Z~éró T~rúst~]

[Éñtámér úñ párcóúrs Zéró Trúst péút ámélíórér lá cýbérsécúríté dé vótré órgáñísátíóñ. Íl fáút tóútéfóís êtré cóñscíéñt dé cértáíñs défís ímpórtáñts. Cé sóñt déúx próblèmés clés áúxqúéls vóús dévéz fáíré áttéñtíóñ póúr vóús ássúrér qúé vótré tráváíl súr úñ pláñ Zéró Trúst sé déróúlé sáñs héúrts.]

[1. Tróp~ d'át~téñt~íóñ p~órtéé~ à lá séc~úrít~é dé l'~ídéñ~títé]

[À úñ móméñt dóññé, lés éxpérts éñ cýbérsécúríté óñt péñsé qúé s'íls póúváíéñt símpléméñt prótégér córréctéméñt l'ídéñtíté, lá plúpárt dés próblèmés dé sécúríté séráíéñt résólús. C'étáít íl ý á 30 áñs ét lé ñómbré dé víólátíóñs ñé céssé dé cróîtré. Qúélqúé chósé ñé fóñctíóññé pás. Bíéñ qúé l'ídéñtíté résté úñ pílíér ímpórtáñt dé Zéró Trúst, íl ést désórmáís cláír qúé l'ídéñtíté ñ'ést pás lá méílléúré répóñsé póúr stóppér lés cýbéráttáqúés.]

[Jé péñsé qúé sí lá sécúríté dés ídéñtítés ést dévéñúé sí pópúláíré, c'ést párcé qú'éllé ést fácílé à cómpréñdré ét à óbtéñír úñé ádhésíóñ íñtérfóñctíóññéllé. Máís cé ñ'ést pás párcé qúé c'ést símplé qúé c'ést lé méílléúr móýéñ dé prótégér lés réséáúx ét lés dóññéés.]

[Íl ést ímpórtáñt qúé ñóús ñóús cóñcéñtríóñs tóút áútáñt, síñóñ dáváñtágé, súr lá sécúríté dés réséáúx. Jóhñ Kíñdérvág décrít sóúvéñt lés réséáúx cómmé áýáñt úñé éñvélóppé sólídé máís cómmé úñ méláñgé líqúídé à l'íñtéríéúr. Sáñs téchñólógíés dé cóñfíñéméñt dés fáíllés téllés qúé lá mícróségméñtátíóñ, íl ñ'ést pás póssíblé dé stóppér lés málwárés qúí cóñtóúrñéñt lés óútíls d'ídéñtífícátíóñ.]

[2. Fáír~é dé l~á pér~féct~íóñ l~'éññ~émíé~ dú bí~éñ]

[Íl dó~ít ý á~vóír~ úñ ch~áñgé~méñt~ dé mé~ñtál~íté má~jéúr~ éñ cé~ qúí c~óñcé~rñé p~rópr~íété dú~ títr~é. Ét c~é ñ'é~st pá~s séú~lémé~ñt pó~úr lé~ séct~éúr p~úblí~c, c'é~st tr~ès répá~ñdú.]

[Ñóús~ ñé pó~úvóñ~s pás~ ñóús~ átté~ñdré~ à cé qú~é lá s~écúrí~té d'á~újóú~rd'h~úí só~ít pá~rfáí~té. Dé~s víó~látí~óñs s~é pró~dúír~óñt é~t ñóú~s dév~óñs êt~ré pr~êts à réd~úíré~ léúr~s éff~éts s~úr ñó~s ópér~átíó~ñs.]

[Ñóús ñé póúvóñs pás répróchér à l'éqúípé dé sécúríté tóús lés próblèmés íñfórmátíqúés. Tóút lé móñdé áú séíñ d'úñé éñtréprísé dóít ássúmér lá réspóñsábílíté dé lá cýbérsécúríté, ét pás séúléméñt úñé éqúípé óú úñ dírígéáñt. Cé cháñgéméñt dé méñtálíté ést vráíméñt ímpórtáñt póúr fáíré dé lá sécúríté úñé príóríté qúí íñtéréssé tóút lé móñdé.]

[L'áv~éñír~ dé lá~ cýbé~rsécú~ríté á~ú séí~ñ dú g~óúvé~rñém~éñt f~édérál~]

[Zéró~ Trús~t ést~ úñ vó~ýágé~, pás ú~ñé dé~stíñ~átíó~ñ. Áló~rs qú~é lá c~ýbér~sécúr~íté ñé~ céss~é d'év~ólúé~r, íl é~st és~séñt~íél q~úé lé~s ágé~ñcés~ ét lé~s cóm~máñd~éméñ~ts s'~ássú~réñt~ dé pl~áñíf~íér é~t dé p~répár~ér l'~ávéñ~ír.]

[Lá mísé éñ cómmúñ dé cés strátégíés áídérá lés ágéñcés à míéúx rélévér lés défís dé cýbérsécúríté. Íl ést ímpórtáñt dé méttré à jóúr ét d'ádáptér régúlíèréméñt cés strátégíés póúr gárdér úñé lóñgúéúr d'áváñcé súr lés ñóúvéllés cýbérméñácés ét prótégér lés dóññéés.]

[Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí áv~éc ñó~s éxp~érts~ fédérá~úx éñ~ cýbé~rsécú~ríté p~óúr d~écóúv~rír c~ómmé~ñt Íl~lúmí~ó péú~t vóú~s áíd~ér à dév~élóp~pér v~ótré~ íñít~íátí~vé Zé~ró Tr~úst.]