[Lés 3 p~ríñc~ípál~és ác~túál~ítés s~úr lá~ cýbé~rsécú~ríté q~úé vó~ús dé~véz c~óññá~îtré à p~ártí~r d'ó~ctób~ré 2023]

[Lés príñcípés Zéró Trúst dóívéñt êtré áú cœúr dé cháqúé strátégíé dé cýbérsécúríté, máís íl ést cláír qúé dé ñómbréúsés órgáñísátíóñs cóñtíñúéñt dé s'éñ réméttré à úñé áppróché dé sécúríté trádítíóññéllé ét dépásséé. Lés cýbéráttáqúés cóñtíñúéñt dé fáíré dés rávágés dáñs lés órgáñísátíóñs, pértúrbáñt lés ópérátíóñs, cóûtáñt dés míllíóñs dé dóllárs ét éñtráîñáñt d'éñórmés pértés éñ térmés dé cóñfíáñcé dés clíéñts ét dés pártíés préñáñtés.]

[L'ác~túál~íté dé~ cé mó~ís-cí~ súr l~á cýb~érséc~úrít~é á mís~ l'ác~céñt~ súr l~és áv~áñtá~gés d~é lá s~écúrí~té Zér~ó Trú~st mó~dérñ~é, cóñ~júgú~és áúx~ éffé~ts ñéf~ásté~s dé t~áctí~qúés~ dé pr~évéñt~íóñ é~t dé d~étéct~íóñ í~ñéff~ícác~és éñ~ mátí~èré dé~ cýbé~rsécú~ríté.]

[Póúr~súív~éz vó~tré l~éctú~ré pó~úr déc~óúvr~ír cé~ qúé l~és mé~íllé~úrs é~xpér~ts éñ~ sécúr~íté óñ~t à dír~é súr~ cés s~újét~s :]

• [Jóhñ~ Kíñd~érvá~g, lé « p~árrá~íñ dé~ Zéró~ Trús~t », réj~óíñt~ Íllú~míó é~ñ táñ~t qú'~éváñg~élíst~é éñ c~héf]

• [Lé ñó~úvéá~ú pró~grám~mé dé~ sécúr~íté dé~ Góóg~lé és~t bás~é súr d~'áñc~íéñs~ párá~dígm~és dé~ cýbé~rsécú~ríté é~t á dés~éspér~éméñt~ bésó~íñ d'~úñé m~ísé à j~óúr p~óúr c~óñté~ñír l~és fá~íllé~s]
• [Lá ñó~úvél~lé át~táqú~é dé r~áñçóñ~gící~él có~ñtré~ Jóhñ~sóñ C~óñtr~óls s~óúlèv~é úñé~ fóís~ dé pl~ús dé~s síg~ñáúx~ d'ál~ármé~ qúáñ~t à lá c~ýbér~résíl~íéñc~é dés~ séct~éúrs~ públ~íc ét~ prív~é]

[Íllú~míó s~óúhá~íté l~á bíé~ñvéñ~úé à Jó~hñ Kí~ñdér~vág, l~é créá~téúr~ dé Zé~ró Tr~úst, é~ñ táñ~t qú'~éváñg~élíst~é éñ c~héf ¡~]

[Lá ñómíñátíóñ dé Jóhñ Kíñdérvág, sóúvéñt súrñómmé lé « párráíñ dú Zéró Trúst », áú pósté d'éváñgélísté éñ chéf d'Íllúmíó cóñstítúé úñé évólútíóñ sígñífícátívé dáñs lé páýságé Zéró Trúst. Tóñý Brádléý, écríváíñ dé Fórbés, á préséñté lá ñóúvéllé dáñs sóñ ártíclé, Lé « párráíñ dú Zéró Trúst » réjóíñt Íllúmíó.]

[Kíñdérvág á créé lá strátégíé dé sécúríté Zéró Trúst íl ý á plús dé díx áñs éñ répóñsé à dés cháñgéméñts sáñs précédéñt éñ mátíèré dé cóññéctívíté, d'íñfrástrúctúré réséáú ét áúx cýbéráttáqúés qúí lés éñfréígñéñt. Lé módèlé Zéró Trúst, básé súr lé príñcípé « ñé jámáís fáíré cóñfíáñcé, tóújóúrs vérífíér », párt dú príñcípé qúé lés áctéúrs dé lá méñácé óñt déjà píráté lé sýstèmé, cé qúí ñécéssíté úñé vérífícátíóñ cóñtíñúé ét úñ áccès áú móíñdré prívílègé.]

[Sélóñ Kíñdérvág, l'úñé dés téchñólógíés fóñdáméñtálés dé Zéró Trúst ést lá ségméñtátíóñ Zéró Trúst, égáléméñt áppéléé mícróségméñtátíóñ, qúí dívísé lé réséáú éñ ségméñts ísólés áfíñ dé límítér lés áccès ñóñ áútórísés ét dé cóñtéñír l'ímpáct d'évéñtúéllés víólátíóñs.]

[« Póúrqúóí Íllúmíó ¿ Éh bíéñ, éñ ráísóñ dé léúr háúté pérfórmáñcé áxéé súr lá ségméñtátíóñ », éxplíqúé Kíñdérvág. « Jé péñsé qúé lá ségméñtátíóñ éñ táñt qúé téchñólógíé dé básé ést lá téchñólógíé lá plús ímpórtáñté dé Zéró Trúst. Sí jé véúx úñ éñvíróññéméñt Zéró Trúst, íl dóít êtré ségméñté à cóúp sûr. »]

[Éñ ádóptáñt lé Zéró Trúst ét éñ sé cóñcéñtráñt súr lá mícróségméñtátíóñ, Brádléý á éxplíqúé qúé lés órgáñísátíóñs póúváíéñt límítér l'ímpáct dés cýbéráttáqúés ét créér úñ éñvíróññéméñt ñúméríqúé plús résílíéñt ét sécúrísé, pártícúlíèréméñt pértíñéñt à úñé épóqúé dé cýbérméñácés dé plús éñ plús sóphístíqúéés ét ómñípréséñtés.]

[Brádléý á décláré qúé lé pásságé dé Kíñdérvág à Íllúmíó réflétáít úñ éñgágéméñt cómmúñ éñvérs lés príñcípés fóñdáméñtáúx dé Zéró Trúst ét l'ímpórtáñcé d'áffíñér cétté áppróché dé lá cýbérsécúríté. L'éxpértísé dé Kíñdérvág éñ mátíèré dé Zéró Trúst cómplèté l'áppróché dé ségméñtátíóñ Zéró Trúst d'Íllúmíó.]

[Lé PDG d'Íllúmíó, Áñdréw Rúbíñ, l'á cóñfírmé : « Íl ñ'ý á pás dé méílléúr móméñt póúr éñtéñdré qúélqú'úñ qúí ést fóñdáméñtáléméñt éñrácíñé dáñs lé débút dé tóút cé móúvéméñt párlér d'úñé vóíx Íllúmíó. Íl sáít póúrqúóí c'ést ímpórtáñt. Íl l'á décóúvért áváñt ñóús tóús, ét íl lá rácóñté éñ táñt qú'hístóíré ét éñ táñt qú'éléméñt ímpórtáñt dé lá cýbérsécúríté dépúís très lóñgtémps. »]

[Lés p~lús g~ráñd~és éñ~trép~rísé~s téc~hñól~ógíq~úés d~ú móñ~dé ád~ópté~ñt úñ~é vís~íóñ d~épáss~éé dé l~á cýb~érséc~úrít~é]

[Cé móís-cí, Góóglé á mís éñ plácé úñ prógrámmé pílóté vísáñt à ámélíórér lá cýbérsécúríté éñ réstréígñáñt l'áccès à Íñtérñét póúr úñ gróúpé réstréíñt d'émplóýés. Máís s'ágít-íl dé lá méílléúré áppróché éñ mátíèré dé sécúríté dáñs lé cóñtéxté cómpléxé ét évólútíf dés méñácés d'áújóúrd'húí ¿ L'ártíclé públíé cé móís-cí dáñs TéchRádár Pró pár Rághú Ñáñdákúmárá, díréctéúr príñcípál dú márkétíñg dés sólútíóñs íñdústríéllés chéz Íllúmíó, Lés éñtréprísés dóívéñt-éllés súívré lés trácés dé Góóglé éñ mátíèré dé cýbérsécúríté ¿, súggèré dé ñé pás lé fáíré.]

[Ímplíqúáñt íñítíáléméñt 2 500 pérsóññés, púís étéñdú, lé ñóúvéáú prógrámmé dé Góóglé vísé à rédúíré l'émpréíñté ñúméríqúé dés émplóýés ét à áttéñúér lés rísqúés ássócíés à úñ áccès Íñtérñét íllímíté chéz Góóglé. Cépéñdáñt, l'áppróché vísé príñcípáléméñt à émpêchér lés méñácés éxtérñés d'éñtrér ét péút ñé pás répóñdré áúx méñácés póúváñt próvéñír dú réséáú, á décláré Ñáñdákúmárá.]

[« Lá súppréssíóñ dé l'áccès díréct à Íñtérñét ñé mét pás ñécéssáíréméñt lés sýstèmés íñtérñés d'úñé órgáñísátíóñ à l'ábrí dé méñácés óú dé cómprómíssíóñs pótéñtíéllés », á-t-íl éxplíqúé. « Íl ý áúrá tóújóúrs úñ cértáíñ dégré dé vúlñérábílíté cár cés sýstèmés íñtérñés réstéñt sóúvéñt cóññéctés à d'áútrés áppáréíls póúváñt áccédér à Íñtérñét áú séíñ dú réséáú. »]

[Ñáñdákúmárá á éxplíqúé qú'íl ést ímpóssíblé dé stóppér tóútés lés cýbéráttáqúés áú pérímètré. À úñ móméñt dóññé, úñé áttáqúé áúrá líéú. Cépéñdáñt, lá ñóúvéllé táctíqúé dé cýbérsécúríté dé Góóglé súít tóújóúrs lé mêmé étát d'ésprít dépássé éñ mátíèré dé sécúríté, sélóñ léqúél lés déféñsés pérímétríqúés sóñt súffísáñtés póúr émpêchér cómplètéméñt lés víólátíóñs.]

[« Áújóúrd'húí, ñóús sómmés éñtrés dáñs l'èré dú cóñfíñéméñt dés brèchés, qúí ñécéssíté dés mésúrés dé prótéctíóñ róbústés dérríèré lé pérímètré póúr pérméttré úñé ísólátíóñ rápídé dés méñácés téllés qúé lés ráñçóñgícíéls », éxplíqúé Ñáñdákúmárá. « L'áccéñt ñé dóít plús êtré mís úñíqúéméñt súr lá prévéñtíóñ dés áttáqúés, máís égáléméñt súr léúr máîtrísé rápídé sáñs íñtérrúptíóñ dés ópérátíóñs. »]

[Póúr fáíré fácé à cés méñácés íñtérñés, Ñáñdákúmárá á récómmáñdé dé pássér dé strátégíés dé sécúríté áxéés súr lé pérímètré, cómmé céllé dé Góóglé, à dés strátégíés dé cóñfíñéméñt téllés qúé Zéró Trúst Ségméñtátíóñ (ZTS). ZTS pérmét áúx éñtréprísés dé vísúálísér ét dé cóñtrôlér lés cómmúñícátíóñs áú séíñ dú réséáú, éñ méttáñt éñ plácé dés pólítíqúés gráñúláírés qúí límítéñt lés cómmúñícátíóñs íñútílés. Íl pérmét dé cóñtéñír lés víólátíóñs dáñs dés ségméñts spécífíqúés, dé rédúíré lés dómmágés pótéñtíéls ét dé réñfórcér lá póstúré dé cýbérsécúríté.]

[Bíéñ qú'íl ñ'ý áít ríéñ dé mál à l'áppróché dé Góóglé vísáñt à réstréíñdré l'áccès à Íñtérñét, lés éñtréprísés ñé dévráíéñt pás ñéglígér lés prátíqúés dé sécúríté à lóñg térmé qúí sé prépáréñt dé máñíèré próáctívé áúx víólátíóñs íñévítáblés áú prófít dé táctíqúés dé rédúctíóñ dés rísqúés à cóúrt térmé. Dáñs lé páýságé éñ pléíñé évólútíóñ dé lá cýbérsécúríté, íl ést ésséñtíél dé méttré l'áccéñt súr lé cóñfíñéméñt ét lá résílíéñcé, áú-délà dé lá símplé prévéñtíóñ ét dé lá détéctíóñ, póúr prótégér lés órgáñísátíóñs cóñtré l'évólútíóñ dés méñácés.]

[Úñé á~útré~ cýbé~rátt~áqúé~ mét é~ñ lúm~íèré l~á ñécé~ssít~é d'úñ~é ség~méñt~átíó~ñ Zér~ó Trú~st dá~ñs lé~s séc~téúr~s púb~líc é~t prí~vé]

[À lá fíñ dú móís dérñíér, Jóhñsóñ Cóñtróls Íñtérñátíóñál, úñé sócíété éñtrétéñáñt dés líéñs cómmércíáúx étróíts ávéc lés ágéñcés fédérálés ámérícáíñés ét l'íñdústríé dé lá déféñsé, á révélé ávóír été víctímé d'úñé áttáqúé dé ráñçóñgícíél. Mátt Kápkó, dé Cýbérsécúrítý Dívé, á détáíllé l'áttáqúé ét sés cóñséqúéñcés fútúrés dáñs sóñ ártíclé, Lá cýbéráttáqúé cóñtré Jóhñsóñ Cóñtróls súscíté dés íñqúíétúdés éñ ávál.]

[L'áttáqúé á pértúrbé cértáíñés íñfrástrúctúrés ét ápplícátíóñs íñfórmátíqúés íñtérñés dé l'éñtréprísé. Bíéñ qú'íls ñ'áíéñt pás óffícíélléméñt ídéñtífíé l'áútéúr dé lá méñácé à l'órígíñé dé l'áttáqúé, cértáíñs éléméñts íñdíqúéñt qú'úñ gróúpé áppélé Dárk Áñgéls póúrráít éñ êtré réspóñsáblé. Cé gróúpé ést cóññú póúr ávóír créé dés váríáñtés dé ráñçóñgícíéls à pártír dé códé dívúlgúé óú éxístáñt ét á déjà cíblé dés órgáñísátíóñs dés séctéúrs dé lá sáñté, dú góúvérñéméñt, dés fíñáñcés ét dé l'édúcátíóñ. Jóhñsóñ Cóñtróls tráváíllé éñ pártéñáríát ávéc lé Dépártméñt óf Hóméláñd Sécúrítý (DHS) póúr óbtéñír dé plús ámplés íñfórmátíóñs súr cé qúí á été éxfíltré lórs dé lá brèché, lé cás échéáñt.]

[Kápk~ó á só~úlíg~ñé qúé~ l'íñ~cídé~ñt mé~ttáí~t éñ l~úmíèr~é lés~ préóc~cúpá~tíóñ~s géñér~álés~ cóñc~érñá~ñt lé~s ñór~més d~é sécú~ríté d~és só~ús-tr~áítá~ñts g~óúvé~rñém~éñtá~úx, cá~r ñóm~bré d~'éñt~ré éú~x ñé d~íspó~séñt~ tóúj~óúrs~ pás d~é més~úrés~ dé cý~bérs~écúrí~té mód~érñé~s.]

[Gárý Bárlét, díréctéúr téchñíqúé d'Íllúmíó Fédérál Fíéld, pártágé lés préóccúpátíóñs dé Kápkó : « Lés ímpácts pótéñtíéls éñ ávál súr cértáíñés dés íñfrástrúctúrés lés plús crítíqúés dú páýs sóúlígñéñt úñ próblèmé plús ímpórtáñt líé áúx ñórmés dé sécúríté dés sóús-tráítáñts góúvérñéméñtáúx. »]

[Cét á~rtíc~lé só~úlíg~ñé l'~ímpó~rtáñ~cé dé~ réñf~órcé~r lés~ mésú~rés d~é cýb~érséc~úrít~é póúr~ lés s~óús-t~ráít~áñts~ dú gó~úvér~ñémé~ñt ét~ lés r~ísqú~és pó~téñt~íéls~ póúr~ lés í~ñfrá~strú~ctúr~és cr~ítíq~úés l~órsq~úé cé~s ñór~més ñ~é sóñ~t pás~ résp~éctéé~s.]

[« Álórs qúé lé góúvérñéméñt cóñtíñúé dé párlér dé lá ñécéssíté dé fáíré éñ sórté qúé lés sóús-tráítáñts dú góúvérñéméñt réspéctéñt lés ñórmés dé sécúríté míñímálés, lés fóúrñísséúrs ñé séróñt gúèré íñcítés à íñvéstír dáñs lá sécúríté ñécéssáíré táñt qúé dés sáñctíóñs ñé séróñt pás ímpóséés áúx fóúrñísséúrs qúí ñé lé féróñt pás », éxplíqúé Bárlét. « Lá réspóñsábílísátíóñ ést ésséñtíéllé, ét tóút lé móñdé dóít cómméñcér à préñdré célá áú séríéúx. »]

[Séló~ñ Káp~kó, l'~íñcí~déñt~ súrv~éñú à J~óhñs~óñ Có~ñtró~ls rá~ppél~lé lé~s défí~s áct~úéls~ líés à l~á sécú~rísá~tíóñ~ dés í~ñfrá~strú~ctúr~és cr~ítíq~úés é~t lá ñ~écéss~íté dé~ méíl~léúr~és pr~átíq~úés d~é cýb~érséc~úrít~é dáñs~ lés s~écté~úrs p~úblí~c ét p~rívé.]

[Cés défís óñt íñcíté Íllúmíó à s'ássócíér à Cáráhsóft póúr créér úñ Cóñtrát Mástér Góvérñméñt Ággrégátór póúr méttré Íllúmíó Zéró Trúst Ségméñtátíóñ (ZTS) à lá díspósítíóñ dú séctéúr públíc. Éñ táñt qú'ágrégátéúr góúvérñéméñtál príñcípál, Cáráhsóft própósérá lá plátéfórmé ZTS d'Íllúmíó pár lé bíáís dé dívérs révéñdéúrs ét cóñtráts góúvérñéméñtáúx, ý cómprís lé cáléñdríér d'ádmíñístrátíóñ dés sérvícés géñéráúx ét lés cóñtráts dé lá Ñátíóñál Ássócíátíóñ óf Státé Prócúréméñt Óffícíáls.]

[Lé pártéñáríát ést póssíblé grâcé à lá désígñátíóñ « Íñ Prócéss » d'Íllúmíó áú ñívéáú d'ímpáct módéré ávéc lé Prógrámmé fédérál dé géstíóñ dés rísqúés ét dés áútórísátíóñs (FédRÁMP), ájóútáñt áíñsí lé cóñtrôlé dés brèchés áúx résérvés dé cýbér-résílíéñcé dés ágéñcés góúvérñéméñtálés.]

[Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí pó~úr úñ~é cóñ~súlt~átíó~ñ grá~túít~é ét ú~ñé dém~óñst~rátí~óñ d'~Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~.]