[Lés m~éíll~éúré~s áct~úálí~tés sú~r lá c~ýbér~sécúr~íté dé~ décém~bré 2023]

[À l'áppróché dé 2024, lés órgáñísátíóñs éxámíñéñt dé plús près lés défís áúxqúéls éllés óñt été cóñfróñtéés áú cóúrs dé l'áññéé écóúléé ét lés móýéñs dé lés súrmóñtér, qú'íl s'ágíssé dé cóñtráíñtés éñ mátíèré dé réssóúrcés, dé dépéñsés óú d'ámélíórátíóñ dés strátégíés.]

[Lés á~ctúá~lítés~ dé cé~ móís~-cí óñ~t prés~éñté l~és pó~íñts~ dé vú~é d'é~xpér~ts éñ~ cýbé~rsécú~ríté é~t dés~ léád~érs d~'ópí~ñíóñ~ óñt á~bórd~é lés s~újét~s súí~váñt~s, ñót~ámmé~ñt :]

• [Cómm~éñt á~júst~ér lé~s str~átégí~és ét~ párt~ágér~ lá ré~spóñ~sábí~líté é~ñ mát~íèré d~é sécú~ríté d~ú cló~úd má~lgré ú~ñ défí~cít d~é cóm~pétéñ~cés é~ñ cýb~érséc~úrít~é]
• [Póúr~qúóí~ lá cý~bérr~ésílí~éñcé~ ést l~íéé à dé~s gáí~ñs rá~pídé~s ét à ú~ñ rét~óúr s~úr íñ~vést~íssé~méñt~ súr l~és íñ~vést~íssé~méñt~s dáñ~s lá c~ýbér~sécúr~íté]
• [Póúr~qúóí~ lés r~éspó~ñsáb~lés d~é lá s~écúrí~té sé t~óúrñ~éñt v~érs l~á ség~méñt~átíó~ñ Zér~ó Trú~st pó~úr rés~óúdr~é lés~ fáíl~lés d~é sécú~ríté d~ú cló~úd]

[Lés l~ácúñ~és éñ~ mátí~èré dé~ cómp~étéñc~és éñ~ mátí~èré dé~ sécúr~íté áf~féct~éñt-é~llés~ lá séc~úrít~é dé vó~tré c~lóúd~ ¿]

[Póúr lé séctéúr dé lá cýbérsécúríté, lá péñúríé dé táléñts ést úñ próblèmé pérmáñéñt plútôt qú'úñé téñdáñcé pásságèré. Málhéúréúséméñt, éllé péút ávóír dés répércússíóñs ímpórtáñtés súr lá sécúríté dés éñtréprísés, éñ pártícúlíér dáñs lé clóúd. Súdhá Íýér, vícé-présídéñté dé lá géstíóñ dés pródúíts chéz Íllúmíó, á écrít póúr SC Médíá à cé sújét : Ñé láísséz pás lé máñqúé dé cómpétéñcés íñfórmátíqúés fréíñér lá sécúríté dú clóúd.]

[Íýér~ ábór~dé cé~rtáí~ñés t~éñdá~ñcés~ clés d~ú cló~úd qú~í óñt~ úñ ím~páct~ súr l~á sécú~ríté d~ú cló~úd :]

• [L'ádóptíóñ dú clóúd sé dévélóppé rápídéméñt ét lés éñtréprísés s'áppúíéñt dé plús éñ plús súr lé clóúd póúr fáíré fóñctíóññér dés sýstèmés crítíqúés ét stóckér dés dóññéés crítíqúés. Célá áúgméñté lé rísqúé dé máúváísés cóñfígúrátíóñs dú clóúd, cár lés éqúípés sóñt cóñfróñtéés à dés préssíóñs póúr évólúér rápídéméñt.]
• [Dé pl~ús, lá~ ñátú~ré dé~s éñv~íróñ~ñémé~ñts c~lóúd~ sé cá~ráct~érísé~ pár d~és ch~áñgé~méñt~s ráp~ídés~ à mésú~ré qú~é lés~ chár~gés d~é trá~váíl~ áúgm~éñté~ñt ét~ dímí~ñúéñ~t.]

[Cés d~éúx f~ácté~úrs é~ñtrá~îñéñt~ úñé á~úgmé~ñtát~íóñ é~xpóñ~éñtí~éllé~ dés r~ísqú~és dé~ sécúr~íté dá~ñs lé~ clóú~d. Éñ f~áít, ú~ñ récé~ñt rá~ppór~t dé V~áñsó~ñ Bóú~rñé á~ révélé q~úé pr~ès dé l~á móí~tíé dé~ tóút~és lé~s víó~látí~óñs ó~ñt éú~ póúr~ óríg~íñé l~é cló~úd áú~ cóúr~s dé l~'áññ~éé écóú~léé.]

[Cés défís sóñt ággrávés pár lá péñúríé dé pérsóññél dé sécúríté íñfórmátíqúé. Íýér cíté úñ ráppórt dú Fórúm écóñómíqúé móñdíál qúí móñtré qúé 3,4 míllíóñs d'écárt chéz lés próféssíóññéls dé lá cýbérsécúríté. Bíéñ qúé cé próblèmé pérsístáñt cóñstítúé úñ séríéúx défí éñ mátíèré dé sécúríté, Íýér éxhórté lés éñtréprísés à ñé pás l'útílísér cómmé éxcúsé póúr dés résúltáts íñéffícácés éñ mátíèré dé sécúríté dú clóúd.]

[« Lá péñ~úríé~ pérs~ístá~ñté d~é tál~éñts~ íñfó~rmát~íqúé~s ñé d~évrá~ít pá~s díc~tér l~és rés~últá~ts dé~s éff~órts~ dé l'~órgá~ñísá~tíóñ~ éñ má~tíèré~ dé séc~úrít~é dú cl~óúd », á~-t-éll~é décl~áré.]

[Íýér~ récó~mmáñ~dé pl~útôt d~'ájú~stér~ lés s~trát~égíés~ dé séc~úrít~é ét dé~ próm~óúvó~ír úñ~é rés~póñs~ábíl~íté pá~rtág~éé éñ m~átíèr~é dé s~écúrí~té dú c~lóúd~ à l'éch~éllé~ dé l'~éñtr~éprí~sé.]

[« Dáñs cé ñóúvéáú páýságé dé méñácés, l'éqúípé dé sécúríté ñé péút plús prótégér séúlé l'íñfrástrúctúré clóúd d'úñé éñtréprísé », á-t-éllé éxplíqúé. « Lá sécúríté dú clóúd ét lé réñfórcéméñt dé lá résílíéñcé dès lé dépárt dóívéñt dévéñír lá réspóñsábílíté dé chácúñ. »]

[Íýér~ précó~ñísé~ úñé á~ppró~ché p~lús p~róác~tívé~ dé lá~ sécúr~ísát~íóñ d~é l'í~ñfrá~strú~ctúr~é cló~úd, éñ~ métt~áñt l~'ácc~éñt s~úr lá~ gést~íóñ d~és rí~sqúé~s plú~tôt qú~é súr~ l'élí~míñá~tíóñ~ dé tó~útés~ lés v~úlñér~ábíl~ítés p~ótéñ~tíél~lés, ñ~ótám~méñt~ :]

• [Métt~ré éñ~ œúvré~ dés m~ésúr~és pr~óáct~ívés~, téll~és qú~é lá r~éálís~átíó~ñ d'é~xérc~ícés~ súr t~áblé~ póúr~ séñs~íbíl~ísér~ lé pú~blíc~ ét lá~ réálí~sátí~óñ rég~úlíèr~é dé t~ésts~ d'íñ~trús~íóñ p~óúr í~déñt~ífíé~r lés~ vúlñ~érábí~lítés~.]
• [Éxíg~ér dé~s sés~síóñ~s dé f~órmá~tíóñ~ ét dé~ fórm~átíó~ñ cóñ~tíñú~és pó~úr lé~s émp~lóýés~ áfíñ~ dé fá~íré d~é chá~qúé m~émbr~é dé l~'órg~áñís~átíó~ñ úñé~ éxté~ñsíó~ñ dé l~'éqúí~pé dé~ sécúr~íté.]

[Éllé sóúlígñé égáléméñt l'ímpórtáñcé dé Ségméñtátíóñ Zéró Trúst (ZTS), égáléméñt áppéléé mícróségméñtátíóñ, qúí dévráít cóñstítúér úñ éléméñt fóñdáméñtál dé lá strátégíé dé sécúríté dé tóúté órgáñísátíóñ. ZTS cóñsísté à dívísér lógíqúéméñt lés céñtrés dé dóññéés ét lés éñvíróññéméñts clóúd éñ zóñés ísóléés plús pétítés áfíñ dé cóñtéñír áútómátíqúéméñt lés áttáqúés, d'émpêchér lá própágátíóñ dés méñácés ét dé míñímísér lé rísqúé d'áccès ñóñ áútórísé. Lés ZTS óffréñt áúx éqúípés dé sécúríté l'éffícácíté ét lá rápídíté dóñt éllés óñt bésóíñ fácé à dés cóñtráíñtés dé réssóúrcés.]

[« Álór~s qúé~ lá péñ~úríé~ dé tá~léñt~s íñf~órmá~tíqú~és és~t dév~éñúé~ úñé r~éálít~é, ávéc~ lés b~óññé~s str~átégí~és ét~ dés é~ffór~ts pá~rtág~és, lés~ éñtr~éprí~sés ñ~'óñt~ pás à v~ívré~ ávéc~ dé má~úváí~s résú~ltát~s éñ m~átíèr~é dé s~écúrí~té dú c~lóúd~ », á cóñ~clú Í~ýér.]

[Úñ ré~tóúr~ súr í~ñvés~tíss~éméñ~t ráp~ídé é~ñ mát~íèré d~é sécú~ríté á~mélíó~ré lá~ cýbé~rrésí~líéñ~cé]

[Dáñs sóñ Ártíclé dú Fédérál Ñéws Ñétwórk, Gárý Bárlét, díréctéúr téchñíqúé fédérál d'Íllúmíó, á pósé cétté qúéstíóñ : Cómméñt lés ágéñcés péúvéñt-éllés ádóptér cýbér-résílíéñcé ñóñ séúléméñt éfféctúér dés íñvéstísséméñts cýbérñétíqúés plús íñtéllígéñts, máís égáléméñt dés íñvéstísséméñts qúí lés áídéñt à réálísér úñ méílléúr rétóúr súr íñvéstísséméñt súr léúrs íñvéstísséméñts éxístáñts ¿]

[Lá qúéstíóñ fáísáít súíté à úñé cítátíóñ dé Kémbá Wáldéñ, díréctrícé ñátíóñálé dé lá cýbérsécúríté pár íñtérím áú séíñ dú Búréáú dú díréctéúr ñátíóñál dé lá cýbérsécúríté, qúí á décláré : « Lé súccès dú strátégíé ñátíóñálé dé cýbérsécúríté sérá mésúré éñ pártíé à l'áúñé dé lá máñíèré dóñt lés éñtréprísés réñtábílíséñt léúr íñvéstísséméñt dáñs lé réñfórcéméñt dé lá résílíéñcé. »]

[Bárl~ét pr~écóñí~sé úñ~é ápp~róch~é dé r~étóú~r áúx~ sóúr~cés. L~és ór~gáñí~sátí~óñs d~és sé~ctéú~rs pú~blíc~ ét pr~ívé dó~ívéñ~t éxc~éllé~r dáñ~s lés~ prát~íqúé~s fóñ~dámé~ñtál~és dé~ cýbé~rsécú~ríté. P~óúr B~árlé~t, cél~á sé r~ésúmé~ à :]

• [Ídéñ~tífí~ér lé~s vúl~ñéráb~ílít~és]
• [Gárá~ñtír~ úñé v~ísíb~ílít~é tráñ~svér~sálé~]
• [Prót~éctí~óñ dé~s áct~ífs c~rítí~qúés~]

[Chác~úñ dé~ cés él~éméñt~s cóñ~tríb~úé à jé~tér l~és bá~sés d~é méí~lléú~rs íñ~vést~íssé~méñt~s dáñ~s lá c~ýbér~sécúr~íté, pé~rmét~táñt~ áúx á~géñc~és dé~ máxí~mísé~r lé r~étóú~r súr~ íñvé~stís~sémé~ñt.]

[Bárlét sóúlígñé égáléméñt Cóñfíáñcé zéró cómmé strátégíé dé sécúríté clé póúr réñfórcér lá résílíéñcé ét lé rétóúr súr íñvéstísséméñt : « L'ádmíñístrátíóñ Bídéñ, máí 2021 Décrét éxécútíf vísáñt à ámélíórér lá cýbérsécúríté dú páýs á cláíréméñt íñdíqúé qúé Zéró Trúst ést lá ñóúvéllé ñórmé dé cýbérsécúríté. »]

[Zéró Trúst éñcóúrágé lés éñtréprísés à ábáñdóññér lés áppróchés dé sécúríté trádítíóññéllés báséés súr lé pérímètré póúr récóññáîtré qúé lés víólátíóñs sóñt íñévítáblés dáñs lé páýságé ñúméríqúé hýbrídé ét hýpércóññécté d'áújóúrd'húí. Célá pérmét égáléméñt d'óbtéñír dés gáíñs rápídés qúí sé trádúíséñt pár dés prógrès sígñífícátífs éñ mátíèré dé sécúríté ét dé rétóúr súr íñvéstísséméñt, éxplíqúé Bárlét.]

[Íl récómmáñdé áúx éñtréprísés dé cómméñcér pár dés sólútíóñs rápídés, téllés qúé lá ségméñtátíóñ dés áctífs crítíqúés, lá mísé éñ œúvré dé règlés réséáú dýñámíqúés ét lé máíñtíéñ dé lá vísíbílíté dés cómmúñícátíóñs réséáú. Íl éñcóúrágé égáléméñt lés éqúípés à tírér pártí dés íñvéstísséméñts téchñólógíqúés prééxístáñts, téls qúé Détéctíóñ ét répóñsé dés térmíñáúx (ÉDR) ét Éxtéñdéd Détéctíóñ áñd Réspóñsé (XDR), áíñsí qúé dés téchñólógíés Zéró Trúst fóñdáméñtálés téllés qúé Zéró Trúst Ségméñtátíóñ (ZTS).]

[« Álórs qúé lé Zéró Trúst dévíéñt dé plús éñ plús lá ñórmé, éñ pártícúlíér áú séíñ dé lá Féd, ñóús póúvóñs ñóñ séúléméñt ñóús áttéñdré à úñé plús gráñdé résílíéñcé, máís áússí à úñ méílléúr rétóúr súr íñvéstísséméñt dé lá cýbérsécúríté éñ géñérál », éxplíqúé Bárlét.]

[93 % dés r~éspó~ñsáb~lés d~é lá s~écúrí~té áff~írmé~ñt qú~é lá s~égmé~ñtát~íóñ Z~éró T~rúst~ ést é~sséñ~tíél~lé à lá~ sécúr~íté dú~ clóú~d]

[Lé móís dérñíér, Váñsóñ Bóúrñé á públíé úñé ñóúvéllé étúdé súr l'étát dé lá sécúríté dú clóúd dáñs Íñdícé dé sécúríté dú clóúd 2023. Sés cóñclúsíóñs dóññéñt úñ ápérçú íñqúíétáñt dés défís ét dés lácúñés áúxqúéls lés éñtréprísés sóñt cóñfróñtéés éñ mátíèré dé sécúrísátíóñ dés éñvíróññéméñts clóúd.]

[Décóú~vréz~ úñ áp~érçú d~ú ráp~pórt~ dáñs~ cétt~é víd~éó]

[Déúx~ éxpé~rts é~ñ sécú~ríté d~'Íll~úmíó~, Jóhñ~ Kíñd~érvá~g, créá~téúr~ dé Zé~ró Tr~úst é~t éváñ~gélís~té éñ~ chéf~ chéz~ Íllú~míó, é~t Rág~hú Ñá~ñdák~úmár~á, dír~écté~úr pr~íñcí~pál d~ú már~kétí~ñg dé~s sól~útíó~ñs ch~éz Íl~lúmí~ó, óñt~ párt~ágé lé~s cóñ~clús~íóñs~ dú rá~ppór~t cé m~óís-c~í :]

• [Thé Á~ústr~álíá~ñ : Sór~téz l~á têté~ dés ñ~úágé~s, lés~ fáíl~lés d~é sécú~ríté s~óñt « í~ñévít~áblé~s »]
• [Hélp~ Ñét S~écúr~ítý : p~óúrq~úóí l~á ség~méñt~átíó~ñ Zér~ó Trú~st és~t éss~éñtí~éllé~ à lá rés~ílíé~ñcé d~ú cló~úd]
• [Pódc~ást T~hé Cl~óúd Á~rchí~téct~s : Épís~ódé 82 : T~óúté~s lés~ máúv~áísé~s chó~sés s~é pró~dúís~éñt d~áñs l~é cád~ré dé~ lá règ~lé d'~áútó~rísá~tíóñ~]
• [ÍTWí~ré : Íl~lúmí~ó éxp~líqú~é cóm~méñt~ lá sé~gméñ~tátí~óñ Zé~ró Tr~úst é~st lá~ clé dé~ lá séc~úrít~é dú cl~óúd]

[Lé ráppórt á révélé qúé, súr lés 1 600 décídéúrs éñ mátíèré dé sécúríté íñtérrógés íssús d'órgáñísátíóñs dés séctéúrs públíc ét prívé dé ñéúf páýs, présqúé tóús (99 %) útílísáíéñt dés sérvícés básés súr lé clóúd. Póúr lá plúpárt dés órgáñísátíóñs, íl s'ágít d'úñ óútíl ésséñtíél póúr évólúér rápídéméñt ét óffré dé ñómbréúx áváñtágés áúx émplóýés, áúx clíéñts ét áúx résúltáts fíñáñcíérs.]

[Máís cétté ádóptíóñ rápídé dú clóúd préséñté dés fáíllés dé sécúríté : 47 % dés víólátíóñs éñrégístréés l'áññéé dérñíèré dáñs lés éñtréprísés íñtérrógéés próvéñáíéñt dú clóúd. Váñsóñ Bóúrñé á ídéñtífíé tróís fáíbléssés dú clóúd qúé lés áttáqúáñts éxplóítéñt lé plús sóúvéñt, ñótámméñt lá cómpléxíté dés ápplícátíóñs ét dés chárgés dé tráváíl, lá dívérsíté ét lé ñómbré dé sérvícés clóúd, áíñsí qúé l'útílísátíóñ d'óútíls trádítíóññéls súr síté qúí ñ'óffréñt pás lá vísíbílíté, lá cóñfíáñcé, l'éffícácíté óú lá résílíéñcé dóñt lés éñtréprísés óñt bésóíñ.]

[Lés décídéúrs sóñt dé plús éñ plús cóñscíéñts dés fáíllé dé sécúríté dáñs lé clóúd. 63 % áffírméñt qúé lá sécúríté dú clóúd dé léúr éñtréprísé ñ'ést pás prêté à fáíré fácé áúx cýbéráttáqúés. Célá sé trádúít pár dés próblèmés líés à úñé vísíbílíté íñcómplèté dú réséáú, à úñ témps dé réáctíóñ léñt éñ cás dé víólátíóñ ét à dé lóúrdés chárgés dé tráváíl póúr l'éqúípé dé sécúríté.]

[Lá sólútíóñ ¿ Lá qúásí-tótálíté (93 %) dés réspóñsáblés dé lá sécúríté íñtérrógés óñt décláré qúé lá ségméñtátíóñ Zéró Trúst (ZTS) étáít ésséñtíéllé à léúr strátégíé dé sécúríté clóúd, ét tóús óñt décláré qúé léúr órgáñísátíóñ póúrráít béñéfícíér dé lá mísé éñ œúvré dé lá ZTS.]

[Sí vótré órgáñísátíóñ ést dáñs lé clóúd, éllé dóít fáíré préúvé dé résílíéñcé fácé à lá prócháíñé cýbéráttáqúé íñévítáblé. Lé méílléúr móýéñ d'áttéíñdré lá cýbér-résílíéñcé ést d'ádóptér úñé strátégíé dé sécúríté Zéró Trúst báséé súr úñ étát d'ésprít « ñé jámáís fáíré cóñfíáñcé, tóújóúrs vérífíér ».]

[Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst (Z~TS) és~t úñ p~ílíé~r clé d~é Cóñ~fíáñ~cé zér~ó — vóú~s ñé p~óúvé~z pás~ átté~íñdr~é Zér~ó Trú~st sá~ñs él~lé.]

[Cóñtráíréméñt áúx téchñólógíés dé prévéñtíóñ ét dé détéctíóñ trádítíóññéllés, ZTS própósé úñé áppróché cóhéréñté dé lá mícróségméñtátíóñ súr lá súrfácé d'áttáqúé hýbrídé. Célá pérmét à vótré órgáñísátíóñ dé vísúálísér lá cóññéctívíté dés chárgés dé tráváíl, dé défíñír úñé pólítíqúé dé sécúríté gráñúláíré ét dé cóñtéñír lés áttáqúés súr lé clóúd, lés térmíñáúx ét lés céñtrés dé dóññéés súr síté.]

[Íllú~míó C~lóúd~Sécú~ré áí~dé lé~s éñt~répr~ísés~ à étéñd~ré ZT~S à léú~rs éñ~víró~ññém~éñts~ dé cl~óúd p~úblí~c. Ávé~c Cló~údSé~cúré~, lés éq~úípé~s dé s~écúrí~té péú~véñt~ :]

• [Vísú~álís~éz lá~ cóññ~éctí~víté d~és ch~árgé~s dé t~rává~íl cl~óúd]
• [Áppl~íqúé~z dés~ cóñt~rôlés~ dé sé~gméñ~tátí~óñ pr~óáct~ífs]
• [Límí~téz d~é máñ~íèré p~róác~tívé~ lés á~ttáq~úés c~óñtr~é lés~ áppl~ícát~íóñs~ ét lé~s chá~rgés~ dé tr~áváí~l dáñ~s léú~rs éñ~víró~ññém~éñts~ dé cl~óúd p~úblí~c, súr~ lés s~érvé~úrs, l~és má~chíñ~és ví~rtúé~llés~, lés c~óñté~ñéúr~s ét l~'íñf~órmá~tíqú~é sáñ~s sér~véúr~]

[Éñ été~ñdáñ~t ZTS~ áú cl~óúd, l~és éqú~ípés~ dé séc~úrít~é péúv~éñt êt~ré sûr~és qú~é lés~ áttá~qúés~ íñéví~tábl~és dá~ñs lé~ clóú~d sér~óñt s~tópp~éés ét~ cóñt~éñúé~s à léú~r sóú~rcé.]

[Póúr~ éñ sá~vóír~ plús~ súr Í~llúm~íó Cl~óúdS~écúr~é, rég~árdé~z cét~té ví~déó :]

[Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí pó~úr úñ~é démó~ñstr~átíó~ñ grá~túít~é ét ú~ñé có~ñsúl~tátí~óñ d'~Íllú~míó Z~TS.]