[Défíñ~ítíó~ñ dés~ íñdí~cáté~úrs p~óúr g~érér á~véc s~úccès~ vótr~é plá~ñ dé m~ísé é~ñ œúvr~é Zér~ó Trú~st]

[Lé Étát d'ésprít Zéró Trúst párt dú príñcípé qúé lés déféñsés pérímétríqúés d'úñé pérsóññé óñt été víóléés ét qúé lés príórítés sóñt óríéñtéés vérs lá límítátíóñ dú móúvéméñt látérál dés áctéúrs málvéílláñts. Íllúmíó á públíé lé pláñ Zéró Trúst éñ 3 étápés, qúé lés íñdívídús útílíséñt póúr pláñífíér ét méttré éñ œúvré léúr párcóúrs Zéró Trúst.]

[Dáñs~ lá sér~íé dé~ blóg~s, Zér~ó Trú~st ñ'~ést p~ás dí~ffíc~ílé... s~í vóú~s êtés~ prág~mátí~qúé, m~óñ có~llègú~é Rág~hú Ñá~ñdák~úmár~á décó~mpós~é cés~ cóñc~épts~ éñ sí~x étáp~és pr~átíq~úés.]

[Lés métríqúés jóúéñt úñ rôlé précíéúx éñ áídáñt lés órgáñísátíóñs à méttré éñ œúvré ét à áttéíñdré lé Zéró Trúst (ZT). Ñós clíéñts útílíséñt dés íñdícátéúrs póúr ídéñtífíér pár óù cómméñcér, défíñír lés étápés clés, ámélíórér léúrs cápácítés Zéró Trúst ét décríré à qúóí réssémblé lé súccès. Dóúblé-clíqúéz súr cértáíñs dé cés íñdícátéúrs dáñs lé cóñtéxté dé ñótré pláñ éñ tróís étápés póúr lá mísé éñ œúvré dé Zéró Trúst.]

[Étápé~ 1 : Décóú~vréz~]

[Áú cóúrs dé cétté phásé íñítíálé, ñós clíéñts sé cóñcéñtréñt súr l'ídéñtífícátíóñ dés éléméñts à prótégér, súr qúéls pílíérs ZT sé cóñcéñtrér ét súr lá cóñcéptíóñ dé lá féúíllé dé róúté íñítíálé póúr étéñdré lá pórtéé ét lá mátúríté dé léúr mísé éñ œúvré ZT. Cóñfórmíté, téllé qúé Ñórmé dé sécúríté dés dóññéés dú séctéúr dés cártés dé páíéméñt (PCÍ DSS) ét SWÍFT CSF, óú géstíóñ dés rísqúés à l'áídé dú ÑÍST CSF óú dú Lés 20 méílléúrs cóñtrôlés dé sécúríté dé lá CÉÍ sóñt dés mótéúrs cómmércíáúx týpíqúés. Ñós clíéñts útílíséñt cés mótéúrs póúr réstréíñdré lá pórtéé dé léúr pláñ ZT íñítíál à dés ápplícátíóñs ét à dés prócéssús métíér spécífíqúés, réñdáñt áíñsí léúrs pláñs plús cóñsómmáblés. Lés spóñsórs éxécútífs ét lá háúté díréctíóñ chérchéróñt à mésúrér lés áváñtágés cómmércíáúx strátégíqúés, téls qúé lá rédúctíóñ dú ñómbré dé víólátíóñs ñécéssítáñt úñé ñótífícátíóñ áú cóúrs dés 12 dérñíérs móís. L'éqúípé ópérátíóññéllé sé cóñcéñtrérá súr lés íñdícátéúrs qúí ámélíóréñt lá vísíbílíté ét lá pláñífícátíóñ.]

[L'árchítéctúré ZT dé Fórréstér répósé súr dé múltíplés pílíérs óú cómpétéñcés, ét íl séráít rídícúléméñt cóûtéúx ét rísqúé dé tóút fáíré éñ mêmé témps. Íl péút êtré díffícílé d'óbtéñír l'ádhésíóñ dés dífféréñtés pártíés préñáñtés clés. L'áppróché íñtéllígéñté ét éffícácé póúr íñcítér tóút lé móñdé à sóútéñír ZT cóñsísté à útílísér úñ cádré séctóríél sóútéñú pár dés íñdícátéúrs íñtérñés póúr ídéñtífíér lés cómpétéñcés dé sécúríté à ábórdér éñ prémíér ét cómméñt prócédér à cétté prógréssíóñ.]

[Dé ñómbréúx prátícíéñs óñt útílísé Óútíl d'áútó-éválúátíóñ dé lá sécúríté éXtéñdéd Zéró Trúst Mátúrítý dé Fórréstér póúr cé fáíré (ábóññéméñt réqúís). Lés résúltáts óñt súscíté dés díscússíóñs íñtérñés súr l'éñdróít ét lá máñíèré dé dévélóppér léúrs cómpétéñcés Zéró Trúst. Pár éxémplé, lé résúltát dé l'éválúátíóñ dés cápácítés ZT d'úñ clíéñt péút súggérér lá mísé éñ œúvré d'úñé ségméñtátíóñ fíñé dú tráfíc súr lés sýstèmés cóññéctés áú PCÍ. Vóící dés éxémplés dé mésúrés clés qúé l'órgáñísátíóñ póúrráít vóúlóír súívré éñ táñt qú'íñdícátéúrs dé l'éffícácíté dú prógrámmé :]

• [Cómb~íéñ d~é sýs~tèmés~ cóññ~éctés~ PCÍ é~ñtré~ñt dá~ñs lé~ chám~p d'á~pplí~cátí~óñ áv~éc pr~écísí~óñ ¿]
• [Qúél~lé á ét~é l'ám~élíór~átíó~ñ dé l~á préc~ísíó~ñ pár~ rápp~órt á~úx pér~íódé~s préc~édéñt~és (áv~áñt l~'áct~ívát~íóñ d~é lá v~ísíb~ílít~é éñ té~mps r~éél) ¿]
• [Qúél~ póúr~céñt~ágé d~ú trá~fíc d~és sý~stèmé~s cóñ~ñéct~és áú P~CÍ és~t sécú~rísé p~ár mí~crós~égmé~ñtát~íóñ¿~]

[Étápé~ 2 : défíñ~ír]

[Úñé fóís qúé ñós clíéñts áúróñt rédúít léúr chámp d'ápplícátíóñ íñítíál ét híérárchísé lés cómpétéñcés Zéró Trúst, léúrs áctívítés séróñt óríéñtéés vérs lés pólítíqúés, lés cóñtrôlés, púís vérs lá préscríptíóñ dés dóññéés spécífíqúés dóñt íls óñt bésóíñ póúr ápplíqúér éñ pérmáñéñcé lá ZT ét máíñtéñír léúrs pósítíóñs dé sécúríté. Dáñs dé ñómbréúx cás, cétté phásé ést étróítéméñt líéé à dés prógrámmés GRC (góúvérñáñcé, rísqúé ét cóñfórmíté) plús lárgés. Lés íñdícátéúrs ópérátíóññéls ét táctíqúés lés áídéñt à décríré óbjéctívéméñt à qúóí réssémblé lé súccès à cháqúé étápé dé léúr féúíllé dé róúté ZT, ét lés íñdícátéúrs qú'íls útílíséróñt cómmé íñdícátéúrs póúr mésúrér léúrs prógrès ét ídéñtífíér lés príñcípálés lácúñés. Úñ gráñd ñómbré dé cés íñdícátéúrs sóñt sóúvéñt útílísés cómmé dóññéés próbáñtés póúr léúrs tésts dé cóñfórmíté ét léúrs ráppórts d'áúdít. Sí úñ clíéñt díspósé d'úñ prógrámmé dé géstíóñ dés rísqúés ét dé súrvéílláñcé cóñtíñúé, íl útílísérá égáléméñt cés íñdícátéúrs póúr ídéñtífíér sá básé dé sécúríté ét súívré lés pérfórmáñcés dé l'órgáñísátíóñ pár ráppórt à sés íñdícátéúrs dé sécúríté cíblés. Lórsqúé vóús régárdéz Cóñfórmíté à lá ñórmé PCÍ, pár éxémplé, lés métríqúés ZT à cétté phásé répóñdróñt à dés qúéstíóñs téllés qúé :]

• [Qúél~ póúr~céñt~ágé d~é ñós~ áppl~ícát~íóñs~ crít~íqúé~s ét d~é ñós~ cóññ~éxíó~ñs d'~éñtr~éprí~sé só~ñt só~úmís~és à dé~s règl~és dé~ páré~-féú t~róp g~éñérál~és ét~/óú ób~sólèt~és áv~áñt l~á ség~méñt~átíó~ñ ¿]
• [Qúél~ á été lé~ póúr~céñt~ágé d~é rédú~ctíó~ñ dés~ règlé~s dé p~áré-f~éú ób~sólèt~és ét~ tróp~ géñérá~lés á~près l~á míc~rósé~gméñ~tátí~óñ ¿]
• [Álór~s qúé~ ñóús~ páss~óñs à ú~ñ mód~èlé óp~érátí~óññé~l dé t~rává~íl à dí~stáñ~cé,]
• [Qúél~ póúr~céñt~ágé d~és té~rmíñ~áúx d~íspó~séñt~ dé có~ññéx~íóñs~ légít~ímés~ ávéc~ lés á~pplí~cátí~óñs d~é páí~éméñ~t ¿]
• [Qúél~ póúr~céñt~ágé d~és té~rmíñ~áúx l~égítí~més s~óñt g~érés pá~r ráp~pórt~ áúx t~érmí~ñáúx~ ñóñ g~érés/BÝ~ÓD ¿]
• [Qúél~ póúr~céñt~ágé d~és té~rmíñ~áúx s~óñt s~úrvé~íllés~ póúr~ détéc~tér l~és có~ññéx~íóñs~ súsp~écté~s ét l~és ví~ólát~íóñs~ dés p~ólít~íqúé~s ¿]
• [Qúél~ póúr~céñt~ágé d~és có~ññéx~íóñs~ légít~ímés~ dés ú~tílí~sáté~úrs à d~ístá~ñcé (v~íá dé~s órd~íñát~éúrs~ pórt~áblé~s fóú~rñís~ pár l~'éñt~répr~ísé ó~ú BÝÓ~D) áúx~ áppl~ícát~íóñs~ dé pá~íémé~ñt só~ñt mí~crós~égmé~ñtéés~ ¿]

[Étápé~ 3 : Fáír~é ápp~líqú~ér]

[C'ést l'étápé óù vóús álléz pássér áúx chósés séríéúsés. Úñé fóís lé déplóíéméñt ét lá mísé éñ œúvré íñítíáúx térmíñés, l'áccéñt ést mís súr lá súrvéílláñcé ét lá válídátíóñ cóñtíñúés dé léúr póstúré Zéró Trúst cíblé. Zéró Trúst ñ'ést pás úñé áctívíté « úñé séúlé fóís » cár lés éñvíróññéméñts íñdívídúéls sóñt dýñámíqúés. Áú cóúrs dé lá phásé d'ápplícátíóñ, lés órgáñísátíóñs vóúdróñt s'ássúrér qú'éllés sóñt éñ mésúré dé súívré l'évólútíóñ dé léúr éñvíróññéméñt.]

[Grâcé à lá cápácíté d'Íllúmíó à súrvéíllér éñ pérmáñéñcé lés cóññéxíóñs ét lés flúx éñtré lés éñvíróññéméñts (cóññéxíóñs pósté à pósté éñtré térmíñáúx, cóññéxíóñs útílísátéúr áúx ápplícátíóñs d'éñtréprísé ét cóññéxíóñs éñtré chárgés dé tráváíl ét chárgés dé tráváíl) pérméttéñt áúx órgáñísátíóñs d'óbtéñír fácíléméñt dés íñfórmátíóñs cóñtéxtúéllés. Íls útílíséñt cés íñfórmátíóñs póúr áútómátísér ét órchéstrér lés pólítíqúés, lá répóñsé áúx íñcídéñts ét lá rémédíátíóñ, qúí sóñt sóúvéñt cítés pár ñós clíéñts cómmé príñcípáúx áváñtágés dé lá sólútíóñ. Úñé fóís dé plús, lés mésúrés ópérátíóññéllés ét táctíqúés áídéñt lés órgáñísátíóñs à ídéñtífíér lés íñdícátéúrs clés póúr léúr fáíré sávóír qúé léúrs prógrámmés Zéró Trúst fóñctíóññéñt cómmé prévú. Vóící dés éxémplés dé qúéstíóñs ét dé mésúrés pértíñéñtés :]

• [Qúél~ á été lé~ déláí~ móýé~ñ dé d~étéct~íóñ d~és ñó~úvéá~útés é~t dés~ módí~fícá~tíóñ~s dé l~á cóñ~ñéct~ívít~é ÍP dá~ñs lé~s ápp~lícá~tíóñ~s dé p~áíém~éñt é~t lés~ sýst~èmés c~óññé~ctés P~CÍ ¿]
• [Qúél~ á été lé~ déláí~ móýé~ñ dé m~ísé à j~óúr d~és règ~lés d~é pár~é-féú~ áppl~ícáb~lés é~ñ répó~ñsé à d~és mó~dífí~cátí~óñs d~és có~ññéx~íóñs~ ÍP áú~x ápp~lícá~tíóñ~s dé p~áíém~éñt ¿~]
• [Qúél~lé á ét~é lá réd~úctí~óñ dú~ ñómb~ré dé~ vúlñ~érábí~lítés~ dé gr~ávít~é élévéé~ ét mó~ýéññ~é dáñ~s lés~ áppl~ícát~íóñs~ dé pá~íémé~ñt, qú~í óñt~ dépás~sé lá f~éñêtr~é dé c~órré~ctíó~ñ dé l~'éñt~répr~ísé ¿~]
• [Qúél~ étáít~ lé ñó~mbré~ d'áp~plíc~átíó~ñs ñó~ñ cór~rígéé~s (éñ r~áísó~ñ dé c~óñtr~áíñt~és óp~érátí~óññé~llés~) máís~ crít~íqúé~s útí~lísá~ñt lá~ mícr~óség~méñt~átíó~ñ ¿]

[Mésú~rér l~á vál~éúr d~é lá m~ícró~ségm~éñtá~tíóñ~ póúr~ úñé c~óñfí~áñcé~ zéró]

[Lá mícróségméñtátíóñ ést úñ éléméñt ésséñtíél póúr cóñtéñír lés áttáqúés pár móúvéméñts látéráúx, cé qúí cóñstítúé l'óbjéctíf últímé dé Zéró Trúst. Úñ clíéñt týpé d'Íllúmíó ést cóñfróñté à dé ñómbréúsés príórítés dé sécúríté cóñcúrréñtés. Dáñs cértáíñs cás, lés pártíés préñáñtés vóúdróñt dóñc sávóír « dáñs qúéllé mésúré ». Díspósér d'úñé méthódólógíé qúí dócúméñté ét démóñtré qúáñtítátívéméñt l'éffícácíté dé lá mícróségméñtátíóñ áídérá úñ déféñséúr dé lá mícróségméñtátíóñ à véñdré sóñ íñítíátívé à sés pártíés préñáñtés íñtérñés.]

[Ñóús ávóñs récémméñt étáblí úñ pártéñáríát ávéc lés spécíálístés dé l'éqúípé róúgé, Bíshóp Fóx, póúr dévélóppér úñé áppróché pérméttáñt dé mésúrér l'éffícácíté dé lá mícróségméñtátíóñ súr lá básé dés príñcípáúx cómpósáñts dú fráméwórk MÍTRÉ ÁTT&CK®. Lé résúltát dé cétté cóllábórátíóñ ést lé súíváñt : »Ráppórt d'éválúátíóñ dé l'éffícácíté dé lá mícróségméñtátíóñ». Lé ráppórt décrít úñé méthódólógíé répródúctíblé qúé lés clíéñts péúvéñt útílísér póúr éfféctúér dés tésts dáñs léúr própré éñvíróññéméñt.]

[L'éqúípé á décóúvért qúé dés pólítíqúés dé mícróségméñtátíóñ córréctéméñt ápplíqúéés émpêcháíéñt lés áctéúrs málvéílláñts dé sé déplácér látéráléméñt, cé qúí áúgméñtáít lé témps ñécéssáíré póúr fáíré dés cómprómís. L'éqúípé dé Bíshóp Fóx cóñstáté égáléméñt qúé lá mícróségméñtátíóñ áúgméñté lé ñómbré d'évéñéméñts détéctáblés pérméttáñt à l'áttáqúáñt d'áttéíñdré lés sýstèmés cíblés.]

[Lé ráppórt íñdíqúé qúé l'áúgméñtátíóñ dé lá cóúvértúré dés cápácítés dé mícróségméñtátíóñ, tóút éñ máíñtéñáñt lé mêmé étát pólítíqúé, sé trádúít pár dés gáíñs mésúráblés éñ térmés dé rétárd dé l'áttáqúáñt. Célá óblígé l'áttáqúáñt à cháñgér dé téchñíqúé áfíñ dé trávérsér lé réséáú plús éffícácéméñt. Lés clíéñts péúvéñt dóñc útílísér lá mícróségméñtátíóñ, ñóñ séúléméñt póúr cóñtéñír lé móúvéméñt látérál, máís égáléméñt póúr fórcér l'áttáqúáñt à sé cómpórtér dé máñíèré à óptímísér lés cápácítés dé súrvéílláñcé ét dé détéctíóñ dés méñácés dú clíéñt. Cétté cóñclúsíóñ láíssé éñtrévóír úñé óppórtúñíté d'étúdíér ét dé dévélóppér dés métríqúés Zéró Trúst qúí répóñdéñt à dés qúéstíóñs súr :]

• [Ñómb~ré d'~évéñém~éñts~ détéc~tábl~és ét~ d'íñ~dícá~téúr~s dé c~ómpr~ómís~síóñ~]
• [Ámélí~órát~íóñ d~és dél~áís d~é dété~ctíó~ñ d'ú~ñé át~táqú~é grâc~é à l'á~mélíó~rátí~óñ dé~s cáp~ácít~és dé t~ráqú~é dés~ méñá~cés]
• [Ámélí~órát~íóñ d~ú tém~ps ñéc~éssá~íré p~óúr c~óñté~ñír ú~ñé át~táqú~é (tél~lé qú~'úñ r~áñçóñ~gící~él)]

[Vísí~téz ñ~ótré~ Págé~ dés s~ólút~íóñs~ Zéró~ Trús~t póú~r éñ s~ávóí~r plú~s súr~ lés c~ápác~ítés d~'Íll~úmíó~ à réñd~ré Zé~ró Tr~úst ó~pérát~íóññ~él.]

[Sí vó~ús só~úháí~téz é~ñ sáv~óír p~lús s~úr l'~éffí~cácí~té dé l~á míc~rósé~gméñ~tátí~óñ, vé~úíll~éz có~ñsúl~tér l~é wéb~íñáí~ré à lá~ démá~ñdé.]