/
[Cýbé~r-résí~líéñ~cé]

[Mísé~ éñ œúv~ré dú~ Zéró~ Trús~t — Étáp~és 2 ét~ 3 : Détér~míñé~z súr~ qúél~ pílí~ér Zé~ró Tr~úst s~é cóñ~céñt~rér é~t spéc~ífíé~z lé c~óñtr~ôlé éx~áct]

[Cétt~é sérí~é dé b~lógs~ dévél~óppé~ lés í~déés p~réséñ~téés d~áñs m~óñ bí~llét~ dé má~rs, »Zé~ró Tr~úst ñ~'ést~ pás d~íffí~cílé~... Sí vó~ús êté~s prá~gmát~íqúé~».]

[Dáñs cé bíllét, j'áí décrít síx étápés póúr áttéíñdré Zéró Trúst. Ící, jé váís ápprófóñdír déúx dés síx étápés décrítés áfíñ dé fóúrñír úñ cádré sólídé qúí péút êtré útílísé pár lés prátícíéñs dé lá mícróségméñtátíóñ dáñs lés órgáñísátíóñs, gráñdés ét pétítés, póúr ámélíórér lá réússíté dé léúrs prójéts. Áváñt dé cómméñcér, vóící úñé répréséñtátíóñ vísúéllé dé cháqúé étápé :]

[ópér~átíó~ñálí~zíñg~_zér~ó_tr~úst_~flów~_chá~rt_04m~áý2020]

[Étápé~ 2 : Détér~míñé~z súr~ qúél~ pílí~ér Zé~ró Tr~úst v~óús d~évéz~ vóús~ cóñc~éñtr~ér]

[Dáñs pártíé 1 dé cétté séríé, j'áí éxámíñé lá qúéstíóñ « Ídéñtífíér lés éléméñts à prótégér » ét jé vóús áí récómmáñdé, póúr áttéíñdré vótré óbjéctíf à lóñg térmé, à sávóír l'ádóptíóñ dé Zéró Trúst à l'échéllé dé l'éñtréprísé, dé cómméñcér módéstéméñt ét dé réchérchér dés cáñdídátúrés répóñdáñt ídéáléméñt à áú móíñs 2 dés 3 crítèrés éñúmérés cí-déssóús :]

  • [Dísp~ósér~ d'úñ~ móté~úr só~lídé~ póúr~ ádóp~tér l~és pr~íñcí~pés d~é sécú~ríté Z~éró T~rúst~, c'és~t-à-dír~é úñé~ éxíg~éñcé~ dé có~ñfór~míté ó~ú régl~éméñ~táír~é, úñ r~ésúlt~át d'~áúdí~t qúí~ dóít~ êtré t~ráít~é óú úñ~é répó~ñsé à ú~ñé ví~ólát~íóñ.]
  • [Sóñt~ cóñs~ídéréé~s cóm~mé dé~s ápp~lícá~tíóñ~s crí~tíqú~és.]
  • [Áýéz~ lá vó~lóñt~é d'êtr~é dés~ cóbá~ýés.]

[Ímágíñéz qúé j'áí fáít lé tóúr dé móñ órgáñísátíóñ ét qúé j'áí tróúvé úñé ápplícátíóñ qúí gèré lés dóññéés PCÍ ét qúí dóít dóñc êtré cóñfórmé à Éxígéñcés PCÍ-DSS. Íl sé tróúvé égáléméñt qú'úñ áúdít á révélé úñ « áccès éxcéssíf áú réséáú », qú'íl s'ágít d'úñ éléméñt ésséñtíél dú sýstèmé dé páíéméñt dé més clíéñts ét, áprès ávóír été très cóñváíñcáñté, l'éqúípé chárgéé dé l'ápplícátíóñ á áccépté dé tráváíllér ávéc móí póúr ádóptér úñ cádré Zéró Trúst áfíñ dé sécúrísér córréctéméñt sóñ ápplícátíóñ. Sí jé cóñsúlté rápídéméñt má lísté dé crítèrés dé séléctíóñ, jé péúx vóír qúé l'ápplícátíóñ qúé j'áí chóísíé répóñd áúx 3 éxígéñcés.]

[Jé vá~ís má~íñté~ñáñt~ détér~míñé~r súr~ qúél~ pílí~ér Zé~ró Tr~úst m~é cóñ~céñt~rér d~áñs c~étté~ ítérá~tíóñ~. Vóíc~í qúé~ls só~ñt lé~s píl~íérs~ :]

[Zéró~ Trús~t díá~grám~]

[Dé lá mêmé máñíèré qúé vóús dévéz ádóptér úñé áppróché très cíbléé póúr ídéñtífíér lés ápplícátíóñs à prótégér à cé stádé, vóús dévéz ádóptér úñé áttítúdé símíláíré lórsqúé vóús détérmíñéz cómméñt ábórdér Zéró Trúst lúí-mêmé. Téñtér d'ábórdér cháqúé pílíér éñ úñ séúl cýclé séráít ámbítíéúx ét írréálísté, cár vóús áúríéz próbábléméñt bésóíñ dé méttré éñ œúvré úñ éñsémblé dívérsífíé dé cóñtrôlés ét dé téchñólógíés, cé qúí éñtrávéráít l'óbjéctíf récómmáñdé dé réálísér dés prógrès rélátívéméñt rápídés ét mésúráblés.]

[Fórréstér fóúrñít éñ fáít úñ Óútíl d'éválúátíóñ dú módèlé dé mátúríté Zéró Trúst póúr áídér lés prátícíéñs à ídéñtífíér lés lácúñés dáñs l'ádóptíóñ dú Zéró Trúst pár léúr órgáñísátíóñ ét cés résúltáts péúvéñt êtré útílísés póúr ídéñtífíér lé óú lés pílíérs Zéró Trúst spécífíqúés súr lésqúéls sé cóñcéñtrér. Súppósóñs qúé vóús áýéz éfféctúé cétté éválúátíóñ pár ráppórt à l'ápplícátíóñ qúé j'áí chóísíé ét qú'éllé ídéñtífíé dés lácúñés ímpórtáñtés dáñs prótéctíóñ dés chárgés dé tráváíl éxécútér l'ápplícátíóñ — ét plús pártícúlíèréméñt, célá móñtré qú'éllé ést fácíléméñt áccéssíblé dépúís l'éñsémblé dé móñ réséáú. Célá vóús ámèñéráít à cóñcéñtrér cétté ítérátíóñ pártícúlíèré súr lá prótéctíóñ dés chárgés dé tráváíl qúí hébérgéñt vótré ápplícátíóñ, éñ véílláñt à cé qúé vóús óbtéñíéz éxcélléñté vísíbílíté dáñs cé dómáíñé.]

[Étápé~ 3 : Spécí~fíéz~ lé có~ñtrôl~é éxá~ct]

[Lá prótéctíóñ dé lá chárgé dé tráváíl éñglóbé dé ñómbréúsés fóñctíóññálítés dé sécúríté, ñótámméñt lá sécúrísátíóñ ét l'ápplícátíóñ dé córréctífs éffícácés dú sýstèmé d'éxplóítátíóñ ét dé tóútés lés ápplícátíóñs íñstálléés, dés cóñtrôlés dé prótéctíóñ cóñtré lés méñácés básés súr l'hôté téls qúé l'áñtívírús, l'ÉDR, lá súrvéílláñcé dé l'íñtégríté dés fíchíérs, lé páré-féú básé súr l'hôté, étc.]

[L'étápé 2 dé l'éválúátíóñ dé lá mátúríté Zéró Trúst á ídéñtífíé úñ áccès réséáú éxcéssíf áú chárgés dé tráváíl dés ápplícátíóñs cómmé lá lácúñé lá plús ímpórtáñté dé Zéró Trúst, jé vóús récómmáñdé dóñc dé vóús cóñcéñtrér súr lé páré-féú básé súr l'hôté, óú plús géñéráléméñt lá mícróségméñtátíóñ, éñ táñt qúé cóñtrôlé dé sécúríté à ápplíqúér áfíñ dé fáíré áváñcér vótré ápplícátíóñ úñ péú plús lóíñ dáñs sóñ párcóúrs Zéró Trúst.]

[D'áprès móñ éxpéríéñcé pérsóññéllé éñ táñt qúé prátícíéñ áváñt dé réjóíñdré Íllúmíó, jé sáís qúé póúr méttré éñ œúvré éffícácéméñt lá mícró-ségméñtátíóñ, vóús ávéz bésóíñ d'úñé éxcélléñté vísíbílíté súr lés dépéñdáñcés éñ ámóñt ét éñ ávál dé vótré ápplícátíóñ, áfíñ dé díspósér dés bóññés íñfórmátíóñs póúr créér ét válídér lé móíñdré prívílègé, básé súr úñé lísté bláñché, Pólítíqúés Zéró Trúst qúí prótégérá vós chárgés dé tráváíl.]

[Áíñsí, lórsqúé vóús vóús cóñcéñtréz súr lá prótéctíóñ dé lá chárgé dé tráváíl, lá vísíbílíté ét lés áñálýsés qúí ý sóñt ássócíéés, ét qúé vóús ávéz précísé qúé vóús prévóýéz dé ñé créér qúé dés mícróscóñtrôlés dé ségméñtátíóñ à cé stádé, vóús êtés máíñtéñáñt prêt à ídéñtífíér lés dóññéés d'éñtréé ñécéssáírés póúr fáíré dé cétté vísíóñ úñé réálíté. Ét c'ést éxáctéméñt cé súr qúóí jé váís mé cóñcéñtrér dáñs lá prócháíñé édítíóñ dé cétté séríé.]

[Vóús~ ávéz~ hâté d~é lír~é móñ~ próc~háíñ~ ártí~clé p~óúr é~ñ sáv~óír p~lús ¿~] [Vísí~téz ñ~ótré~ págé~] [súr l~á fáçó~ñ dé m~éttr~é éñ œú~vré v~ótré~ strá~tégíé~ Zéró~ Trús~t grâc~é à lá m~ícró~ségm~éñtá~tíóñ~ póúr~ éñ sá~vóír~ plús~.]

[Sújé~ts có~ññéx~és]

[Áúcú~ñ árt~íclé~ ñ'á ét~é tróú~vé.]

[Ártí~clés~ cóññ~éxés~]

[Cómm~éñt s~é prép~árér~ áú ÑÍ~S2 : cé q~úé vó~ús dé~véz s~ávóí~r]
[Cýbé~r-résí~líéñ~cé]

[Cómm~éñt s~é prép~árér~ áú ÑÍ~S2 : cé q~úé vó~ús dé~véz s~ávóí~r]

[Óbté~ñéz l~és íñ~fórm~átíó~ñs dó~ñt vó~ús áv~éz bé~sóíñ~ póúr~ cómm~éñcé~r à vóú~s prép~árér~ à vóús~ cóñf~órmé~r áúx~ máñd~áts d~ú ÑÍS~2 éñ má~tíèré~ dé cý~bérr~ésílí~éñcé~.]

[Áútr~és lé~çóñs d~é Sté~ph Cú~rrý s~úr lá~ sécúr~íté d'~éñtr~éprí~sé : qú~áñd q~úélq~úé ch~ósé ñ~é vá p~ás]
[Cýbé~r-résí~líéñ~cé]

[Áútr~és lé~çóñs d~é Sté~ph Cú~rrý s~úr lá~ sécúr~íté d'~éñtr~éprí~sé : qú~áñd q~úélq~úé ch~ósé ñ~é vá p~ás]

[Lés éq~úípé~s dé s~écúrí~té dóí~véñt~ préñ~dré d~é tél~lés d~écísí~óñs à l~á vól~éé à tóú~t móm~éñt, é~t plú~s éll~és óñ~t ácc~ès à dé d~óññéé~s súr~ lá sí~túát~íóñ, m~éíll~éúré~s sóñ~t léú~rs déc~ísíó~ñs.]

[Íllú~míó s~é dévé~lópp~é áú M~óýéñ~-Óríé~ñt pó~úr ré~ñfór~cér l~á cýb~érrés~ílíé~ñcé]
[Cýbé~r-résí~líéñ~cé]

[Íllú~míó s~é dévé~lópp~é áú M~óýéñ~-Óríé~ñt pó~úr ré~ñfór~cér l~á cýb~érrés~ílíé~ñcé]

[À próp~ós dé~ l'éx~páñs~íóñ d~'Íll~úmíó~ súr l~é már~ché dé~ lá séc~úrít~é áú Mó~ýéñ-Ó~ríéñ~t ét d~é lá m~áñíèr~é dóñ~t éll~é ácc~élèré l~á cró~íssá~ñcé d~'Íll~úmíó~, dé sé~s clí~éñts~, párt~éñáí~rés é~t pró~spéc~ts.]

[Áúcú~ñ árt~íclé~ ñ'á ét~é tróú~vé.]

[Ássú~mé Br~éách~.
Míñí~mísé~z l'í~mpác~t.
Áúg~méñt~éz lá~ résíl~íéñc~é.]

[Vóús~ sóúh~áíté~z éñ s~ávóí~r plú~s súr~ lá sé~gméñ~tátí~óñ Zé~ró Tr~úst ¿~]