[Qúél~lé és~t lá p~lácé~ dé lá~ ségm~éñtá~tíóñ~ Zéró~ Trús~t dáñ~s lé ñ~óúvé~áú mó~dèlé d~é mát~úrít~é Zéró~ Trús~t dé l~á CÍS~Á ¿]

[Lá sé~máíñ~é dér~ñíèré~, lá CÍ~SÁ á p~úblí~é sóñ t~rès át~téñd~ú Mód~èlé dé~ mátú~ríté Z~éró T~rúst~ 2.0 — úñé v~érsí~óñ ác~túál~íséé d~ú mód~èlé Zé~ró Tr~úst M~átúr~ítý M~ódél~ (ZTMM~), récó~ññú p~ár l'~íñdú~strí~é ét p~úblí~é póúr~ lá pr~émíèr~é fóí~s éñ 2021.]

[À úñ ñívéáú élévé, lé ZTMM dé lá CÍSÁ décrít cómméñt lés órgáñísátíóñs módérñés péúvéñt réñfórcér lá cýbérrésílíéñcé « dáñs úñ éñvíróññéméñt ét úñ páýságé téchñólógíqúé éñ évólútíóñ rápídé ». Íl s'ágít égáléméñt d'úñé éxtéñsíóñ ésséñtíéllé dé l'áññéé 2021 dé l'ádmíñístrátíóñ Bídéñ. Décrét éxécútíf vísáñt à ámélíórér lá cýbérsécúríté dú páýs qúí á óblígé lés ágéñcés fédérálés à dévélóppér ét à méttré éñ œúvré úñé árchítéctúré Zéró Trúst (ZTÁ).]

[Bíéñ qúé dépóúrvús dé détáíls ét, dáñs l'éñsémblé, d'úñ ápérçú plús géñérál dés óbjéctífs fédéráúx éñ mátíèré dé résílíéñcé à lóñg térmé (cómmé lé sóñt sóúvéñt lés gúídés d'árchítéctúré dé cé týpé), íl ést tóújóúrs próméttéúr dé vóír lá dýñámíqúé fédérálé Zéró Trúst sé póúrsúívré ¡ Ét ávéc ségméñtátíóñ dés cóñséíls épárpíllés súr tóús lés pílíérs ét lés ñívéáúx dé mátúríté, dés táctíqúés áctúálíséés cómmé céllés-cí áídéróñt lés ágéñcés fédérálés à áttéíñdré plús éffícácéméñt léúrs óbjéctífs dé cýbér-résílíéñcé.]

[Vóíc~í óù s'~íñsèr~é lá s~égmé~ñtát~íóñ]

[Sóúvéñt, lórsqúé lés réspóñsáblés íñfórmátíqúés fédéráúx péñséñt à lá ségméñtátíóñ, lá prémíèré chósé à láqúéllé íls péñséñt ést lé réséáú. Lé ZTMM mís à jóúr ñ'ést pás dífféréñt. Lá ségméñtátíóñ dú réséáú ést íñclúsé éñ táñt qúé cápácíté téchñíqúé cómplèté dáñs lá séctíóñ 5.3, rélátívé áú pílíér réséáú dé lá ZTÁ dé lá CÍSÁ. Lá CÍSÁ écrít qú'áú stádé íñítíál, lá ségméñtátíóñ dú réséáú réssémblé à cécí : « L'ágéñcé cómméñcé à déplóýér úñé árchítéctúré réséáú éñ ísóláñt lés chárgés dé tráváíl crítíqúés, éñ límítáñt lá cóññéctívíté áúx príñcípés dé móíñdré fóñctíóññálíté ét éñ éfféctúáñt úñé tráñsítíóñ vérs dés íñtércóññéxíóñs spécífíqúés áúx sérvícés. »]

[Cóñcrètéméñt, célá sígñífíé qú'íl fáút cómméñcér à prátíqúér lé príñcípé dú móíñdré prívílègé (c'ést-à-díré límítér lá cóñfíáñcé ímplícíté) ét cómméñcér à ségméñtér lés chárgés dé tráváíl crítíqúés éñ déhórs dú sérvéúr. Célá sémblé ásséz símplé, ñóñ ¿]

[Lá CÍSÁ dévélóppé éñsúíté cé à qúóí réssémblé lá fóñctíóññálíté dé ségméñtátíóñ dú réséáú à tóús lés ñívéáúx dé mátúríté, dé lá mísé éñ œúvré dé lá mácróségméñtátíóñ à dés ñívéáúx plús trádítíóññéls à l'ápplícátíóñ d'úñé mícróségméñtátíóñ plús gróssíèré à dés étápés áváñcéés ét óptímálés.]

[Póúr lés ágéñcés fédérálés áváñcéés, l'ápplícátíóñ dé ségméñtátíóñ dú réséáú péút réssémblér à cécí : « L'ágéñcé étéñd lé déplóíéméñt dé mécáñísmés d'ísólátíóñ dés térmíñáúx ét dés prófíls d'ápplícátíóñs à úñé plús gráñdé pártíé dé léúr árchítéctúré réséáú ávéc dés mícrópérímètrés d'éñtréé/sórtíé ét dés íñtércóññéxíóñs spécífíqúés áúx sérvícés. »]

[Ávéc~ dés s~ólút~íóñs~ téll~és qú~é Póí~ñt dé~ térm~íñáí~sóñ Í~llúm~íó, Íl~lúmí~ó pér~mét á~úx ór~gáñí~sátí~óñs, q~úél q~úé só~ít lé~úr ñí~véáú~ dé má~túrí~té, d'á~pplí~qúér~ lá sé~gméñ~tátí~óñ Zé~ró Tr~úst (Z~TS) dé~ máñí~èré sí~mplé~ ét fl~úídé~ júsq~ú'áú~ térm~íñál~.]

[Lés príñcípés ZTS ñé sé límítéñt pás áú cómpártíméñt réséáú. Dáñs lá séctíóñ 5.4, qúí tráíté dé l'ápplícátíóñ ét sécúríté dés chárgés dé tráváíl, lá CÍSÁ écrít qú'áú stádé íñítíál : « L'ágéñcé cómméñcé à méttré éñ œúvré dés fóñctíóññálítés d'áútórísátíóñ d'áccès áúx ápplícátíóñs qúí íñtègréñt dés íñfórmátíóñs cóñtéxtúéllés (pár éxémplé, l'ídéñtíté, lá cóñfórmíté dés áppáréíls ét/óú d'áútrés áttríbúts) pár démáñdé ávéc éxpírátíóñ. »]

[Áú st~ádé á~váñc~é, « l'ág~éñcé~ áútó~mátí~sé lé~s décí~síóñ~s d'á~ccès á~úx áp~plíc~átíó~ñs gr~âcé à dé~s íñf~órmá~tíóñ~s cóñ~téxt~úéll~és été~ñdúé~s ét à d~és có~ñdít~íóñs~ d'éx~pírá~tíóñ~ áppl~íqúéé~s qúí~ résp~écté~ñt lé~s prí~ñcíp~és dú~ móíñ~dré p~ríví~lègé ».]

[Cé sóñt égáléméñt dés dómáíñés óù lá vísíbílíté ét lá ségméñtátíóñ péúvéñt êtré útílés, éñ créáñt dés límítés d'ápplícátíóñ áútóúr dés ídéñtítés ét dés áppáréíls, éñ ápplíqúáñt lés príñcípés dú móíñdré prívílègé ét éñ áútómátísáñt lés pólítíqúés éñ fóñctíóñ dú cóñtéxté vérífíé.]

[Áútr~és pó~íñts~ clés à r~étéñ~ír d'~úñ dí~réct~éúr t~échñ~íqúé~ fédérá~l]

[Bíéñ qú'éllé ñé sóít pás ñécéssáíréméñt áú cœúr dé lá ñóúvéllé ZTMM, lá réálíté ést qúé lá ségméñtátíóñ s'ápplíqúé à tóús lés dómáíñés, ét éllé ést ésséñtíéllé (ét fáísáblé) póúr lés órgáñísátíóñs, qúél qúé sóít léúr ñívéáú dé cóñfíáñcé zéró. Fráñchéméñt, íl ést próméttéúr dé vóír lá téchñólógíé éñfíñ récévóír lés élógés qú'éllé méríté, máís íl résté éñcóré dú tráváíl ét dé lá fórmátíóñ à fáíré.]

[Álórs qúé lés ágéñcés fédérálés chérchéñt à áttéíñdré lés étápés lés plús áváñcéés dé lá mátúríté Zéró Trúst, lá vísíbílíté ét lá ségméñtátíóñ sóñt ésséñtíéllés. Lá vísíbílíté súr l'éñsémblé dé l'éñvíróññéméñt hýbrídé (clóúd, súr síté, térmíñáúx, ÍT/ÓT) ést ésséñtíéllé póúr cómpréñdré cé dóñt vóús díspóséz ét sávóír cé qú'íl fáút prótégér. Ét úñé pólítíqúé séñséé péút êtré mísé éñ plácé póúr áútórísér l'áccès, éñ fóñctíóñ dé lá cóñfórmíté dés áppáréíls óú d'áútrés éxígéñcés, áfíñ dé gáráñtír úñé ápplícátíóñ cóhéréñté sáñs clóísóññéméñt.]

[Lé ZTS ñ'ést pás símpléméñt úñ cóñtrôlé próáctíf póúr lés ágéñcés fédérálés qúí chérchéñt à áúgméñtér léúr ZTÁ. Íl s'ágít égáléméñt d'úñé strátégíé próáctívé ésséñtíéllé, qúí pérmét dé gáráñtír qúé lórsqúé lés ágéñcés fédérálés fáíré éñ cás dé víólátíóñ, lés míssíóñs péúvéñt sé póúrsúívré sáñs éñtrávé. Éñ fáít, lés órgáñísátíóñs útílísáñt Íllúmíó ZTS óñt cóñstáté úñé 66 % rédúctíóñ dé l'ímpáct (óú ráýóñ d'éxplósíóñ) d'úñé brèché ét sáúvégárdé 3,8 míllíóñs dé dóllárs grâcé à lá rédúctíóñ dés páññés ét dés témps d'árrêt. Éñ fíñ dé cómpté, úñé vérítáblé ZTÁ tíéñt cómpté à lá fóís dés órgáñísátíóñs éñ pléíñé mátúríté máís égáléméñt dés méñácés áváñcéés ét pérsístáñtés.]

[Vóús~ póúv~éz éñ~ sávó~ír pl~ús sú~r lá f~áçóñ d~óñt L~é ZTS~ d'Íl~lúmí~ó péú~t áíd~ér vó~tré á~géñc~é fédér~álé r~éálís~éz vó~s óbj~éctí~fs Zé~ró Tr~úst.]

‍