Il n'y a pas de confiance sans cybersécurité, et la cybersécurité est parfois basée sur l'absence de confiance a priori. Dans un monde de plus en plus hyperconnecté, distribué et transactionnel, qui exige la cybersécurité collective et collaborative, «zéro confiance» est devenu une réponse aux défis croissants de la cybersécurité.
La confiance et la sécurité ont toujours eu une relation ambivalente. Bien qu'il n'y ait pas de définition précise du concept de confiance numérique, il est généralement admis que la cybersécurité est l'une des conditions clés de la confiance. Pourtant, bien qu'il soit nécessaire, il ne suffit pas d'assurer la confiance, que ce soit la confiance des individus «dans» les technologies numériques, ou la relation de confiance que deux ou deux machines peuvent établir des technologies numériques «via». Les autres critères de confiance essentiels comprennent la fiabilité, la protection de la vie privée, la transparence algorithmique, l'accessibilité et l'interopérabilité. Par conséquent, les deux concepts ne se chevauchent pas complètement. En fait, ils diffèrent assez largement dans leurs caractéristiques: alors que la sécurité est construite en utilisant des mesures, des procédures et des politiques, et évaluées en utilisant des critères objectifs, la confiance est avant tout une croyance ou un espoir dans l'identité, la fiabilité, l'intégrité ou la capacité d'un individu ou d'un système. Enfin, la confiance – ou plutôt son excès – peut être opposée à la sécurité lorsqu'elle est accordé implicitement et a priori, c'est-à-dire sans preuve ni vérification régulière.
C'est précisément ce que le modèle «Zero Trust» est entièrement: dans un monde transactionnel, où les échanges se déroulent principalement en ligne, ce qui rend la confiance objective en s'appuyant sur des preuves tangibles pour garantir qu'un individu, un système ou un réseau donné est ce qu'il prétend être et est digne de la confiance qu'elle prétend mériter. Afin d'accéder aux ressources, aux applications ou aux données, les individus ou les systèmes doivent s'identifier et être authentifiés. C'est la fin des forteresses. Travail à distance, organisations étendues, hyperconnectivité, nuage public, IoT, extension sans fin de notre surface d'attaque Et leur corollaire, et la multiplication des menaces informatiques, ont tous fait des ravages sur la confiance implicite qui a prévalu. Vient maintenant l'ère de «Never Trust, toujours le contrôle».
Technologies pour la gestion de l'identité, le contrôle d'accès, la détection et la réaction, la micro-segmentation, etc. Promettez la sécurité granulaire multicouche, axée sur les points de terminaison du réseau. Les technologies d'invisibilité et de leurre progressent également. La confiance n'est plus implicite. Il est plutôt explicite et constamment surveillé. «Zero Trust», voire méfiance, est devenu la condition préalable à (re) établir la confiance. Certains critiquent le buzz marketing entourant ce concept, tandis que d'autres pointent l'illusion de la sécurité que ces approches fournissent, la complexité technique impliquée, le manque d'interopérabilité des solutions, la difficulté de l'expérience utilisateur et leur acceptation sociale limitée.
« Il y a un paradoxe » Zero Trust « parce qu'il s'agit de créer la confiance par la méfiance antérieure. Ce qui est valable dans l'espace numérique est également vrai dans le monde réel: dans un environnement incertain, les relations entre les individus, les organisations ou les états sont de plus en plus établies et basées sur une confiance explicite, fondée sur les critères de conformité, les vérifications, la diligence raisonnable, etc. ».
«Le modèle« Zero Trust »contient sans aucun doute un élément de l'utopie.
Le 16ème Le forum Incyber, qui s'est tenu du 26 au 28 mars, 2024, a attiré 17 500 participants (+ 10%). Ses prochaines éditions auront lieu à Montréal les 29 et 30 octobre 2024, à Lille (1er au 1er avril 2025) et à San Antonio (Texas) les 17 et 18 juin 2025.
Appuyez sur Contacts
DGM CONSEIL
Théodore Michel – Consultant theodore.michel@dgm-censeil.fr
Clémence Naizet – Directeur de conseil Clemence.naizet@dgm-censeil.fr
Avertissement: Il s'agit d'un article de partenaire d'événement et ne doit pas être traité comme des nouvelles / conseils.