Bien que certains résument la définition de zéro confiance en "ne faire confiance à rien ni à personne" ou "ne jamais faire confiance, toujours vérifier", ces définitions sont quelque peu limitées. Au contraire, le concept au cœur du modèle zéro confiance est que le fait de faire confiance à quelqu'un ou à quelque chose dans un système interconnecté, y compris aux composants sous-jacents, crée un risque de sécurité important. La confiance doit être établie et validée en permanence à l'aide de stratégies de sécurité dynamiques et contextuelles et via divers mécanismes technologiques. 

Cette approche s'appuie sur la micro-segmentation en utilisant des contrôles de stratégie granulaires pour diviser le réseau en segments plus petits et en charges de travail isolées. Les stratégies dépendent du contexte, en fonction de l'identité, du lieu, de l'appareil, du contenu auquel on accède et de l'application. Les stratégies étant dynamiques, elles sont régulièrement réévaluées et adaptées au contexte.

Par défaut, les données et les ressources sont inaccessibles, et les connexions ne bénéficient que d'un accès strictement contrôlé après avoir été authentifiées et autorisées. Ce processus est appliqué à tout utilisateur ou point de terminaison connecté, et l'identité est authentifiée en continu. De plus, tout le trafic réseau est enregistré, surveillé et analysé de près pour détecter tout signe de piratage. 

Pour parler plus simplement : imaginez que votre réseau et votre infrastructure sont des installations gouvernementales top secrètes, et que la sécurité zéro confiance est le système de sécurité en place. Il peut inclure un périmètre de sécurité standard, des alarmes et des capteurs pour détecter les accès non autorisés. 

Le modèle zéro confiance renforce la sécurité de tous les points d'accès au sein du périmètre. Chaque aile et chaque pièce du bâtiment sont également verrouillées en permanence et les portes sont contrôlées par un système d'accès biométrique. Même après avoir passé la sécurité à l'entrée principale, vous devrez scanner votre empreinte digitale pour prouver votre identité à chaque porte et vous ne serez autorisé à la franchir que si vous avez l'autorisation de sécurité appropriée. Vous n'êtes autorisé à entrer que dans les zones où vous devez vous rendre et ne pouvez y rester que le temps nécessaire pour mener à bien votre activité. 

Le modèle zéro confiance comprend aujourd'hui de multiples implémentations, comme l'accès au réseau zéro confiance (ZTNA), l'architecture zéro confiance (ZTA) et la périphérie zéro confiance (ZTE). Cependant, elles reposent toutes sur les mêmes concepts fondamentaux. 

Voici les trois principes zéro confiance qui façonnent le modèle : 

1. Considérer que tout trafic réseau constitue une menace, en permanence. Le modèle zéro confiance considère que tous les utilisateurs sont hostiles et que les menaces sont omniprésentes, à l'intérieur et à l'extérieur du réseau. Par conséquent, tout trafic ne disposant pas d'une autorisation explicite se voit automatiquement refuser l'accès. Chaque flux d'appareil, d'utilisateur et de réseau est authentifié, autorisé et validé lorsque vous demandez un accès de manière continue.
2. Appliquer le principe de moindre privilège pour les accès. Les approches de sécurité zéro confiance accordent l'accès selon le principe du moindre privilège, autrement dit avec le minimum de privilèges et un accès aux ressources nécessaires au moment voulu sans affecter la capacité à effectuer une tâche. Les accès régis selon le principe de moindre privilège permettent d'empêcher les pirates informatiques de se déplacer latéralement vers des ressources plus critiques en cas de piratage d'un compte ou d'un appareil. 
3. Toujours surveiller. Le modèle zéro confiance préconise une surveillance continue et analyse et gère l'activité sur le réseau en permanence. Cela permet de comprendre en temps réel quelles sont les entités qui tentent d'accéder aux ressources et aide à identifier les menaces potentielles, les incidents actifs et toute anomalie devant faire l'objet d'une enquête. 

Ces principes de zéro confiance décrits à l'origine par Forrester s'alignent également sur le framework zéro confiance développé par le NIST (National Institute of Standards and Technology) des États-Unis. Nous recommandons vivement la lecture du framework du NIST pour obtenir des conseils sur les étapes pratiques nécessaires à la mise en œuvre d'un modèle de sécurité zéro confiance dans votre propre organisation. 

Certaines des violations de données les plus prolifiques aujourd'hui ne sont pas seulement le fait d'un pirate informatique qui trouve le moyen de pénétrer dans le périmètre du réseau. Avec l'essor du cloud computing et du travail à distance, de nombreuses organisations peinent à défendre des environnements de plus en plus distribués et un périmètre poreux. Les données sont désormais générées, stockées et partagées par de multiples services, appareils, applications et personnes, et sont accessibles depuis n'importe où dans le monde.

De nombreux individus malintentionnés ont découvert que l'exploitation des faiblesses du réseau et des lacunes dans la couverture des environnements cloud hybrides est une activité lucrative. Les violations graves sont de plus en plus souvent le résultat de comptes compromis par l'ingénierie sociale et d'autres techniques sophistiquées, de menaces internes accidentelles ou intentionnelles, et de pratiques de sécurité plus faibles des fournisseurs tiers. 

Les équipes de sécurité reconnaissent désormais que les menaces proviennent autant de l'intérieur du réseau que de l'extérieur. 

Des entreprises ont tenté de mettre en œuvre des mesures de sécurité multicouches via une approche de défense en profondeur, visant à offrir des redondances et une sécurité de secours si une mesure échoue. Cependant, cette approche est souvent coûteuse et complexe à mettre en œuvre, à gérer et à maintenir, surtout si l'on tient compte de la nécessité de tout adapter et de tout modifier constamment à mesure que de nouveaux systèmes, personnes, services et dispositifs sont introduits.  

Le modèle zéro confiance intègre des stratégies de défense en profondeur, mais l'objectif est de minimiser la surface des menaces et de créer des environnements intrinsèquement sûrs sans avoir à identifier et à atténuer chaque menace potentielle. L'objectif est de bloquer l'accès aux ressources critiques et d'empêcher les pirates informatiques de se déplacer latéralement sur le réseau en temps réel. Le modèle zéro confiance fournit une approche de sécurité unifiée qui offre une protection complète et adaptable des environnements distribués tout en permettant un accès sécurisé.  

Voici quelques-uns des principaux défis liés à l'utilisation du modèle zéro confiance : 

• Faire preuve de cohérence. Bien mené, le modèle zéro confiance peut fournir une sécurité supérieure comme annoncé. Toutefois, il exige également que les organisations soient cohérentes avec leur stratégie. La plupart des organisations devront procéder à des changements par étapes en s'éloignant des solutions de sécurité traditionnelles, mais elles devront également s'assurer qu'aucune faille ne se développe en cours de route. 
• Entraver la productivité. Le modèle zéro confiance ajoute des étapes de sécurité supplémentaires à la plupart des workflows et peut affecter la productivité s'il est mis en œuvre de manière incorrecte. La clé est de trouver le bon équilibre dans la stratégie entre le fait de faciliter le travail et la mise en place d'une stratégie de sécurité renforcée. Si les processus deviennent trop perturbateurs, les individus peuvent essayer de les contourner. 
• Lutter contre les menaces internes. Bien que le modèle zéro confiance permette de limiter les menaces internes grâce à un accès selon le principe du moindre privilège, ce n'est pas une solution miracle. Les pirates informatiques trouvent souvent des moyens d'accéder à des informations personnelles en volant des identifiants à l'aide de tactiques comme l'hameçonnage ou des technique d'escroquerie au malware pour inciter les utilisateurs à partager des informations sensibles. Dans le pire des cas, vous pouvez aussi avoir affaire à une personne malveillante qui a l'intention d'abuser de ses privilèges. Pour que la sécurité zéro confiance soit efficace contre les menaces internes, vous devez être en mesure de surveiller et de détecter toute anomalie dans l'ensemble de votre organisation.
• Gérer les stratégies et l'architecture. Votre entreprise se développe et évolue constamment, ce qui signifie que les stratégies zéro confiance et les structures d'autorisations doivent également être constamment mises à jour. Les modèles zéro confiance reposent sur des stratégies définies avec précision et une administration efficace des stratégies, qui doivent également être gérées et configurées de manière proactive pour éviter les violations.