#SummerCreationCamp

# Au-delà du périmètre : pourquoi l’architecture Zero Trust n’est plus une option

---

En 2023, le coût moyen d’une violation de données a atteint 4,45 millions de dollars. En 2024, il est monté à 4,88 millions de dollars. La trajectoire est sans ambiguïté, et la cause sous-jacente est structurelle : les organisations continuent d’investir dans des défenses fondées sur le périmètre, tandis que les attaquants exploitent l’hypothèse même selon laquelle tout ce qui se trouve à l’intérieur du réseau est intrinsèquement digne de confiance.

Ce n’est pas une inquiétude théorique. C’est la réalité opérationnelle à laquelle chaque responsable de la sécurité, CISO et architecte d’infrastructure doit faire face aujourd’hui. Le périmètre s’est dissous. Le travail à distance, la migration vers le cloud, la prolifération des SaaS et les intégrations tierces ont rendu le modèle traditionnel du château-fort et des douves obsolète. Pourtant, beaucoup d’organisations continuent de fonctionner comme si le pare-feu était l’arbitre final de la confiance.

La conséquence est mesurable. D’après le rapport IBM sur le coût d’une violation de données, les violations provenant d’informations d’identification compromises, le vecteur d’attaque initial le plus courant, mettent en moyenne 292 jours à être identifiées et 75 jours à être contenues. Autrement dit, près d’une année complète d’accès non autorisé avant la détection. Le périmètre n’a pas empêché la violation. Il n’a même pas réussi à la remarquer.

Ce billet examine pourquoi l’architecture Zero Trust doit devenir le paradigme fondamental de sécurité pour les entreprises modernes, comment ses principes se traduisent en décisions d’ingénierie actionnables, ce que révèlent les déploiements dans le monde réel sur les défis de mise en œuvre, et où les limites du cadre exigent des stratégies supplémentaires.

---

## Le problème : la confiance comme vulnérabilité

La vulnérabilité centrale de la sécurité réseau héritée n’est pas un correctif manquant ou une règle mal configurée. C’est l’hypothèse de la confiance elle-même.

Dans un modèle basé sur le périmètre, l’authentification a lieu une fois, à l’edge. Une fois qu’un utilisateur, un appareil ou une connexion passe à travers le pare-feu ou la passerelle VPN, il bénéficie d’un accès étendu aux ressources internes. Cette confiance implicite crée une surface d’attaque expansive. Un seul identifiant compromis, une seule vulnérabilité exploitée à la frontière, donne à l’attaquant la possibilité de se déplacer latéralement à travers l’ensemble du réseau.

Les preuves sont nombreuses :

- L’attaque de la chaîne d’approvisionnement SolarWinds (2020) a compromis environ 18 000 organisations via une seule mise à jour logicielle de confiance. Les attaquants se sont déplacés latéralement au sein des réseaux des victimes pendant des mois, accédant à des systèmes de messagerie, à des dépôts de code source et à des infrastructures classifiées, le tout sans déclencher d’alertes liées au périmètre, car ils avaient déjà franchi la frontière avec des identifiants légitimes.

- La vulnérabilité MOVEit Transfer (2023) a été exploitée par le groupe de rançongiciel Clop pour compromettre plus de 2 500 organisations dans le monde. L’attaque a exploité une application de transfert de fichiers de confiance, présente à l’intérieur du périmètre réseau, et la faille zero-day d’injection SQL a permis l’exfiltration directe des données sans mouvement latéral requis.

- L’attaque contre MGM Resorts (2023) a commencé par un appel d’ingénierie sociale au service d’assistance informatique. L’attaquant a obtenu des identifiants légitimes, a accédé à des systèmes internes et a perturbé les opérations sur 14 sites pendant des jours. Aucun pare-feu n’a été franchi. Le périmètre était sans importance.

Dans chaque cas, l’attaquant a exploité la confiance que le modèle de périmètre accorde par défaut. Le réseau supposait que les utilisateurs authentifiés et les logiciels approuvés étaient sûrs. Cette hypothèse était la vulnérabilité.

---

## Ce que signifie réellement Zero Trust

Zero Trust n’est pas un produit, une catégorie de fournisseurs ou une technologie unique. C’est une philosophie d’architecture définie par un principe fondamental : ne jamais faire confiance, toujours vérifier.

Le concept a été formulé à l’origine par John Kindervag dans Forrester Research en 2010, puis formalisé dans la NIST Special Publication 800-207, qui fournit le cadre de référence faisant autorité. La définition de la NIST indique :

> « Zero Trust est le terme désignant un ensemble évolutif de paradigmes de cybersécurité qui fait passer les défenses de périmètres statiques basés sur le réseau à une approche centrée sur les utilisateurs, les actifs et les ressources. Une architecture Zero Trust utilise les principes de confiance zéro pour planifier des infrastructures industrielles et d’entreprise ainsi que des workflows. »

Les sept principes (tenets) de Zero Trust, tels que définis dans la NIST SP 800-207, sont :

1. **Toutes les sources de données et tous les services de calcul sont considérés comme des ressources.** Les réseaux, les postes de travail, les API, les bases de données et les plateformes SaaS sont soumis de manière équivalente à l’application des politiques.

2. **Toutes les communications sont sécurisées, quelle que soit la localisation sur le réseau.** Le chiffrement, l’authentification et la vérification d’intégrité s’appliquent au trafic interne comme aux connexions externes. Il n’y a pas de « zone interne » intrinsèquement sûre.

3. **L’accès à chaque ressource est accordé sur une base par session.** La confiance n’est pas persistante. Chaque demande d’accès est évaluée individuellement, et l’autorisation est limitée à la durée et au périmètre minimaux nécessaires.

4. **L’accès aux ressources est déterminé par une politique dynamique, incluant l’état d’identité et le contexte environnemental.** La politique évalue la force de vérification de l’identité de l’utilisateur, la santé et le statut de conformité de l’appareil, la sensibilité de la ressource demandée, les schémas comportementaux, les signaux d’intelligence sur les menaces et les facteurs de risque environnementaux en temps réel.

5. **L’entreprise surveille et mesure l’intégrité et la posture de sécurité de tous les actifs possédés et associés.** La conformité des appareils, l’état des correctifs, les dérives de configuration et les anomalies comportementales sont évalués en continu, et ces évaluations alimentent directement les décisions d’accès.