L’été vient tout juste de commencer, les fleurs s’épanouissent et la faune a pratiquement oublié le froid et la pénombre de l’hiver. Pour beaucoup d’entre nous, l’été représente l’occasion de sortir au soleil et de s’ouvrir au monde. C’est le moment d’éliminer les mauvaises herbes qui ont poussé dans le jardin au printemps et de semer des graines en prévision de l’abondance estivale à venir.
En matière de cybersécurité, la plupart d’entre nous pourraient se contenter d’un peu de désherbage et de semis. Depuis des décennies, nous utilisons le même plan : des réseaux plats en étoile et la connexion de chaque filiale et utilisateur distant à des data centers centralisés via MPLS et VPN. Et nous avons utilisé la même stratégie en nous appuyant sur des modèles de sécurité cloisonnée et de pare-feu de périmètre pour sécuriser ces réseaux. Le moment est propice pour rafraîchir et recentrer notre état d’esprit et adopter une nouvelle approche, basée sur le Zero Trust.
Alors que l’été arrive dans l’hémisphère nord et que nous commençons à nous remettre de la pandémie mondiale, il est impossible de ne pas admettre que le monde a changé. Les utilisateurs travaillent de partout et les applications résident de plus en plus dans des SaaS et des cloud publics, et ne sont plus ancrées dans le data center. Tout comme les mauvaises herbes qui poussent dans votre jardin et qui, si elles sont ignorées, peuvent l’envahir., ignorer les défis de la sécurité du réseau peut mettre l’ensemble de votre entreprise en danger. Il est temps d’examiner ces défis de plus près et d’élaborer un nouveau plan qui mènera votre entreprise vers un avenir fructueux et sécurisé :
- Défi n° 1 : risques inconnus et incontrôlés. Des hackers sophistiqués peuvent facilement découvrir et exploiter les pare-feu, les VPN et les appareils des utilisateurs connectés à Internet. Une fois sur le réseau, les adversaires sont libres de se déplacer latéralement sur votre réseau afin de propager des malwares comme de la mauvaise herbe et d’infiltrer des ressources précieuses pour en interdire l’accès ou voler des données. Leurs actions perturbent le flux des activités, peuvent entraîner la perte de données et des pertes financières et, à terme, paralyser votre entreprise.
- Défi n° 2 : complexité. Essayer d’utiliser des politiques de périmètre de réseau pour les applications SaaS et cloud et pour des utilisateurs qui ne sont plus sur le réseau de l’entreprise, c’est un peu comme gérer un jardin planté en jetant des graines au vent. Cette solution est inefficace et introduit des complexités inutiles car les utilisateurs et les applications ont franchi les clôtures du périmètre du réseau.
- Défi n° 3 : mauvaise expérience utilisateur. Les utilisateurs attendent des applications qu’elles fonctionnent quand et où ils en ont besoin. Mais le backhauling du trafic sur MPLS ou VPN vers une pile de sécurité centrale impose une charge inutile au data center, augmente la latence et crée une mauvaise expérience qui ralentit la productivité, inhibe la collaboration et frustre les utilisateurs.
- Défi n° 4 : équipes informatiques cloisonnées. Dans le passé, les équipes informatiques étaient conçues pour cultiver des voies au sein de leurs domaines fonctionnels. La modernisation de l’infrastructure exige de changer les mentalités traditionnelles concernant les réseaux et la sécurité et de briser les silos fonctionnels pour permettre aux équipes de collaborer et de concevoir, d’établir et de soutenir l’entreprise dans son parcours de transformation. Sans les outils, la formation et les processus adéquats, l’effort peut s’avérer fastidieux et lent.
- Défi n° 5 : déploiements coûteux et inefficaces. Le déploiement et la gestion des infrastructures de réseau et de sécurité peuvent être coûteux, tant du point de vue financier qu’en termes de ressources. De plus, les équipes doivent maintenir des politiques, mettre en œuvre des correctifs et des mises à jour de sécurité, et gérer le renouvellement du matériel. L’allocation de ressources pour soutenir ces activités empêche les équipes informatiques de se concentrer sur des initiatives plus stratégiques.
Alors, comment éliminer ces défis de sécurité du réseau ? La transformation de votre réseau et de votre sécurité, comme la culture d’un jardin luxuriant, est un parcours qui commence par l’établissement d’une base solide ancrée dans le Zero Trust.Si vous souhaitez en savoir plus sur la façon de relever les défis de la sécurité du réseau avec Zero Trust, lisez notre livre blanc qui explore le sujet en profondeur.
