Quand tu as des centaines ou des milliers d'employés, une stratégie de sécurité du type "l'extérieur du réseau c'est la jungle, à l'intérieur c'est sûr" est évidemment très risquée. Il suffit de réussir à compromettre une seule machine d'un seul employé ou de réussir à brancher un terminal quelque part sur le réseau pour pouvoir facilement avoir accès à la totalité des ressources.
L'idée qu'il vaut mieux une forteresse autour de chaque machine qu'une forteresse autour de l'entreprise est plutôt évidente quand on regarde la façon dont les piratages massifs ont lieu en entreprise (Google a donné pas mal de détail sur l'opération Aurora par exemple.
[^] # Re: ZeroTrust ce n'est pas ça !
Posté par Colin Pitrat (site web personnel) . En réponse au journal Science sans confiance n’est que bruit de lame. Évalué à 4 (+2/-0).
Quand tu as des centaines ou des milliers d'employés, une stratégie de sécurité du type "l'extérieur du réseau c'est la jungle, à l'intérieur c'est sûr" est évidemment très risquée. Il suffit de réussir à compromettre une seule machine d'un seul employé ou de réussir à brancher un terminal quelque part sur le réseau pour pouvoir facilement avoir accès à la totalité des ressources.
L'idée qu'il vaut mieux une forteresse autour de chaque machine qu'une forteresse autour de l'entreprise est plutôt évidente quand on regarde la façon dont les piratages massifs ont lieu en entreprise (Google a donné pas mal de détail sur l'opération Aurora par exemple.