Fiche relue le .
Définition
Le Zero Trust est un modèle d'architecture de sécurité qui abandonne la confiance implicite accordée au réseau interne. Son principe : « ne jamais faire confiance, toujours vérifier ». Chaque accès à une ressource est authentifié, autorisé et vérifié en continu selon l'identité, la posture de l'appareil et le contexte, indépendamment de la position réseau. Le cadre de référence est le NIST SP 800-207 ; ses piliers incluent la microsegmentation et l'accès réseau Zero Trust (ZTNA).
Pourquoi c'est important
Le modèle du château fort, un périmètre dur et un intérieur de confiance, ne tient plus face au cloud, à la mobilité et au télétravail. Une fois la coquille percée, l'attaquant se déplace librement. Le Zero Trust limite ce mouvement latéral et réduit fortement le rayon d'impact d'une compromission. C'est une stratégie à décliner sur l'identité, les terminaux, le réseau et les applications. La directive NIS2, avec ses exigences de contrôle d'accès et d'authentification multifacteur, pousse dans cette direction.
Ce que fait AOCSI
Nous définissons une trajectoire Zero Trust réaliste, en commençant par les chantiers qui réduisent le plus le risque (MFA généralisée, moindre privilège, segmentation), dans le cadre de notre RSSI externalisé ou d'un audit d'architecture. C'est une architecture à construire, pas un outil à acheter.
Pôle de rattachementRSSI externaliséPrestations et prix