Sécurité des données Zero Trust : Comment protéger les données sensibles partout

Le modèle Zero Trust a changé la façon dont les équipes de sécurité conçoivent l'accès.

Les modèles de sécurité traditionnels reposaient largement sur un périmètre défini. Une fois qu'un utilisateur ou un appareil pénétrait dans le réseau, les systèmes considéraient généralement cet accès comme fiable.

Cette approche ne fonctionne plus.

Les données sensibles couvrent désormais :

• plateformes cloud
• Applications SaaS
• systèmes sur site
• points de terminaison distants
• API et charges de travail
• Systèmes et agents d'IA

Utilisateurs, applications, sous-traitants, comptes de service et identités non humaines accèdent à ces données depuis n'importe où.

Une connexion réseau sécurisée ne prouve pas qu'une identité devrait avoir accès à toutes les ressources qui s'y trouvent.

La sécurité des données Zero Trust remet en question cette hypothèse. Elle évalue chaque décision d'accès en fonction de l'identité, du contexte, de la sensibilité des données, des autorisations, du comportement et du risque.

Qu’est-ce que la sécurité des données Zero Trust ?

La sécurité des données Zero Trust applique directement les principes du Zero Trust aux données sensibles et de grande valeur.

Elle part du principe qu'aucun utilisateur, appareil, application, charge de travail ou service ne doit bénéficier d'une confiance implicite en raison de sa localisation, de sa propriété ou de son accès antérieur.

Les organisations évaluent plutôt l'accès à l'aide de signaux tels que :

• statut d'identité et d'authentification
• posture de l'appareil et de la charge de travail
• ressource demandée
• sensibilité des données
• comportement de l'utilisateur ou de la machine
• contexte de localisation et d'environnement
• conditions de risque actuelles

L'objectif n'est pas d'entraver le travail légitime.

L’objectif est d’accorder le bon accès à la bonne ressource dans les bonnes conditions, puis de contrôler la manière dont cet accès est utilisé.

L’Institut national des normes et de la technologie (NIST) décrit le modèle Zero Trust comme un passage des périmètres statiques basés sur le réseau à la protection des utilisateurs, des actifs et des ressources individuels. Recommandations relatives à l'architecture Zero Trust dans la publication spéciale 800-207 du NIST fournit une base pour la conception et la mise en œuvre de ce modèle.

Sécurité traditionnelle vs sécurité des données Zero Trust

Le modèle Zero Trust n'élimine pas le besoin de sécurité périmétrique, de sécurité des terminaux, de sécurité des identités ou de sécurité réseau.

Cela modifie la manière dont les organisations combinent ces contrôles.

Au lieu de considérer une connexion réussie ou une connexion au réseau interne comme une preuve de confiance suffisante, le modèle Zero Trust évalue la ressource spécifique, l'action demandée et le risque entourant chaque interaction.

Les principes fondamentaux du Zero Trust

Vérifier explicitement l'accès

Le modèle Zero Trust ne part pas du principe qu'un utilisateur, un appareil ou une charge de travail mérite l'accès simplement parce qu'il s'est authentifié une fois.

Les décisions d'accès doivent tenir compte de plusieurs signaux, notamment :

• identité
• santé de l'appareil
• identité de la charge de travail
• emplacement
• comportement
• sensibilité aux ressources
• risque en temps réel

Les organisations peuvent réévaluer l'accès lorsque les conditions changent.

Par exemple, un compte utilisateur valide peut tout de même déclencher une vérification supplémentaire lorsqu'il demande des données particulièrement sensibles, se connecte depuis un appareil inconnu ou présente un comportement anormal.

L'authentification multifactorielle, les contrôles des points de terminaison, les politiques contextuelles et l'authentification basée sur les risques prennent tous en charge la vérification explicite.

Appliquer le principe du moindre privilège

Le principe du moindre privilège accorde à chaque identité uniquement l'accès nécessaire à l'exécution d'une tâche approuvée.

Cela s'applique à :

• employés
• administrateurs
• entrepreneurs
• applications
• comptes de service
• charges de travail cloud
• Agents d'intelligence artificielle

L'accès peut également se faire par :

• limité par le rôle ou l'attribut
• limité à des ressources spécifiques
• accordé temporairement
• réévalué lors du changement de responsabilités
• révoqué lorsqu'il n'est plus nécessaire

Le principe du moindre privilège réduit la quantité de données auxquelles un attaquant ou une identité compromise peut accéder.

Cela limite également les expositions accidentelles dues à des autorisations obsolètes, des changements de rôle, partage excessif, et l'accès hérité.

Supposer une violation

L'approche Zero Trust prévoit la possibilité qu'un attaquant ait déjà pénétré l'environnement ou compromis une identité légitime.

Coût d'une violation de données selon IBM en 2024 Une étude a révélé qu'il fallait en moyenne 194 jours à l'échelle mondiale pour identifier une violation de données et 64 jours supplémentaires pour la contenir. Les violations impliquant des données réparties dans plusieurs environnements prenaient encore plus de temps.

Une stratégie de type « assume-brèche » vise à réduire les actions qu'un attaquant peut entreprendre après une compromission initiale.

Cela nécessite :

• surveillance continue des accès
• segmentation et isolation
• détection d'anomalies
• révocation d'accès rapide
• confinement de l'incident
• flux de travail de remédiation

La microsegmentation peut contribuer à limiter les déplacements latéraux, mais elle ne constitue qu'un élément d'une stratégie Zero Trust plus globale. Les politiques basées sur l'identité, le contrôle des charges de travail, l'autorisation au niveau des ressources et la protection des données sont également essentiels.

Pourquoi le contexte des données est important dans le cadre du Zero Trust

Les décisions d'accès Zero Trust sont plus efficaces lorsque les équipes de sécurité comprennent les données qui se cachent derrière la ressource.

Une demande d'accès à des documents publics ne présente pas le même risque qu'une demande d'accès à :

• dossiers clients
• données de paiement
• informations de santé protégées
• dossiers des employés
• la propriété intellectuelle
• données d'entraînement de l'IA

Les équipes de sécurité doivent savoir :

• quelles données contient la ressource
• à quel point il est sensible ou réglementé
• qui ou quoi peut y accéder
• que cet accès soit nécessaire
• comment les données sont utilisées
• que l'exposition augmente

Sans ce contexte, les organisations risquent d'appliquer les mêmes contrôles aux ressources à faible risque et à haut risque.

Ils peuvent également appliquer le principe du moindre privilège autour de l'infrastructure tout en laissant les données sensibles largement accessibles à l'intérieur de celle-ci.

Le modèle Zero Trust centré sur les données relie directement les décisions d'accès à la sensibilité des données, à leur exposition et à leur impact sur l'activité.

Comment le modèle Zero Trust protège les données sensibles

Découvrir et classer les données

Les organisations ne peuvent pas appliquer des politiques d'accès tenant compte des données si elles ignorent quelles données existent.

Découverte et classification des données aider les organisations à identifier les informations sensibles, réglementées, personnelles, financières, sanitaires et confidentielles dans :

• environnements cloud
• Applications SaaS
• bases de données
• partages de fichiers
• systèmes sur site
• environnements d'IA

La classification fournit le contexte nécessaire pour faire correspondre les exigences de protection aux risques réels liés aux données.

Cartographie des identités et accès effectif

L'accès peut provenir d'autorisations directes, de rôles, de groupes, de droits hérités, de comptes de service, d'applications ou d'identités non humaines.

Les organisations ont besoin de visibilité sur les accès effectifs, et pas seulement sur les accès configurés.

Cela inclut la compréhension :

• qui peut accéder aux données sensibles
• comment l'accès a été accordé
• que les permissions soient héritées
• quels chemins d'accès créent une exposition
• quelles identités sont surprivilégiées

Gouvernance de l'accès aux données permet de relier les informations relatives à l'identité et aux droits à la sensibilité des données concernées.

Surveiller l'activité et l'utilisation des données

Les droits d'accès montrent ce qu'une identité permet de faire.

L'activité montre ce qu'elle fait réellement.

Surveillance de l'activité des données aide les équipes à comprendre comment les informations sensibles sont consultées, interrogées, déplacées, partagées ou modifiées.

Ce contexte peut révéler :

• téléchargements inhabituels
• Modèles d'accès inattendus
• activité en dehors du comportement de travail normal
• partage à haut risque
• Utilisation suspecte par des applications ou des agents d'IA

Remédier à l'accès excessif

La visibilité à elle seule ne réduit pas le risque.

Les organisations ont besoin de flux de travail qui les aident :

• supprimer les autorisations inutiles
• réduire l'accès des groupes importants
• révoquer les droits périmés
• mettre en quarantaine ou protéger les données exposées
• attribuer les problèmes aux propriétaires responsables
• actions correctives du document

Remédiation automatisée aide les équipes de sécurité à passer de l'identification des failles du modèle Zero Trust à leur correction.

Confiance zéro ou moindre privilège

Le modèle Zero Trust et le principe du moindre privilège se complètent, mais ne sont pas interchangeables.

moindre privilège définit le niveau d'accès qu'une identité doit recevoir.

Confiance zéro propose un modèle plus large pour évaluer, accorder, contrôler et réexaminer cet accès.

Une politique de moindre privilège peut stipuler qu'un analyste financier peut accéder à un ensemble spécifique de documents financiers.

Un système Zero Trust évalue également :

• si l'identité de l'analyste est vérifiée
• si l'appareil répond aux exigences de sécurité
• si la requête correspond au comportement attendu
• si la ressource contient des données sensibles
• si les conditions ont changé depuis le début de l'accès

Le principe du moindre privilège est un contrôle fondamental du modèle Zero Trust.

Le modèle Zero Trust ajoute vérification, contexte, surveillance et réponse autour de l'entité.

Avantages de la sécurité des données Zero Trust

Exposition réduite aux données

Le modèle Zero Trust limite l'accès étendu et inutile aux informations sensibles.

En liant les décisions d'accès aux besoins de l'entreprise et à la sensibilité des données, les organisations peuvent réduire la surexposition avant qu'elle n'entraîne une utilisation abusive ou une compromission.

Impact limité de la violation

Une identité compromise ne devrait pas donner un accès illimité à l'ensemble de l'environnement.

Le principe du moindre privilège, la segmentation, les politiques au niveau des ressources et les contrôles basés sur les données contribuent à limiter l'impact potentiel.

Valeur réduite des identifiants volés

Un mot de passe valide ne suffit pas à lui seul à instaurer la confiance.

La configuration de l'appareil, l'authentification multifacteur, le comportement, la localisation, la ressource demandée et d'autres éléments de contexte peuvent aider à identifier les accès suspects même lorsqu'un attaquant utilise des identifiants légitimes.

Détection et réponse plus rapides

La surveillance continue offre aux équipes de sécurité une meilleure visibilité sur les personnes ou les éléments qui accèdent aux données sensibles et sur la manière dont ces données sont utilisées.

Les équipes peuvent ainsi détecter plus tôt les anomalies, réévaluer les accès et entreprendre des mesures correctives avant que l'exposition ne s'aggrave.

Sécurité renforcée pour le cloud et les environnements hybrides

Le modèle Zero Trust ne dépend pas d'une seule frontière de réseau.

Les organisations peuvent appliquer des politiques d'accès cohérentes aux utilisateurs distants, aux applications SaaS, aux charges de travail cloud, aux systèmes sur site et aux entrepôts de données distribués.

Amélioration du soutien à la conformité

Le modèle Zero Trust peut répondre aux exigences réglementaires et de gouvernance en aidant les organisations à :

• restreindre l'accès aux données sensibles
• autorisations de document
• surveillance de l'utilisation des données
• maintenir des pistes d'audit
• démontrer les contrôles du moindre privilège

Le modèle Zero Trust ne garantit pas à lui seul la conformité, mais il peut renforcer les garanties et les preuves nécessaires pour étayer les programmes réglementaires.

Cas d'utilisation de la sécurité des données Zero Trust

Protection des données financières

Les institutions financières doivent protéger les informations de paiement, les données de compte, les historiques de transactions et autres actifs sensibles.

Le modèle Zero Trust peut évaluer l'identité, l'appareil, le comportement, le contexte de la transaction et la sensibilité des données avant d'accorder l'accès.

Des lieux inhabituels, une activité anormale ou des demandes de ressources hautement sensibles peuvent déclencher des vérifications supplémentaires ou des restrictions d'accès.

Protection des informations de santé

La loi HIPAA (Health Insurance Portability and Accountability Act) exige des organismes concernés qu'ils protègent les informations de santé au moyen de garanties appropriées.

Les utilisateurs cliniques, administratifs et de facturation ont souvent besoin de différents niveaux d'accès.

Un clinicien peut avoir besoin de dossiers pertinents pour le traitement, tandis que le personnel de facturation n'aura besoin que d'informations administratives et relatives au paiement.

Les politiques Zero Trust peuvent évaluer le rôle, l'objectif, la sensibilité des ressources et le contexte avant d'accorder l'accès.

Sécurisation des applications cloud et SaaS

Les environnements natifs du cloud combinent applications, API, bases de données, charges de travail et équipes distribuées.

Le modèle Zero Trust permet aux organisations d'évaluer l'accès au niveau des ressources plutôt que de faire confiance à un utilisateur ou à une charge de travail simplement parce qu'ils opèrent au sein d'un réseau particulier.

Contrôle de l'accès des tiers

Les fournisseurs, les sous-traitants et les partenaires ont souvent besoin d'un accès temporaire aux systèmes ou aux données internes.

Le modèle Zero Trust peut restreindre l'accès des tiers en :

• tâche spécifique
• ressource approuvée
• durée définie
• état de l'appareil
• but commercial

Les organisations peuvent surveiller cette activité et révoquer l'accès lorsque la collaboration prend fin.

Protection des données de vente au détail et des données clients

Les détaillants gèrent les données de paiement, les informations d'expédition, les détails des comptes et l'historique des achats.

Chaque équipe a besoin de sous-ensembles différents de ces informations.

Un conseiller clientèle peut avoir besoin des détails de la commande et de la livraison, mais pas des données complètes de la carte bancaire. Une équipe logistique peut avoir besoin des informations d'expédition, mais pas des informations de paiement du client.

Le modèle Zero Trust permet de limiter l'accès en fonction du rôle, de l'objectif et du niveau de sensibilité.

Gouvernance des agents d'IA et des identités non humaines

Les agents d'IA, les applications, les API et les comptes de service nécessitent également un accès aux données de l'entreprise.

Une stratégie Zero Trust moderne doit évaluer à quelles ressources les identités non humaines peuvent accéder, quelles actions elles peuvent effectuer et comment leur activité affecte les données sensibles.

Cela rend le contexte des données prenant en compte l'identité de plus en plus important à mesure que les organisations adoptent l'IA autonome.

Comment mettre en œuvre la sécurité des données Zero Trust

1. Identifier et classer les données sensibles

Constituez un inventaire précis des données dans les environnements cloud, SaaS, sur site, hybrides et d'IA.

Classer les informations selon leur sensibilité, leur statut réglementaire, leur valeur commerciale et leur niveau de risque.

2. Cartographier les accès humains et non humains

Identifier les utilisateurs, les groupes, les applications, les charges de travail, les comptes de service et les agents d'IA ayant accès aux données sensibles.

Inclure les autorisations directes, héritées et indirectes.

3. Prioriser l'exposition à haut risque

Concentrez-vous d'abord sur les données sensibles, c'est-à-dire :

• exposé publiquement
• largement partagé
• accessible via des comptes obsolètes
• accessible aux identités surprivilégiées
• stocké sans protection requise

4. Appliquer le principe du moindre privilège

Limiter l'accès en fonction du rôle, de l'objectif, du caractère sensible et des besoins actuels.

Utilisez un accès temporaire ou à la demande lorsque cela est approprié.

5. Surveiller l'activité en continu

Surveiller les accès et l'utilisation des données sensibles.

Utilisez les signaux comportementaux et contextuels pour identifier les activités inhabituelles et réévaluez l'accès lorsque le risque évolue.

6. Segmenter les ressources et limiter les mouvements

Utilisez la segmentation, l'autorisation au niveau des ressources et les contrôles de charge de travail pour empêcher une identité compromise de se déplacer librement entre des systèmes et des données non liés.

7. Automatiser la remédiation

Créez des flux de travail pour supprimer les autorisations excessives, réduire l'exposition, informer les propriétaires et documenter les actions.

8. Mesurer et affiner

Examiner régulièrement les politiques d'accès, les constats de risques, les progrès des mesures correctives et l'évolution des environnements de données.

Le modèle Zero Trust est un modèle opérationnel, pas un projet ponctuel.

Comment BigID permet une approche Zero Trust centrée sur les données

BigID contribue à rendre le modèle Zero Trust sensible aux données.

La plateforme relie les données sensibles aux identités, aux autorisations, aux activités, à la propriété et au contexte commercial afin que les équipes de sécurité puissent identifier les risques d'accès significatifs et prendre les mesures nécessaires.

Avec BigID, les organisations peuvent :

• découvrir et classer les données sensibles dans les environnements cloud, SaaS, sur site, hybrides et d'IA
• cartographie de l'accès humain et non humain aux informations sensibles
• identifier les permissions héritées, les accès étendus et les identités surprivilégiées
• surveiller la manière dont les données sensibles sont consultées et utilisées
• Prioriser l'exposition en fonction de la sensibilité, de l'identité, du comportement et de l'impact sur l'activité
• automatiser la remédiation et soutenir l'application du principe du moindre privilège

Cela permet aux organisations de passer de contrôles d'infrastructure généraux à un modèle plus précis :

Connaître les données, comprendre les accès, surveiller l'utilisation et réduire l'exposition.

L'essentiel

Le modèle Zero Trust n'est pas simplement une architecture réseau ou une stratégie d'authentification.

Il s'agit d'un modèle de sécurité qui supprime la confiance implicite et évalue l'accès aux ressources individuelles.

Pour que le modèle Zero Trust protège efficacement les données sensibles, les organisations doivent comprendre :

• quelles sont les données
• où il vit
• qui ou quoi peut y accéder
• comment il est utilisé
• quelles autorisations créent une exposition réelle

Le modèle Zero Trust commence par la vérification, mais la sécurité efficace des données Zero Trust dépend du contexte et du contrôle au niveau des données.

FAQ sur la sécurité des données Zero Trust

Qu’est-ce que la sécurité des données Zero Trust ?

La sécurité des données Zero Trust applique directement les principes du Zero Trust aux données sensibles en vérifiant l'accès, en appliquant le principe du moindre privilège, en évaluant le contexte et en surveillant la manière dont les informations protégées sont utilisées.

Comment le modèle Zero Trust protège-t-il les données sensibles ?

Le modèle Zero Trust limite l'accès en fonction de l'identité, du type d'appareil ou de charge de travail, des besoins métier, de la sensibilité des données et des risques. Il surveille également l'activité et réévalue l'accès lorsque les conditions changent.

Quelle est la différence entre le principe de confiance zéro et le principe du moindre privilège ?

Le principe du moindre privilège limite les identités aux seuls accès nécessaires. Le modèle Zero Trust, plus global, vérifie, accorde, contrôle et réévalue ces accès en fonction du contexte et des risques.

Quels sont les principes fondamentaux du modèle Zero Trust ?

Les principes fondamentaux comprennent la vérification explicite, l'accès au moindre privilège, la présomption de violation, la surveillance de l'activité, la limitation des mouvements latéraux et une réaction rapide en cas d'évolution du risque.

Comment la classification des données soutient-elle le modèle Zero Trust ?

La classification des données permet d'identifier la sensibilité et le statut réglementaire des informations afin que les organisations puissent appliquer des politiques d'accès et des contrôles de protection en fonction du risque réel lié aux données.

Le modèle Zero Trust fonctionne-t-il dans les environnements cloud et hybrides ?

Oui. Le modèle Zero Trust évalue l'accès au niveau des ressources, permettant aux organisations d'appliquer des contrôles cohérents dans les environnements cloud, SaaS, sur site, hybrides et distants.

Comment BigID prend-il en charge la sécurité des données Zero Trust ?

BigID aide les organisations à découvrir les données sensibles, à cartographier les accès humains et non humains, à surveiller l'activité, à identifier les autorisations excessives, à prioriser l'exposition et à automatiser la remédiation.