Bibliographies

Le Zero Trust explicit� par le Cigref

---

Le Cigref publie un nouveau document issu d'un groupe de travail de ses membres consacr� cette fois � l'approche Zero Trust.

Publicit�Le Zero Trust est une approche de la cybers�curit� qui est d�sormais bien connue dans les entreprises. Mais est-ce que cette approche n'est-elle qu'un ��buzzword�� de plus ou bien faut-il r�ellement en g�n�raliser l'impl�mentation et, en tel cas, comment faut-il proc�der�? Pour r�pondre � ces questions, le Cigref a r�uni une quarantaine de repr�sentants des entreprises membres au sein d'un groupe de travail. Par ailleurs, des consultants de Wavestone, Microsoft, Forrester et Akamai ont �galement �t� consult�s, Microsoft et Akamai t�moignant de leur propre impl�mentation de l'approche. Il en r�sulte un document tr�s synth�tique d'une trentaine de pages pour comprendre l'essentiel de l'approche Zero Trust.

Le document commence par longuement pr�ciser les concepts associ�s � cette approche. Pour les auteurs, le Zero Trust se d�finit comme ��un chemin de transformation transverse et progressif��, titre d'une partie consacr�e � l'adoption. Les difficult�s de l'impl�mentation et les bonnes pratiques pour la r�ussir font l'objet de deux chapitres dans la foul�e. Comme beaucoup des documents de groupes de travail du Cigref, celui-ci est � la fois tr�s synth�tique et tr�s structur�, facilitant une lecture rapide focalis�e sur les besoins pr�cis de chaque lecteur. Au fil du texte, des le�ons tir�es par l'impl�mentation chez Microsoft et Akamai viennent illustrer le propos.

Article r�dig� par

Bertrand Lemaire, R�dacteur en chef de CIO

Partager cet article