Confiance zéro

La confiance zéro est une idée simple avec un nom sévère. Avant, on traitait le réseau du bureau comme un immeuble avec une seule porte fermée à clé. Celui qui était entré avait la confiance de tout le monde. La confiance zéro supprime cette idée. Chaque personne et chaque appareil prouve qui il est à chaque demande, au comptoir d'accueil comme depuis une chambre d'hôtel à l'étranger.

Tout tient à quelques habitudes faciles à imaginer. Chaque salarié a son propre compte, jamais un compte partagé par tout le bureau. Le mot de passe ne suffit pas, on y ajoute un code envoyé sur le téléphone. Chacun voit seulement les écrans dont son travail a besoin. Le comptable n'ouvre pas la liste des clients, et le livreur ne voit pas les salaires.

Voici la partie que les fournisseurs sautent. Une entreprise de vingt personnes n'a pas besoin de la version complète. Les pièces coûteuses ont été faites pour des banques de dix mille salariés. Des logiciels qui notent chaque ordinateur avant de le laisser se connecter. Une équipe qui surveille les alertes toute la nuit. Des outils qui découpent un réseau en quarante petites zones. Pour un cabinet médical ou une imprimerie, cet argent achète très peu et ralentit la journée.

Les pièces bon marché, elles, valent la peine dès cette semaine. Activez le code par téléphone sur la messagerie et sur tout ce qui touche à l'argent. Donnez à chacun son compte. Supprimez le compte le jour même du départ d'une personne, l'étape que presque tout le monde oublie. Revoyez deux fois par an qui voit quoi. Linkysoft commence chaque audit de cybersécurité par cette courte liste, car elle ferme plus de portes que n'importe quel achat.

Deux choses encore méritent d'être connues. La confiance zéro est une habitude, pas un produit à installer, donc toute boîte vendue sous ce nom n'en couvre qu'une partie. Le téléphone dans la poche est devenu une porte vers l'entreprise, et c'est pourquoi une application mobile que nous construisons redemande le code après un moment sans usage. Quand Linkysoft développe une application web métier, les rôles et les accès sont décidés avant le premier écran, car les ajouter plus tard coûte environ trois fois plus cher.