La main-d’\u0153uvre \u00e0 distance est l\u00e0 pour rester. Les statistiques montrent que cette nouvelle fa\u00e7on de travailler profite grandement aux employeurs et aux employ\u00e9s. Mais la r\u00e9alit\u00e9 est que la plupart des organisations n’\u00e9taient pas pr\u00eates \u00e0 permettre et \u00e0 soutenir une force de travail principalement \u00e0 distance lorsque les quarantaines obligatoires sont entr\u00e9es en vigueur. Les entreprises ont fait ce qu’elles ont pu pour basculer rapidement et survivre, mais beaucoup constatent que la prise en charge des travailleurs \u00e0 distance \u00e0 l’aide des outils et solutions sur site existants est loin d’\u00eatre id\u00e9ale.<\/p>\n\n\n\n
Pour permettre \u00e0 une main-d’\u0153uvre distante d’\u00eatre productive 24h\/24 et 7j\/7, il faut que les syst\u00e8mes, les services, les interfaces de programmation d’applications, les donn\u00e9es et les processus soient accessibles par de multiples m\u00e9canismes, n’importe o\u00f9, n’importe quand et \u00e0 partir de n’importe quel appareil sur Internet. Si cette approche a permis aux organisations de maintenir la continuit\u00e9 de leurs activit\u00e9s pendant la pand\u00e9mie, elle a \u00e9galement \u00e9largi le champ d’action des attaquants. Depuis le d\u00e9but de la crise COVID-19, le FBI a constat\u00e9 une augmentation de 300 % des cybercrimes signal\u00e9s. Les menaces sont de plus en plus sophistiqu\u00e9es et l’architecture des outils traditionnels ne permet pas de prot\u00e9ger suffisamment les entreprises.<\/p>\n\n\n\n
Alors que de plus en plus d’applications passent au cloud, les solutions centr\u00e9es sur le r\u00e9seau comme les VPN d’acc\u00e8s \u00e0 distance ne sont plus efficaces pour s\u00e9curiser les donn\u00e9es sensibles. Selon IDC, le VPN \u00e9tait utilis\u00e9 dans 68 % des incidents majeurs impliquant des outils d’acc\u00e8s \u00e0 distance. Les analystes pr\u00e9voient que le risque ne fera que cro\u00eetre, Gartner s’attendant \u00e0 ce que, d’ici 2025, les organisations \u00e0 la tra\u00eene soient leur pire ennemi. En effet, plus de 85 % des attaques r\u00e9ussies contre les terminaux des entreprises modernes exploitent des erreurs de configuration et d’utilisation, plut\u00f4t que de recourir \u00e0 des logiciels malveillants avanc\u00e9s.<\/p>\n\n\n\n
Le probl\u00e8me est que les VPN d’acc\u00e8s \u00e0 distance \u00e9tendent l’acc\u00e8s au r\u00e9seau \u00e0 chaque utilisateur distant, ce qui \u00e9largit la surface d’attaque et augmente les risques de s\u00e9curit\u00e9. En outre, un ensemble complet d’appareils de passerelle VPN :<\/p>\n\n\n\n
A un impact n\u00e9gatif sur la productivit\u00e9 des travailleurs \u00e0 distance en raison de la latence et des exigences constantes de connexion, ce qui cr\u00e9e une exp\u00e9rience utilisateur frustrante<\/p>\n\n\n\n
Zero Trust Network Access (ZTNA) est une m\u00e9thode de s\u00e9curit\u00e9 qui exige une v\u00e9rification de la part de toute personne acc\u00e9dant aux ressources d’un r\u00e9seau donn\u00e9. La confiance n’est jamais implicite \u00e0 l’int\u00e9rieur ou \u00e0 l’ext\u00e9rieur du r\u00e9seau, et l’acc\u00e8s est d\u00e9fini par des politiques granulaires. Le ZTNA est con\u00e7u pour offrir aux utilisateurs un acc\u00e8s transparent et s\u00e9curis\u00e9 \u00e0 des applications priv\u00e9es sans les exposer \u00e0 l’internet ni \u00e9tendre la surface d’attaque du r\u00e9seau.<\/p>\n\n\n\n
Alors qu’un VPN d’entreprise est une solution centr\u00e9e sur le r\u00e9seau qui pr\u00e9sente plusieurs limites, ZTNA est une solution centr\u00e9e sur le cloud qui s\u00e9curise l’acc\u00e8s aux applications avec une approche fondamentalement diff\u00e9rente :<\/p>\n\n\n\n
L’acc\u00e8s au r\u00e9seau et l’acc\u00e8s aux applications sont deux choses totalement distinctes, ce qui permet de r\u00e9duire les risques atteignant le r\u00e9seau et de garantir que seuls les utilisateurs autoris\u00e9s y ont acc\u00e8s.<\/p>\n\n\n\n
ZTNA n’\u00e9tablit que des connexions sortantes, rendant les r\u00e9seaux et les applications invisibles aux utilisateurs non autoris\u00e9s. Cela signifie que les adresses IP ne sont jamais expos\u00e9es \u00e0 l’internet et que le r\u00e9seau est moins susceptible de souffrir d’une faille de s\u00e9curit\u00e9.<\/p>\n\n\n\n
ZTNA utilise la segmentation native des applications pour accorder aux utilisateurs autoris\u00e9s l’acc\u00e8s aux applications sur une base individuelle, limitant ainsi l’acc\u00e8s des utilisateurs \u00e0 des applications sp\u00e9cifiques plut\u00f4t qu’\u00e0 l’ensemble du r\u00e9seau.<\/p>\n\n\n\n
ZTNA privil\u00e9gie l’internet plut\u00f4t que le r\u00e9seau, faisant de l’internet le nouveau r\u00e9seau d’entreprise et utilisant des micro-tunnels TLS crypt\u00e9s de bout en bout plut\u00f4t que MPLS.<\/p>\n\n\n\n
Contrairement \u00e0 l’architecture des appareils, les solutions ZTNA bas\u00e9es sur le cloud peuvent prendre en charge et suivre le rythme des entreprises num\u00e9riques :<\/p>\n\n\n\n
S’adaptant \u00e0 la demande croissante de connectivit\u00e9 de la part des travailleurs. Ce point est essentiel, car l’enqu\u00eate Gartner sur les directeurs financiers r\u00e9v\u00e8le que 74 % d’entre eux s’attendent \u00e0 ce que certains employ\u00e9s travaillent \u00e0 distance de fa\u00e7on permanente.<\/p>\n\n\n\n
Lutter contre des menaces de plus en plus sophistiqu\u00e9es pour prot\u00e9ger l’entreprise<\/strong><\/p>\n\n\n\n Ces avantages, ainsi que la r\u00e9alit\u00e9 selon laquelle les organisations doivent continuer \u00e0 \u00e9voluer rapidement pour prendre en charge les nouvelles technologies et r\u00e9pondre aux demandes en constante \u00e9volution des entreprises, des march\u00e9s et des clients, signifient que l’adoption des ZTNA va continuer \u00e0 cro\u00eetre. Gartner pr\u00e9voit que d’ici 2023, 60 % des entreprises \u00e9limineront progressivement la plupart de leurs r\u00e9seaux priv\u00e9s virtuels d’acc\u00e8s \u00e0 distance au profit de ZTNA. Et le cabinet d’analystes pense que d’ici 2022, 80 % des nouvelles applications commerciales num\u00e9riques ouvertes aux partenaires de l’\u00e9cosyst\u00e8me seront accessibles via un zero-trust network access (ZTNA).<\/p>\n\n\n\n Autonomiser les entreprises avec Secure Private Access<\/strong><\/p>\n\n\n\n Secure Private Access est un service cloud qui utilise une architecture distribu\u00e9e pour fournir un acc\u00e8s rapide et s\u00e9curis\u00e9 aux applications priv\u00e9es ex\u00e9cut\u00e9es sur site ou dans le cloud public. Les entreprises peuvent acc\u00e9der facilement et en toute s\u00e9curit\u00e9 \u00e0 leurs applications professionnelles \u00e0 partir de n’importe quel appareil, partout et \u00e0 tout moment. Le service fournit un acc\u00e8s bas\u00e9 sur quatre principes cl\u00e9s :<\/p>\n\n\n\n L’internet est devenu le nouveau r\u00e9seau de transport de l’entreprise.<\/strong><\/p>\n\n\n\n L’acc\u00e8s aux applications est bas\u00e9 sur les autorisations des utilisateurs<\/strong> et ne n\u00e9cessite pas d’acc\u00e8s \u00e0 l’int\u00e9rieur du r\u00e9seau.<\/p>\n\n\n\n Les connexions inside-out sont utilis\u00e9es pour rendre le r\u00e9seau et les applications invisibles aux pirates.<\/strong><\/p>\n\n\n\n La segmentation des applications doit relier les utilisateurs \u00e0 une application sp\u00e9cifique<\/strong> et limiter les mouvements lat\u00e9raux.<\/p>\n","protected":false},"excerpt":{"rendered":" Comment les PME peuvent-elles s’affranchir de l’ancien VPN d’entreprise ? La main-d’\u0153uvre \u00e0 distance est l\u00e0 pour rester. Les statistiques montrent que cette nouvelle fa\u00e7on de travailler profite grandement aux employeurs et aux employ\u00e9s. Mais la r\u00e9alit\u00e9 est que la plupart des organisations n’\u00e9taient pas pr\u00eates \u00e0 permettre et \u00e0 soutenir une force de travail […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"sfsi_plus_gutenberg_text_before_share":"","sfsi_plus_gutenberg_show_text_before_share":"","sfsi_plus_gutenberg_icon_type":"","sfsi_plus_gutenberg_icon_alignemt":"","sfsi_plus_gutenburg_max_per_row":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-596","post","type-post","status-publish","format-standard","hentry","category-non-classe"],"aioseo_notices":[],"yoast_head":"\n