Ce qu'il faut savoir sur le maillage de la cybersécurité

Le rapport Top Security and Risk Trends for 2021 de Gartner a identifié le maillage de la cybersécurité comme l'"approche conceptuelle moderne de l'architecture de sécurité qui permet à l'entreprise distribuée de déployer et d'étendre la sécurité là où elle est le plus nécessaire". Dans ce blog, nous examinerons comment le maillage de la cybersécurité permet d'améliorer la visibilité et la sécurité dans l'entreprise moderne.

Pourquoi avez-vous besoin d'un nouveau concept de sécurité ?

Gartner says that “In the past year, the typical enterprise has been turned inside out.” I think most of us can agree. The pandemic has accelerated digital transformation at an unprecedented pace. In a battle for existence, organizations adopted cutting-edge technologies to support work-from-anywhere trends. They migrated data, services, and apps to the cloud, adopted containerized environments, and invested in connected IoT and mobile devices.

La plupart des actifs des entreprises se trouvent désormais en dehors des périmètres de sécurité traditionnels, ce qui rend les contrôles existants inadéquats pour les protéger contre les cybermenaces croissantes. Le travail à distance et le travail depuis n'importe où étant devenus la nouvelle norme, les entreprises se sont transformées en un environnement géographiquement distribué d'actifs, d'employés, de partenaires et de clients. 

Dans le même temps, la dépendance des entreprises à l'égard de chaînes d'approvisionnement complexes et étendues pour le développement d'applications ou le fonctionnement de leurs chaînes de production s'est accrue. 

L'absence de contrôles de sécurité adéquats pour protéger les déploiements cloud et les chaînes d'approvisionnement contre les cybermenaces avancées et accrues crée des lacunes et des angles morts que les adversaires exploitent pour compromettre les données et perturber les opérations. Garantir des contrôles de cybersécurité fiables, flexibles et évolutifs est une nécessité pour toutes les entreprises afin de sécuriser leurs initiatives de transformation numérique.

C'est précisément là que le concept de cybersécurité prend tout son sens.

Qu'est-ce que le maillage de cybersécurité ?

While there isn’t an official definition for cybersecurity mesh, it is closely tied to the concept of a ‘identity control plane.’ The objective is to bring a distributed approach to network and infrastructure security, moving away from the traditional perimeter-centric approach. Instead, the security design is centered around identities of humans and machines on the network, creating smaller, individual perimeters around each access point. 

L'objectif est de s'assurer que la sécurité de chaque point d'accès peut être gérée efficacement à partir d'un point d'autorité centralisé. De cette manière, le maillage de cybersécurité aide à centraliser les politiques de sécurité tout en garantissant une application plus distribuée - une approche robuste, flexible et modulaire très nécessaire pour les entreprises opérant depuis n'importe où dans un environnement commercial et de risque en constante évolution.

Cybersecurity mesh becomes a building block of a Zero Trust security strategy ensuring all data, services, devices, and applications are accessed securely regardless of where they are – whether by human or machine. All connections to access the data are considered unreliable unless verified. 

In fact, Gartner predicts that “By 2025, cybersecurity mesh will support more than half of all IAM requests, enabling a more explicit, mobile and adaptive unified access management model.”

Et maintenant ?

Identity and access management (IAM) is increasingly centered around the protection and management of machine identities to enforce well defined, centralized levels of access. A centralized policy definition would make enforcement location-agnostic, irrespective of where the data resides. 

Alors que de plus en plus d'actifs d'entreprise sont numérisés et que les organisations migrent de plus en plus vers des environnements d'informatique en nuage, le maillage de la cybersécurité fournira un niveau de protection plus important, plus souple et plus évolutif que les frontières physiques pour sécuriser les investissements dans la transformation numérique.