Les attaques par rançongiciels (ransomware) ont gagné en sophistication : double extorsion, destruction silencieuse des sauvegardes en ligne et mouvements latéraux furtifs. La réponse moderne repose sur le paradigme Zéro Trust : ne jamais faire confiance, toujours vérifier.
1. Les 3 Principes Fondamentaux du Zéro Trust
- Vérification explicite : Authentifier et autoriser en permanence en fonction de tous les signaux disponibles (identité, poste, localisation, posture de sécurité).
- Accès au moindre privilège (PoLP) : Limiter l'accès des utilisateurs et des comptes de service au strict nécessaire avec élévation temporaire (JIT).
- Présomption de compromission (Assume Breach) : Segmenter le réseau en micro-périmètres pour empêcher la propagation latérale de l'attaquant.
2. Le Rôle Clé des Sauvegardes Immuables (Air-Gap)
Une politique de sauvegarde moderne exige des copies immuables (WORM - Write Once Read Many) isolées physiquement ou logiquement du réseau principal, testées régulièrement par des exercices de restauration grandeur nature.