Zero trust et VPN, duo gagnant pour une cyberécurité efficace

L'époque où l'on s'isolait du monde extérieur pour protéger son réseau est en train de disparaître. Grâce à la croissance extraordinaire du travail à distance, à l'adoption de réseaux basés sur le cloud et aux évolutions des cybermenaces, l'ancien modèle de sécurité du réseau est tout simplement obsolète. À l'heure du partage et de l'interconnexion, les menaces peuvent provenir de n'importe où, y compris de l'intérieur de son propre réseau. C'est là qu'intervient le framework de sécurité zero trust. En ne faisant confiance à personne et en vérifiant tout, le zero trust peut transformer n'importe quel réseau, domestique ou professionnel, en forteresse. L'ancienne méthode de sécurisation périmétrique (château fort) étant en voie de disparition, nombreux sont ceux qui pensent que les réseaux privés virtuels (VPN) disparaîtront aussi. Mais, que va vraiment changer l'architecture zero trust pour la sécurité du réseau, les données et pour l’utilisation future des VPN ?

Le zero trust, candidat pour remplacer le VPN

Certes, la nature même du zero trust remet en question les VPN traditionnels. Cette architecture étant très efficace pour assurer la sécurité des réseaux, certains membres de la communauté cybersécurité affirment qu'elle menace de remplacer les VPN comme modalité d'accès à distance. Mais c'est loin d'être gagné. Même si les entreprises adoptent ce modèle par défaut, cela ne signifie pas pour autant que les VPN sont voués à disparaître parce qu’ils proposent toujours un tas d'avantages en matière de protection de la vie privée, tant sur le plan professionnel que personnel.

Au-delà de la sécurité, les VPN offrent d'autres fonctions intéressantes comme le déblocage de services de streaming et évitent la limitation de la bande passante ou Bandwidth throttling. (Crédit : Sam Singleton)

Déjà, ce n'est pas parce que l’on accède à un service zero trust qui s'authentifie à chaque étape que les activités de l’utilisateur sont privées. Une personne qui surveille le trafic peut toujours reconstituer tout ce qu’il fait. De ce point de vue, un VPN reste le meilleur moyen de camoufler le trafic et de le mettre à l'abri des regards indiscrets. Étant donné que les deux n'entrent pas en conflit de manière inhérente, il est très probable qu'ils soient plutôt utilisés en complément l'un de l'autre.

Un positionnement complémentaire

Comme de plus en plus de personnes travaillent à domicile, leurs réseaux domestiques vont commencer à s'agrandir et à se complexifier. Les routeurs sans fil et les points d'accès deviendront alors des cibles intéressantes pour les pirates qui voudront compromettre les données privées. La sécurité zero trust à la maison peut prendre la forme d'une authentification multifactorielle (MFA) sur tous les comptes personnels. On peut déjà constater la popularité croissante de ces méthodes, comme Face ID, les clés matérielles USB personnelles et les passkeys. Windows 11 propose désormais aux utilisateurs de configurer et d'utiliser facilement des clés biométriques avec l'équipement adéquat. Malheureusement, il n'existe actuellement aucune solution zero trust prête à l’emploi à usage domestique. Jusqu'à ce que cela se produise, chaque utilisateur devra donc prendre l’initiative de ces pratiques. L'utilisation de solutions comme le MFA, la segmentation du réseau et des pare-feux puissants constituent un bon début. À cela s'ajoute l'utilisation d'un bon VPN. Quand on télétravaille ou que l’on se connecte au réseau d'une entreprise, c'est toujours une bonne idée d'utiliser un VPN, même si ce n’est pas une exigence de l’entreprise. Et si la sécurité zero trust ne remplacera pas les VPN, elle devrait les améliorer dans une mesure qui échappera à la plupart des utilisateurs. À l'avenir, les fournisseurs de VPN devront s'assurer de la sécurité des données de leurs clients en adoptant des pratiques zero trust et elles devront le prouver.

Cet avantage en arrière-plan devrait se traduire par d'énormes bénéfices pour la sécurité des données des clients. Les principaux VPN commencent déjà à l'intégrer dans leurs pratiques de confidentialité. ExpressVPN a par exemple récemment mis à jour les politiques de son Trust Center de façon à inclure de nouveaux principes fondamentaux comme le zero trust, le chiffrement et le principe de moindre privilège. Il faut ainsi s’attendre à ce que d'autres VPN se conforment à des lignes directrices similaires en matière de protection de la vie privée. C'est une excellente nouvelle pour tous les utilisateurs de VPN, et pas seulement pour les personnes soucieuses de leur vie privée. En adoptant davantage de pratiques de sécurité zero trust pour assurer la sécurité des données des utilisateurs, les VPN font leur part du travail. Mais jusqu'à ce que le zero trust soit appliqué par défaut sur tous les réseaux et comptes, il revient encore à chaque utilisateur de s’emparer de cette sécurité pour aller plus loin et mieux protéger ses connexions domestiques.