Cybersécurité

Approche zéro-trust : sensibilisation

1 jour(s) • 6h

Description

Objectif de la formation : Sensibiliser les participants à l'approche zéro-trust, expliquer ses principes fondamentaux, ses avantages et comment la mettre en œuvre dans une organisation pour renforcer la sécurité du système d'information.

Objectifs pédagogiques

Comprendre le concept de l'approche zéro-trust et ses principes.
Identifier les pré-requis et les facteurs clés de succès pour la mise en œuvre du zéro-trust.
Découvrir les grandes étapes de déploiement d'une stratégie zéro-trust au sein d'une organisation.

Public concerné

Responsables sécurité, responsables IT, chefs de projet, administrateurs systèmes et réseaux.

Prérequis

Connaissances de base en sécurité des systèmes d'information.

Déroulé du programme

Introduction à l'approche zéro-trust (3h)

Définition et principes fondamentaux du zéro-trust : Pourquoi l'approche traditionnelle de la sécurité réseau ne suffit plus.
Ce que le zéro-trust n'est pas : Démystification des idées reçues et des confusions courantes.
Les bases de l'architecture zéro-trust : Accès sécurisé, vérification continue des utilisateurs et des appareils, segmentation fine du réseau.
Exposé théorique : Analyse des principaux défis liés à l'approche zéro-trust et son importance dans la protection des données et des infrastructures.

Les pré-requis et facteurs de succès (2h)

Les pré-requis pour une implémentation réussie : Identification des points clés à mettre en place avant de commencer (inventaire des ressources, évaluation des risques, mise en place des contrôles d'accès).
Les technologies nécessaires : Authentification multi-facteurs (MFA), gestion des identités et des accès (IAM), micro-segmentation.
Les facteurs de succès : Alignement avec les objectifs d'entreprise, formation des utilisateurs, adoption d'une culture de sécurité continue.
Exposé théorique : Études de cas sur la mise en œuvre réussie de zéro-trust et les obstacles rencontrés.

Mise en œuvre de l'approche zéro-trust (1h)

Les grandes étapes de la mise en œuvre : Planification, choix des outils, déploiement et suivi.
Les phases clés du déploiement : Identification des utilisateurs et appareils, analyse des flux de données, mise en place de la surveillance continue.
Exposé théorique et discussion : Plan de mise en œuvre et les étapes clés à ne pas négliger lors du déploiement d'une architecture zéro-trust dans une organisation.