Reducing operational cost and complexity through zero trust

Claudio Francavilla, ingénieur des ventes chez Zscaler et ancien spécialiste de la diligence raisonnable TI et cyber en fusions-acquisitions chez KPMG, soutient que les architectures périmétriques traditionnelles, pare-feu, maillage VPN, MPLS et solutions ponctuelles de sandboxing ou de VDI, s'étalent à mesure que l'organisation grandit, ce qui gonfle les dépenses d'infrastructure, la charge de gestion, le risque de sécurité, l'empreinte carbone et la perte de productivité. S'appuyant sur les données clients de Zscaler, il note que plus de la moitié des intégrations issues de fusions-acquisitions n'atteignent pas leurs objectifs, souvent à cause de coûts technologiques imprévus et d'une dette technique héritée. Il détaille le cadre zero trust du NIST : des identités et une posture d'appareil vérifiées en continu alimentent un moteur de politiques infonuagique qui arbitre l'accès aux applications SaaS, au cloud public et aux centres de données existants, en remplaçant les VPN exposés par des connecteurs applicatifs sortants déployables sans refonte du réseau. Il chiffre les économies possibles : jusqu'à 90% de réduction des dépenses en appareils et environ 70% de temps libéré pour le personnel dans ses exemples, en plus d'une remédiation plus rapide et d'une intégration post-fusion plus fluide. La période de questions porte sur l'inspection SSL et par paquets pour appliquer des règles de prévention de perte de données au trafic vers ChatGPT plutôt qu'un blocage total.