Un pirate parvient à s'introduire dans une application. À quoi peut-il accéder ensuite ? Pour de nombreuses entreprises, la réponse est : « à trop de choses ».
Selon Omdia,près de la moitié des responsables de la sécurité ont déclaré que leurorganisation d’ s avait subi une attaque par déplacement latéral au cours de l’année écoulée. Pourtant, seules 9 % d’entre elles avaient protégé 80 % de leurs systèmes critiques à l’aide de la microsegmentation. Il existe donc un écart important entre la détection de la menace et sa maîtrise.
La microsegmentation contribue à combler ce fossé en restreignant les communications entre les systèmes, ce qui complique la tâche des intrus souhaitant accéder aux ressources critiques. Elle joue également un rôle clé dansl’ « Zero Trust », qui limite les accès en fonction des besoins de chaque utilisateur ou système.
Une étude d’Akamai a révélé que la plupart des entreprises (plus de 90 %) déclarent utiliser une forme ou une autre de segmentation. Cependant, seules 35 % d’entre elles ont mis en œuvre la microsegmentation. Comme l’indique Forrester dans sonanalyse « 2026 » consacrée aux solutions de microsegmentation, « toute stratégie Zero Trust dépourvue de microsegmentation est incomplète ».
Alors, comment fonctionne la microsegmentation ? Et comment les entreprises peuvent-elles l’utiliser pour réduire les risques sans perturber leurs activités ?
La segmentation traditionnelle des réseaux sépare de grandes parties d’un réseau à l’aide de VLAN, de sous-réseaux et de pare-feu. La microsegmentation adopte une approche plus granulaire.
Elle divise un réseau en petites zones de sécurité et contrôle la manière dont les charges de travail, les applications, les machines virtuelles et autres ressources communiquent entre elles. Cela permet aux équipes d’appliquer des politiques de sécurité entre les systèmes, même s’ils se trouvent sur le même segment de réseau.
Prenons l’exemple d’un serveur d’applications qui doit se connecter à une base de données. Il n’a peut-être pas besoin d’accéder au poste de travail d’un employé ou à un contrôleur de domaine. La microsegmentation peut autoriser la connexion à la base de données tout en bloquant les connexions inutiles vers les autres systèmes.
Cette approche suit le principe « Zero Trust » du privilège minimal : chaque système ne dispose que des accès nécessaires à l’exécution de ses tâches.
Les outils de segmentation traditionnels sont utiles pour séparer les principales zones du réseau. Mais les délimitations générales du réseau n’offrent pas toujours le contrôle nécessaire dans des environnements complexes.
Les approches traditionnelles peuvent obliger les équipes à cartographier manuellement les dépendances des applications et à créer des règles. Cela prend du temps. Sans une vision claire de la manière dont les systèmes communiquent, les équipes risquent de créer des règles qui bloquent le trafic légitime ou laissent ouvertes des connexions indésirables.
Les solutions modernes de microsegmentation peuvent faciliter ce travail en identifiant les ressources, en proposant des politiques et en appliquant les règles. Certaines offrent également une visibilité sur les processus à l’origine des connexions. Les contrôles peuvent s’étendre à l’ensemble des centres de données et des environnements cloud pris en charge.
Ces fonctionnalités permettent de réduire la charge de travail manuelle. Les entreprises doivent toutefois valider les politiques, prendre en compte les systèmes hérités et s’assurer que les contrôles ne perturbent pas les services essentiels.
Plus un environnement informatique est interconnecté, plus il est difficile de visualiser et de contrôler chaque chemin entre les systèmes. Les services cloud, les charges de travail d’IA, les applications SaaS et les API élargissent l’environnement. Les équipes de sécurité ont donc davantage à gérer.
Les fusions et acquisitions constituent un défi supplémentaire. Les équipes doivent fusionner des réseaux présentant des architectures différentes, de politiques de sécurité et de niveaux de visibilité.
Les pratiques de sécurité établies restent essentielles. Le renforcement des systèmes permet de corriger les faiblesses des paramètres système. La gestion des vulnérabilités aide les équipes à identifier et à corriger les failles connues. Les contrôles d’accès limitent les utilisateurs autorisés à accéder aux systèmes.
Mais ces mesures peuvent ne pas offrir un contrôle suffisant sur toutes les connexions entre les charges de travail. C’est là que la microsegmentation apporte une valeur ajoutée.
Elle offre aux équipes de sécurité une meilleure visibilité sur les communications du système et leur permet de définir des règles plus précises en fonction des besoins des applications. En identifiant les connexions et les processus requis par une application, les équipes peuvent autoriser les activités approuvées et bloquer les communications superflues.
Par exemple, une application en contact avec la clientèle a besoin d’accéder à sa base de données pour servir les utilisateurs. Elle n’a peut-être pas besoin d’accéder aux outils d’administration. La microsegmentation peut autoriser la première connexion et bloquer la seconde.
Ce contrôle est essentiel dans les environnements hybrides, où les applications s’exécutent à la fois sur une infrastructure sur site et sur des plateformes cloud. Les équipes peuvent appliquer des politiques limitant les connexions superflues à mesure que les charges de travail se déplacent ou que de nouveaux systèmes sont mis en service.
Moins il y a de connexions superflues, moins les attaquants disposent de voies d’exploitation.
Franchir le périmètre du réseau n’est que le début d’une attaque. Une fois à l’intérieur, un intrus peut tenter de voler des identifiants, d’accéder à des données sensibles ou d’atteindre d’autres systèmes. C’est ce qu’on appelle la propagation latérale, et cela peut transformer une simple application compromise en un incident de bien plus grande ampleur.
Le risque s’accroît à mesure que les applications et les charges de travail communiquent entre les centres de données, les services cloud et les environnements distribués. Les équipes de sécurité doivent protéger ce trafic interne, appelé « trafic est-ouest », parallèlement au trafic « nord-sud » entrant et sortant du réseau.
Le trafic est-ouest connaît une croissance rapide, car les centres de données modernes et les environnements cloud natifs prennent en charge des charges de travail d’IA et d’apprentissage automatique qui nécessitent davantage de communication entre les systèmes internes. Selon Cisco, 67 % des professionnels des réseaux signalent une augmentation massive du trafic interne est-ouest.
La microsegmentation aide à contenir les attaques en créant des frontières autour des charges de travail et en restreignant la communication entre les systèmes. Même lorsque les politiques sont trop permissives, ces frontières peuvent compliquer la tâche d’un attaquant qui chercherait à se déplacer dans le réseau sans être détecté.
En limitant l’accès entre les systèmes, la microsegmentation peut réduire l’ampleur d’une brèche de sécurité. Cela donne aux équipes de sécurité plus de temps pour détecter les activités suspectes, réagir et contenir l’attaque. Lorsqu’elle est correctement configurée, elle peut également bloquer les connexions non autorisées lorsque d’autres défenses échouent.
Les enjeux peuvent être encore plus importants lorsque l’informatique d’entreprise se connecte aux technologies opérationnelles (OT).
Les systèmes OT contrôlent les processus physiques dans des environnements tels que les usines et les installations énergétiques. Si un attaquant parvient à accéder à ces systèmes, il peut interrompre la production ou perturber les services.
La microsegmentation aide les équipes à contrôler quels systèmes peuvent communiquer entre les environnements informatiques et OT. Elles peuvent ainsi préserver les connexions nécessaires au bon fonctionnement des opérations tout en limitant les accès non nécessaires aux actifs industriels sensibles.
Tous les systèmes ne présentent pas le même niveau de risque. Prenons l’exemple des contrôleurs de domaine, des systèmes de gestion des accès privilégiés, des bases de données clients et des applications de production. Certains, voire tous, peuvent nécessiter des contrôles plus stricts car ils contiennent des données importantes ou prennent en charge des tâches critiques.
La microsegmentation moderne contribue à sécuriser les applications critiques de trois manières principales :
La microsegmentation permet aux équipes de sécurité de restreindre l’accès de certaines charges de travail à ces ressources. Les politiques peuvent autoriser des services et des connexions spécifiques tout en bloquant les autres. Cela réduit l’exposition en cas de compromission d’une autre partie de l’environnement par un attaquant.
La microsegmentation offre également une visibilité qui aide les équipes à déterminer quelles règles appliquer. En examinant la manière dont les applications communiquent, les équipes peuvent identifier les connexions nécessaires et repérer le trafic qui s’écarte des schémas attendus. Certaines solutions peuvent également alerter les équipes en cas de tentatives de connexion non autorisées.
Ces informations aident les équipes de sécurité à enquêter sur les activités inhabituelles et à adapter les politiques à mesure que les applications évoluent. Elles permettent également aux équipes d’éviter de bloquer le trafic métier légitime lorsqu’elles renforcent les contrôles.
Les équipes de sécurité doivent respecter les exigences réglementaires applicables à leur entreprise et à leur secteur d’activité. Ces règles imposent souvent aux organisations de protéger les données sensibles, de restreindre les accès et de démontrer que leurs contrôles fonctionnent comme prévu.
La microsegmentation peut aider à isoler les charges de travail réglementées et à limiter l’accès aux systèmes qui traitent ou stockent des données sensibles. Par exemple, une organisation soumise à la norme PCI DSS (Payment Card Industry Data Security Standard) peut utiliser la segmentation pour séparer son environnement de données des titulaires de cartes des autres systèmes d’entreprise.
Des limites claires aident les équipes à limiter l’exposition aux risques et à définir quels systèmes relèvent du champ d’application d’une évaluation de conformité. L’enquête Omdia a révélé que 60 % des personnes interrogées citaient la conformité réglementaire comme principal moteur de la microsegmentation.
La microsegmentation à elle seule ne garantit pas la conformité. Les entreprises doivent toujours respecter les exigences applicables et valider leurs contrôles. Cependant, des politiques bien définies peuvent aider les équipes à examiner les accès, à suivre les communications au sein du système et à démontrer aux auditeurs comment elles protègent les environnements réglementés.
Un déploiement de la microsegmentation mal planifié peut perturber les applications et générer une charge de travail supplémentaire pour les équipes informatiques. Une approche par étapes aide les entreprises à renforcer leurs contrôles tout en maintenant les services essentiels opérationnels.
Commencez par les actifs à haut risque. Identifiez les systèmes qui contiennent des données sensibles ou qui prennent en charge des opérations critiques. Concentrez-vous d’abord sur les actifs pour lesquels une restriction d’accès permettrait de réduire au maximum le risque.
Cartographiez les dépendances des applications. Analysez le trafic réseau et collaborez avec les responsables des applications pour déterminer quels systèmes doivent communiquer entre eux. Des informations incomplètes ou obsolètes peuvent conduire à des règles bloquant des connexions légitimes.
Testez les politiques avant de les appliquer. Lorsque la technologie le permet, surveillez le trafic et testez les règles proposées avant de les mettre en œuvre. Commencez par un ensemble gérable de charges de travail, puis étendez la mise en œuvre à mesure que les équipes gagnent en confiance.
Réévaluez régulièrement les contrôles. De nouvelles applications et des modifications de l’infrastructure peuvent introduire de nouvelles connexions. Passez en revue les exceptions aux politiques et examinez le trafic inattendu afin de maintenir les contrôles en adéquation avec les besoins de l’entreprise.
Une fois qu’un attaquant a accédé à une application, la suite des événements dépend de la facilité avec laquelle il peut atteindre d’autres systèmes. La microsegmentation permet de limiter ses prochaines actions. En contrôlant les charges de travail autorisées à communiquer, les entreprises peuvent compliquer la tâche des attaquants qui cherchent à atteindre des applications critiques, à accéder à des données sensibles ou à perturber des opérations essentielles.
La clé réside dans la mise en œuvre de ces contrôles sans interrompre les connexions dont dépend l’entreprise. SecureOps peut vous aider à évaluer votre posture de sécurité réseau, à identifier les failles et à développer une approche concrète pour réduire les risques.