Voici les principaux enseignements du rapport Fortinet sur le Zero Trust :
• Les entreprises s’investissent dans la mise en œuvre de stratégies Zero Trust. Depuis la précédente enquête en 2021, les entreprises ont déployé davantage de solutions dans le cadre de leurs stratégies Zero Trust. La part des personnes interrogées se déclarant en cours de déploiement est de 66 %, contre 54 % en 2021. Les entreprises s’efforcent d’activer le Zero Trust sur l’ensemble de leur périmètre pour minimiser les impacts d’un éventuel incident de sécurité.
• Les défis restent d’actualité lors de la mise en œuvre des stratégies Zero Trust. Si les entreprises vont de l’avant, elles doivent néanmoins relever certains défis. Près de la moitié des répondants (48 %) précisent que le manque d’intégration entre les solutions Zero Trust déployées sur site et dans le cloud constitue la principale des problématiques à traiter. Parmi les autres défis mentionnés, notons la complexité à appliquer les politiques de sécurité de bout en bout, la latence des applications et le manque d’informations fiables pour aider à sélectionner et concevoir une solution Zero Trust.
• Les solutions doivent protéger les utilisateurs sur site et distants, à l’aide d’une seule et même politique d’accès aux applications. De nombreuses entreprises doivent sécuriser l’accès aux applications, sur site et hors du réseau. Près de 40 % des personnes interrogées indiquent héberger plus de la moitié de leurs applications sur site. Notons également que 75% des répondants ont connu des problématiques parce qu’elles utilisent un service ZTNA fourni uniquement depuis le cloud.
• La consolidation des fournisseurs et l’interopérabilité des solutions sont essentielles. Le déploiement de solutions provenant de plusieurs fournisseurs génère des problématiques, telles que de nouvelles failles de sécurité et des coûts d’exploitation élevés. Les grandes entreprises, en particulier, cherchent à consolider leurs solutions pour simplifier l’opérationnel et réduire leurs coûts.
• Le SASE s’impose. Les priorités pour les solutions SASE varient. Cependant, l’efficacité de la sécurité ressort comme un critère essentiel, avec 58 % des personnes interrogées qui le mentionnent parmi leurs trois priorités. Selon 89 % des personnes interrogées, l’intégration du SASE avec leurs solutions sur site est considérée comme importante ou très importante.

En dépit des allégations qui laissent penser sur toutes les ressources migrent vers le cloud, la plupart des entreprises disposent encore d’une stratégie hybride d’applications et de données. Le ZTNA doit être opérationnel quel que soient l’emplacement des applications et des utilisateurs, et les personnes interrogées précisent que les principaux domaines qu’une stratégie ZTNA hybride doit couvrir sont les applications Web (81%), les utilisateurs sur site (76%), les utilisateurs distants (72%), les applications sur site (64%) et les applications SaaS (51%).

À propos de l’étude sur le Zero Trust :
Le rapport de Fortinet sur le Zero Trust résulte d’une enquête mondiale menée auprès de décideurs informatiques et visant à mieux comprendre les progrès des entreprises dans leur stratégie Zero Trust. L’enquête se penche notamment sur les thématiques suivantes :
• Le niveau de compréhension du Zero Trust et du ZTNA
• Les avantages et défis perçus dans la mise en œuvre d’une stratégie Zero Trust
• L’adoption d’une stratégie Zero Trust et de ses différentes composantes.
L’enquête a été menée du 30 mars au 2 avril 2023 auprès de 570 responsables informatiques et de sécurité sur 31 pays différents, dont la France, représentatifs de presque tous les secteurs d’activité, notamment le service public