情報システムの安全なアーキテクチャの設計は、過去数十年にわたって大幅に進化し、増え続ける相互接続のニーズと、公的および私的エンティティのビジネス継続性に対するますます危険な脅威に対応しています。 この記事は、国家情報システムセキュリティエージェンシーのXNUMX人のエージェントによって共同執筆され、元々はジャーナルTechniquesdel'ingénieurに掲載されており、ゼロトラストネットワークなどの新しい多層防御の概念と、それらが多層防御などの情報システム。

これらの新しい防御の概念は、歴史的なモデルに取って代わると主張することもありますが、新しいコンテキスト(ハイブリッドIS)に配置することで、実証済みのセキュリティ原則(最小特権の原則)を再検討し、ISの堅牢で詳細な防御を補完します。 これらのエンティティで利用できるようになった新しい技術的手段(クラウド、インフラストラクチャ展開の自動化、検出機能の向上など)と、サイバーセキュリティに関する規制要件の進化は、この変化に伴い、ますます高度化する攻撃への対応です。複雑なエコシステム。

に感謝します