Pourquoi il est temps de changer votre VPN pour une solution ZTNA?

Les solutions VPN sont en place depuis plusieurs décennies et elles ont peu évolué depuis leurs créations. Or, les réseaux d'entreprises, internet et les besoins des entreprises ont quant à eux changés au cours des dernières années, plus particulièrement avec le travail à la maison qui a pris un essor au cours des dernières années.

Avec cette pandémie, le département des TI de plusieurs entreprises ont été contraint de déployer des solutions de travail à distance pour les employés et pour la plupart des compagnies, déployer une solution VPN était probablement la plus simple et la plus rapide. Mais était-ce la plus sécuritaire? Bienvenue en 2023 avec les solutions ZTNA.

Que veut dire ZTNA? C'est l'acronyme pour "Zero Trust Network Access". Le concept du ZTNA est à la base, de refuser aux utilisateurs l'accès à l'ensemble des logiciels offert par l'entreprise. L'utilisateur doit prouver, à l'aide de son authentification et de la posture de ses appareils, qu'il a le droit d'avoir accès à ses applications.

Contrairement à une solution VPN qui, une fois authentifié, donne généralement accès à l'ensemble d'un réseau, une solution ZTNA va donner accès à seulement des ressources précises. C'est une énorme différence au niveau de la sécurité informatique. Voici une vidéo explicative de la part de la compagnie Citrix qui explique la différence entre les deux solutions et pourquoi il faut, en 2023, considérer mettre un terme à notre solution VPN et adopter une solution ZTNA.

Voici une vidéo, toujours faite par Citrix, qui explique les principales fonctionnalités de Citrix Secure Private Access, la solution ZTNA de Citrix.

Une autre manière d'expliquer la différence entre une solution VPN et une solution ZTNA serait d'utiliser l'analogie des clés d'hôtels. De manière générale, il y a deux types de clés dans un hotel: les clés pour les clients (faire un parallèle avec les utilisateurs du système informatique et la solution ZTNA) et les clés maîtres (faire un parallèle avec les employés des TI et les solutions VPN). Est-ce que vous donneriez des clés maîtres à un client de l'hôtel? C'est en quelque sorte ce que vous faites lorsque vous donnez un accèes VPN à un employé.

Il existe une multitude de solutions ZTNA sur le marché et les offres peuvent être très différentes en fonctionnalités de la part d'un manufacturier à l'autre. Soyez vigilant!

Guillaume Plante