Conseil en cybersécurité · Zero Trust · Fribourg, Suisse
J’analyse votre IT, je conçois un concept de sécurité adapté et je le mets en œuvre avec vous – indépendamment des fournisseurs, avec un accent sur le Zero Trust.
Ma façon de travailler
Où en êtes-vous ? J’examine les accès, les systèmes et les dépendances, et je montre où se trouvent les plus grands risques.
Rapport synthétique avec mesures priorisées
Où aller ? Une vision cible adaptée à votre taille – et les étapes pour y parvenir.
Architecture et feuille de route
Je mets en œuvre moi-même ou j’accompagne votre équipe : configuration, intégration, automatisation.
Une solution fonctionnelle et documentée
Vous avez déjà un concept ou l’offre d’un fournisseur ? Je l’évalue de manière indépendante.
Une évaluation claire avec recommandations
Je recommande la solution adaptée à votre situation – d’un grand fournisseur, en open source ou avec CyberKMU, ma propre plateforme ZTNA pour les PME. Je le dis ouvertement, et je ne la recommande que là où elle convient vraiment.
Mon approche : Zero Trust
Le Zero Trust semble technique. L’idée est simple : un chemin vers un système n’existe que s’il est autorisé.
Aujourd’hui
La plupart des réseaux d’entreprise sont construits ainsi. La périphérie est protégée, mais à l’intérieur tout est ouvert : vers tous les systèmes et entre les systèmes. Une fois connecté au VPN, on accède presque partout – un attaquant avec un mot de passe volé aussi.
À l’intérieur, tout est ouvert – même entre les systèmes.
Demain
Il n’y a plus de chemins ouverts. Un chemin vers une application n’apparaît qu’après vérification : qui, avec quel appareil, pour quoi faire. Et uniquement vers cette application précise.
Anna est vérifiée : seul le chemin vers la comptabilité apparaît. Vers les autres systèmes, il n’y a aucun chemin.
Jusqu’au bout
Les systèmes ne communiquent pas non plus librement entre eux. Quand Anna ouvre sa facture dans le portail client, une chaîne se forme jusqu’à la base de données – pour le compte d’Anna, uniquement pour cette requête. Sans action d’un utilisateur, la chaîne n’existe pas.
La chaîne se forme pour cette requête précise, pour le compte d’Anna – puis disparaît.
Représentation simplifiée. Dans quelle mesure c’est réalisable dépend de vos systèmes – c’est précisément ce que nous clarifions ensemble.
Questions fréquentes
Le Zero Trust signifie qu’aucun accès n’est considéré comme fiable d’office – pas même à l’intérieur du réseau de l’entreprise. Chaque accès à une application est vérifié selon l’identité, l’appareil et la finalité, et n’est autorisé que dans la mesure nécessaire. Au lieu d’un réseau ouvert protégé par sa périphérie, il existe des chemins ciblés et justifiés vers chaque application.
Un VPN relie un appareil au réseau de l’entreprise – ensuite, beaucoup de choses sont généralement accessibles. Le ZTNA (Zero Trust Network Access) relie une personne vérifiée uniquement aux applications dont elle a réellement besoin. Tous les autres systèmes restent invisibles.
Oui. Les PME ont souvent des réseaux qui ont grandi au fil du temps, des partenaires externes et du télétravail. Le Zero Trust peut commencer petit : souvent, il suffit de régler d’abord de manière ciblée les accès les plus importants, par exemple l’accès à distance et celui des partenaires externes.
Non. Je conseille de manière indépendante et je recommande ce qui convient à votre situation – des fournisseurs établis à l’open source, jusqu’à CyberKMU, ma propre plateforme ZTNA pour les PME. Je le dis ouvertement.
Par un bref entretien sans engagement sur votre situation. Ensuite, je propose une première étape – le plus souvent un état des lieux ou la revue d’un concept existant.
Je travaille depuis Fribourg pour des entreprises de toute la Suisse, en allemand et en français.
À propos
Je suis Adrian Enderlin, ingénieur en sécurité IT. Je conçois des architectures de sécurité – et je les mets en œuvre moi-même, jusqu’à la règle vérifiée.
Expérience au sein de grandes organisations suisses et d’environnements bancaires réglementés. Open source : contributions à OpenZiti et mon propre projet Kernloom.
La sécurité peut être simple – votre IT aussi.
Contact
Décrivez-moi brièvement votre situation. Ensemble, nous déterminons par où commencer.
