Construire sa politique de cybersécurité en partant de l'outil plutôt que du problème

Cette vidéo illustre une erreur fréquente en cybersécurité : construire la défense en partant de l'outil plutôt que du problème à résoudre. L'objectif est d'appliquer le principe de moindre privilège, c'est-à-dire limiter l'accès aux ressources uniquement pour ceux qui en ont besoin. Si cet objectif est déjà atteint par des politiques de contrôle d'accès basées sur l'identité (comme les groupes Active Directory), ajouter une segmentation réseau via des VLAN ne apporte aucun bénéfice supplémentaire. Au contraire, complexifier l'infrastructure augmente la surface d'attaque et le risque d'erreurs de configuration, surtout dans les équipes restreintes. La sécurité doit donc être guidée par l'objectif métier, pas par la technologie disponible.

Exemple : Une entreprise utilise un firewall Fortinet qui bloque déjà l'accès à la base de données pour les employés du marketing via des règles basées sur leurs comptes Active Directory. Ajouter un VLAN séparé pour le marketing ne renforce pas la sécurité, car l'accès est déjà refusé. Cela crée juste une complexité supplémentaire sans gain réel.