L’adoption de TLS 1.3 en entreprise

F5

Depuis la publication, en août dernier, de la nouvelle spécification Transport Layer Security (TLS) 1.3 par l’IETF, de nombreuses organisations envisagent d’adopter cette nouvelle norme. F5 a commandé une étude à Enterprise Management Associates afin de mieux comprendre comment les entreprises s’adaptent à l’utilisation croissante du chiffrement en général. Bien que certains groupes du secteur aient exprimé de sérieuses réserves quant à la possibilité de déchiffrer et d’inspecter le trafic à des fins de dépannage et de détection d’éventuels logiciels malveillants avec TLS 1.3, il est encourageant de constater qu’une proportion importante des personnes interrogées est déjà en train d’activer TLS 1.3 ou prévoit de le faire prochainement. Autre signe positif : une nette majorité des personnes interrogées a indiqué bien connaître TLS 1.3 sur le plan technique.

Plusieurs facteurs expliquent les projets d’adoption rapide de la nouvelle norme. Le fait que les principaux fournisseurs de serveurs web et de navigateurs aient déjà intégré TLS 1.3 à leurs produits en est un. Les avantages perçus des améliorations apportées par TLS 1.3 en matière de confidentialité et de sécurité des données de bout en bout en sont un autre. Les protocoles cryptographiques tels que TLS visent à empêcher les acteurs malveillants d’intercepter et d’altérer les données. Toutefois, les préoccupations liées à la surveillance de la sécurité des applications incitent à la prudence.

L’utilisation du chiffrement sur Internet a considérablement augmenté ces dernières années. F5 Labs 2017 TLS Telemetry Report indique que 81 % des pages web sont désormais chargées via HTTPS. Si l’utilisation du chiffrement dans les centres de données et les réseaux d’entreprise a connu la plus forte progression au cours des 18 derniers mois, les entreprises porteront leur attention sur les applications et services web développés en interne au cours des 18 prochains mois.

Compte tenu des implications de la spécification TLS 1.3, une nette majorité des personnes interrogées ont fait part de préoccupations à la fois opérationnelles et liées à la sécurité quant à la mise en œuvre de TLS 1.3 au sein de leur organisation. L’enquête a révélé que 56 % de l’ensemble des personnes interrogées avaient des préoccupations opérationnelles, modérées ou importantes, tandis que 61 % avaient des préoccupations de sécurité, modérées ou importantes.

Figure 1 : niveau de préoccupation concernant les aspects opérationnels et la sécurité liés à la mise en œuvre de TLS 1.3

La principale préoccupation en matière de sécurité concernait la visibilité sur la sécurité des applications et le centre de données, 57 % des personnes interrogées ayant indiqué que l’impossibilité de surveiller la sécurité des applications constituait leur principale préoccupation.

Figure 2 : La perte de visibilité sur la sécurité des applications est la principale préoccupation

De quoi ont-ils peur ?

Ne pas détecter un comportement malveillant dissimulé dans du trafic légitime. Seuls 6 % ne se disaient pas du tout préoccupés.

Figure 3 : À mesure que le trafic réseau est davantage chiffré, dans quelle mesure votre organisation craint-elle que ses pratiques/techniques actuelles de surveillance de la sécurité ne détectent pas les logiciels malveillants dissimulés dans des fichiers chiffrés ?

Malgré ces préoccupations, il n’est pas question de revenir en arrière. Du point de vue des politiques internes, les entreprises imposent clairement l’utilisation du chiffrement des communications pour protéger les données, et TLS est le protocole privilégié.

Pour comprendre comment les organisations vont gérer les déploiements de TLS 1.3, ainsi que les stratégies, politiques, pratiques et préoccupations associées, consultez le rapport complet L’adoption de TLS 1.3 dans les entreprises ici.

À propos de l’auteur

F5

Autres articles de F5