Le VLAN 802.1Q a 27 ans et 94 % des ransomwares exploitent le mouvement latéral après la brèche initiale. VLAN, VXLAN, micro-segmentation et 802.1X ne sont pas des options exotiques — ce sont les quatre verrous qui transforment un réseau compromis en incident contenu.
Le NIST a publié le standard SP 800-207 en août 2020, l’administration Biden a imposé le Zero Trust à toutes les agences fédérales américaines en janvier 2022, et Google fait tourner BeyondCorp en interne depuis 2011 sans VPN. Si votre sécurité réseau repose encore sur l’idée qu’un paquet est propre parce qu’il arrive du LAN, vous avez déjà perdu.
HashiCorp annonce Vault Enterprise 2.0 avec Workload Identity Federation, la rotation automatisée des comptes Linux et le chiffrement d’enveloppe haute performance. La gestion des secrets ne disparaît pas — elle change de nature : on ne prouve plus qu’on connaît un mot de passe, on prouve qui on est.
