Principaux défis de la sécurité du cloud en 2023

cloud a augmenté de façon spectaculaire au cours des dernières années. En fait, presque toutes les organisations sont présentes sur le site cloud et de nombreuses entreprises ont déployé plusieurs sitescloud.

Cette croissance rapide de l'informatique sur le site cloud offre des avantages substantiels à de nombreuses organisations et représente un changement majeur dans la manière de travailler. Cependant, cela crée également des risques et des défis importants en matière de sécurité pour ces organisations. cloud-Un manque de familiarité avec ces environnements - et avec les paramètres de sécurité fournis par le fournisseur qui doivent être correctement configurés - peut entraîner un manque de sécurité qui peut être exploité par un pirate.

Lire le rapport sur la sécurité du cloud Lire le guide de l'acheteur Sécurité du cloud

Les principaux défis de la sécurité du cloud en 2023

Bien que de nombreuses organisations utilisent des solutions basées sur clouddepuis de nombreuses années, elles ont encore souvent du mal à surveiller, gérer et sécuriser correctement leur infrastructure basée sur cloud. En fait, selon le rapport 2023 sur la sécurité du cloud de Point de contrôle, 76 % des organisations sont préoccupées ou extrêmement préoccupées par la sécurité de leurs environnements cloud, et 24 % ont subi un incident lié à la sécurité du cloud au cours de l'année écoulée.

En 2023, voici quelques-uns des plus grands défis auxquels sont confrontées les entreprises qui tentent de sécuriser leur cloud déploiement.

Mauvaise configuration

Selon 59 % des cloud utilisateurs de , les erreurs de configuration constituent une menace majeure pour la sécurité publique du cloud . Parmi les utilisateurs de cloud qui ont connu un incident de sécurité au cours des 12 derniers mois, 19 % ont été victimes d'une ressource ou d'un compte mal configuré.

Les erreurs de configuration restent un défi important pour la sécurité du cloud en raison du large éventail de paramètres de configuration spécifiques aux fournisseurs. Les entreprises - et leurs employés - qui ne connaissent pas les environnements cloud peuvent accidentellement mal configurer ces paramètres, ce qui rend les environnements cloud vulnérables aux attaques. Ce problème est exacerbé par la prévalence des environnements multi-cloud, dans lesquels les entreprises doivent configurer correctement les paramètres pour plusieurs fournisseurs de cloud différents.

CHARGES DE TRAVAIL DANS LE CLOUD

Les entreprises transfèrent de plus en plus leurs charges de travail sur le site cloud. En 2023, 39 % des organisations auront plus de la moitié de leurs charges de travail sur le site cloud, contre 35 % l'année précédente. Au cours des 12 à 18 prochains mois, 58 % des entreprises prévoient de franchir cette étape.

Cette transition des charges de travail vers le site cloudaccroît la complexité de la sécurité du nuage et de la gestion des accès. L'augmentation des charges de travail réparties sur plusieurs environnements cloud nécessite un réseau complexe de droits pour mettre en œuvre efficacement l'accès à moindre privilège et minimiser les risques de sécurité potentiels pour l'organisation et ses solutions basées sur cloud.

Exfiltration de données sensibles

Alors que les entreprises se tournent de plus en plus vers le site cloud, ces environnements contiennent des volumes plus importants de données sensibles. Pour 51 % des organisations, l'exfiltration de données est considérée comme une menace majeure pour la sécurité du cloud public, et 13 % des incidents survenus sur le site cloud au cours des 12 derniers mois concernaient des fichiers ou des données partagés de manière inappropriée par un utilisateur.

cloud sont particulièrement vulnérables à l'exfiltration de données sensibles. Ils constituent un composant du réseau de l'entreprise qui est directement accessible via l'internet public, ce qui permet à un attaquant de rechercher plus facilement des erreurs de configuration et d'autres vulnérabilités. De plus, les environnements cloud sont conçus pour supporter le partage de données, ce qui facilite le partage accidentel d'un fichier avec un utilisateur non autorisé ou une mauvaise configuration des paramètres de sécurité qui laisse les données exposées.

Multi-Sécurité du cloud

La plupart des entreprises ont adopté l'informatique cloud, et la grande majorité des utilisateurs de cloud sont multicloud déploiement. En fait, 87 % des organisations ont un déploiement multi-cloud, et 72 % ont un cloud hybride couvrant l'infrastructure du cloud public et privé.

Ces environnements multi-cloud sont beaucoup plus difficiles à sécuriser en raison de leur complexité et de la nécessité de configurer correctement les paramètres uniques des différents fournisseurs de cloud. Voici quelques-uns des principaux défis auxquels les entreprises sont confrontées lorsqu'elles sécurisent des environnements multi-cloud:

  • Accès aux compétences nécessaires pour déployer et gérer les solutions dans tous les environnements (58%)
  • Garantir la confidentialité et la protection des données dans tous les environnements (49%)
  • Comprendre comment intégrer différentes solutions (49%)
  • Comprendre les options d'intégration des services (45%)
  • Visibilité et contrôle limités (44%)

Migration vers le cloud

Alors que la plupart des entreprises ont déjà une présence sur le site cloud, nombre d'entre elles déplacent des actifs supplémentaires sur le site cloud. Le site cloud offre divers avantages à une organisation, et un déploiement cloud bien conçu et sécurisé peut être plus résilient, plus évolutif et plus flexible qu'un centre de données traditionnel sur site.

Cependant, le processus de transfert des actifs d'un site à l'autre vers le site cloud peut représenter un défi important en matière de sécurité pour une organisation. En plus d'assurer la sécurité des données et des applications de l'entreprise avant et après le transfert, les entreprises doivent également concevoir un processus de migration sécurisé surcloud afin de garantir la protection de ces ressources pendant les étapes intermédiaires.

DevSecOps, CIEM et adoption de la gestion unifiée de la sécurité

Les entreprises sont confrontées à divers défis en matière de sécurité du cloud, et il existe des processus et des solutions qui peuvent les aider à gérer ces risques de sécurité. Cependant, de nombreuses organisations ne tirent pas pleinement parti de leurs capacités. En voici quelques exemples :

  • DevSecOps: DevSecOps intègre la sécurité dans les processus de développement automatisés et les pipelines, réduisant ainsi le risque que les vulnérabilités atteignent les systèmes de production où elles peuvent être exploitées par des attaquants. Seules 19 % des entreprises disposent d'un programme DevSecOps complet qui couvre l'ensemble de leur organisation.
  • cloud Gestion des droits à l'information (CIEM) : Les solutions CIEM aident les organisations à gérer les droits et les contrôles d'accès à grande échelle dans leurs infrastructures cloud. Seulement 40 % des organisations ont intégré le CIEM dans leur solution de gestion de la sécurité du cloud (CSPM).
  • Gestion unifiée de la sécurité du cloud (UCSM) : Les solutions UCSM font converger diverses fonctions de sécurité en une seule solution et un seul tableau de bord, ce qui permet aux analystes de maintenir plus facilement la visibilité et de gérer la posture de sécurité du cloud de l'entreprise. 90 % des professionnels interrogés affirment que cela leur serait modérément ou extrêmement utile.

Sécurité du cloud Policy Management

Une politique de sécurité du cloud définit les stratégies, les procédures et les contrôles qu'une organisation utilise pour gérer l'accès, protéger les données et maintenir la conformité du cloud. Ces politiques doivent être relativement peu nombreuses et claires afin d'éviter les oublis ou les manques de sécurité.

Cependant, de nombreuses entreprises ont un nombre excessif de politiques de sécurité dans leurs environnements cloud. Plus d'un quart d'entre eux ont plus de 20 politiques cloud, ce qui indique un environnement complexe susceptible de poser des problèmes de sécurité. À l'autre extrême, 30 % ont des politiques de sécurité du cloud de 0 à 5, ce qui indique qu'ils ne gèrent probablement pas correctement les risques de sécurité et les responsabilités de conformité dans leurs environnements cloud.

Interfaces/API non sécurisées

Les API sont omniprésentes sur le site cloud, d'autant plus que les microservices et les applications conteneurisées sont de plus en plus répandus. Toutefois, elles peuvent également poser des problèmes de sécurité importants, comme l'indiquent les 51 % de destinataires qui considèrent les interfaces/API non sécurisées comme un problème public majeur en matière de sécurité du nuage.

Ces problèmes d'API peuvent avoir de multiples causes. Dans certains cas, les entreprises disposent d'API fantômes qui ne sont pas officiellement documentées et qui ne sont donc pas correctement couvertes par une stratégie de sécurité d'entreprise. Dans d'autres cas, les API peuvent être conçues de manière peu sûre, par exemple en fournissant un nombre excessif de données potentiellement sensibles en réponse aux demandes des utilisateurs.

cloud Configuration

cloud offrent une gamme d'outils et de paramètres de configuration propres à cloudque les clients peuvent utiliser pour configurer et sécuriser leurs environnements cloud. 62% des organisations utilisent ces outils natifs de cloudpour gérer les configurations de leur infrastructure cloud.

Cependant, bien que ces outils soient pratiques, la nécessité de gérer les configurations dans des environnements complexes et multi-cloud - comprenant à la fois une infrastructure sur site et une infrastructure basée sur le cloud - peut être écrasante. En fait, 72% des utilisateurs doivent utiliser au moins 3 tableaux de bord différents pour gérer les politiques cloud de leur entreprise. Dans plus de 10 % des cas, ce nombre est de 7 ou plus. Chaque tableau de bord supplémentaire diminue l'efficacité et la visibilité et augmente le risque qu'une mauvaise configuration ou un manque de sécurité rende l'entreprise cloud vulnérable à une attaque potentielle.

Sécurité du cloud avec Point de contrôle

La sécurité du cloud peut être un défi pour toute organisation. La plupart des entreprises ont mis en place un déploiement multi-cloud et transfèrent de plus en plus de charges de travail et de données sensibles vers ces plateformes. Configurer correctement les différents environnements cloud et sécuriser les ressources basées sur cloudest un problème complexe. Pour en savoir plus sur les principaux défis cloud auxquels les entreprises seront confrontées en 2023, consultez le rapport Sécurité du cloud 2023 de Point de contrôle.

L'un des moyens les plus efficaces de simplifier la sécurité du cloud est l'intégration de la sécurité via une plate-forme de protectioncloud-native application (CNAPP). Point de contrôle CloudGuard offre tous les outils dont les entreprises ont besoin pour sécuriser leurs environnements en nuage dans une solution unique et intégrée. Pour en savoir plus sur les meilleures pratiques et sur ce qu'il faut rechercher dans le domaine de la sécurité du cloud, consultez le guide d'achat ultime de la sécurité du cloud.

×
  Commentaires
Ce site web utilise des cookies pour sa fonctionnalité et à des fins d’analyse et de marketing. En poursuivant votre navigation sur ce site, vous acceptez l’utilisation de cookies. Pour plus d’informations, veuillez lire notre Avis sur les cookies.
OK