Les principaux défis de la sécurité du cloud en 2023
Bien que de nombreuses organisations utilisent des solutions basées sur clouddepuis de nombreuses années, elles ont encore souvent du mal à surveiller, gérer et sécuriser correctement leur infrastructure basée sur cloud. En fait, selon le rapport 2023 sur la sécurité du cloud de Check Point, 76 % des organisations sont préoccupées ou extrêmement préoccupées par la sécurité de leurs environnements cloud, et 24 % ont subi un incident lié à la sécurité du cloud au cours de l'année écoulée.
En 2023, voici quelques-uns des plus grands défis auxquels sont confrontées les entreprises qui tentent de sécuriser leur cloud déploiement.
Mauvaise configuration
Selon 59 % des cloud utilisateurs de , les erreurs de configuration constituent une menace majeure pour la sécurité publique du cloud . Parmi les utilisateurs de cloud qui ont connu un incident de sécurité au cours des 12 derniers mois, 19 % ont été victimes d'une ressource ou d'un compte mal configuré.
Les erreurs de configuration restent un défi important pour la sécurité du cloud en raison du large éventail de paramètres de configuration spécifiques aux fournisseurs. Les entreprises - et leurs employés - qui ne connaissent pas les environnements cloud peuvent accidentellement mal configurer ces paramètres, ce qui rend les environnements cloud vulnérables aux attaques. Ce problème est exacerbé par la prévalence des environnements multi-cloud, dans lesquels les entreprises doivent configurer correctement les paramètres pour plusieurs fournisseurs de cloud différents.
CHARGES DE TRAVAIL DANS LE CLOUD
Les entreprises transfèrent de plus en plus leurs charges de travail sur le site cloud. En 2023, 39 % des organisations auront plus de la moitié de leurs charges de travail sur le site cloud, contre 35 % l'année précédente. Au cours des 12 à 18 prochains mois, 58 % des entreprises prévoient de franchir cette étape.
Cette transition des charges de travail vers le site cloudaccroît la complexité de la sécurité du nuage et de la gestion des accès. L'augmentation des charges de travail réparties sur plusieurs environnements cloud nécessite un réseau complexe de droits pour mettre en œuvre efficacement l'accès à moindre privilège et minimiser les risques de sécurité potentiels pour l'organisation et ses solutions basées sur cloud.
Exfiltration de données sensibles
Alors que les entreprises se tournent de plus en plus vers le site cloud, ces environnements contiennent des volumes plus importants de données sensibles. Pour 51 % des organisations, l'exfiltration de données est considérée comme une menace majeure pour la sécurité du cloud public, et 13 % des incidents survenus sur le site cloud au cours des 12 derniers mois concernaient des fichiers ou des données partagés de manière inappropriée par un utilisateur.
cloud sont particulièrement vulnérables à l'exfiltration de données sensibles. Ils constituent un composant du réseau de l'entreprise qui est directement accessible via l'internet public, ce qui permet à un attaquant de rechercher plus facilement des erreurs de configuration et d'autres vulnérabilités. De plus, les environnements cloud sont conçus pour supporter le partage de données, ce qui facilite le partage accidentel d'un fichier avec un utilisateur non autorisé ou une mauvaise configuration des paramètres de sécurité qui laisse les données exposées.
Multi-Sécurité du cloud
La plupart des entreprises ont adopté l'informatique cloud, et la grande majorité des utilisateurs de cloud sont multicloud déploiement. En fait, 87 % des organisations ont un déploiement multi-cloud, et 72 % ont un cloud hybride couvrant l'infrastructure du cloud public et privé.
Ces environnements multi-cloud sont beaucoup plus difficiles à sécuriser en raison de leur complexité et de la nécessité de configurer correctement les paramètres uniques des différents fournisseurs de cloud. Voici quelques-uns des principaux défis auxquels les entreprises sont confrontées lorsqu'elles sécurisent des environnements multi-cloud:
- Accès aux compétences nécessaires pour déployer et gérer les solutions dans tous les environnements (58%)
- Garantir la confidentialité et la protection des données dans tous les environnements (49%)
- Comprendre comment intégrer différentes solutions (49%)
- Comprendre les options d'intégration des services (45%)
- Visibilité et contrôle limités (44%)
Migration vers le cloud
Alors que la plupart des entreprises ont déjà une présence sur le site cloud, nombre d'entre elles déplacent des actifs supplémentaires sur le site cloud. Le site cloud offre divers avantages à une organisation, et un déploiement cloud bien conçu et sécurisé peut être plus résilient, plus évolutif et plus flexible qu'un centre de données traditionnel sur site.
Cependant, le processus de transfert des actifs d'un site à l'autre vers le site cloud peut représenter un défi important en matière de sécurité pour une organisation. En plus d'assurer la sécurité des données et des applications de l'entreprise avant et après le transfert, les entreprises doivent également concevoir un processus de migration sécurisé surcloud afin de garantir la protection de ces ressources pendant les étapes intermédiaires.
DevSecOps, CIEM et adoption de la gestion unifiée de la sécurité
Les entreprises sont confrontées à divers défis en matière de sécurité du cloud, et il existe des processus et des solutions qui peuvent les aider à gérer ces risques de sécurité. Cependant, de nombreuses organisations ne tirent pas pleinement parti de leurs capacités. En voici quelques exemples :
- DevSecOps: DevSecOps intègre la sécurité dans les processus de développement automatisés et les pipelines, réduisant ainsi le risque que les vulnérabilités atteignent les systèmes de production où elles peuvent être exploitées par des attaquants. Seules 19 % des entreprises disposent d'un programme DevSecOps complet qui couvre l'ensemble de leur organisation.
- cloud Gestion des droits à l'information (CIEM) : Les solutions CIEM aident les organisations à gérer les droits et les contrôles d'accès à grande échelle dans leurs infrastructures cloud. Seulement 40 % des organisations ont intégré le CIEM dans leur solution de gestion de la sécurité du cloud (CSPM).
- Gestion unifiée de la sécurité du cloud (UCSM) : Les solutions UCSM font converger diverses fonctions de sécurité en une seule solution et un seul tableau de bord, ce qui permet aux analystes de maintenir plus facilement la visibilité et de gérer la posture de sécurité du cloud de l'entreprise. 90 % des professionnels interrogés affirment que cela leur serait modérément ou extrêmement utile.
Sécurité du cloud Policy Management
Une politique de sécurité du cloud définit les stratégies, les procédures et les contrôles qu'une organisation utilise pour gérer l'accès, protéger les données et maintenir la conformité du cloud. Ces politiques doivent être relativement peu nombreuses et claires afin d'éviter les oublis ou les manques de sécurité.
Cependant, de nombreuses entreprises ont un nombre excessif de politiques de sécurité dans leurs environnements cloud. Plus d'un quart d'entre eux ont plus de 20 politiques cloud, ce qui indique un environnement complexe susceptible de poser des problèmes de sécurité. À l'autre extrême, 30 % ont des politiques de sécurité du cloud de 0 à 5, ce qui indique qu'ils ne gèrent probablement pas correctement les risques de sécurité et les responsabilités de conformité dans leurs environnements cloud.
Interfaces/API non sécurisées
Les API sont omniprésentes sur le site cloud, d'autant plus que les microservices et les applications conteneurisées sont de plus en plus répandus. Toutefois, elles peuvent également poser des problèmes de sécurité importants, comme l'indiquent les 51 % de destinataires qui considèrent les interfaces/API non sécurisées comme un problème public majeur en matière de sécurité du nuage.
Ces problèmes d'API peuvent avoir de multiples causes. Dans certains cas, les entreprises disposent d'API fantômes qui ne sont pas officiellement documentées et qui ne sont donc pas correctement couvertes par une stratégie de sécurité d'entreprise. Dans d'autres cas, les API peuvent être conçues de manière peu sûre, par exemple en fournissant un nombre excessif de données potentiellement sensibles en réponse aux demandes des utilisateurs.
cloud Configuration
cloud offrent une gamme d'outils et de paramètres de configuration propres à cloudque les clients peuvent utiliser pour configurer et sécuriser leurs environnements cloud. 62% des organisations utilisent ces outils natifs de cloudpour gérer les configurations de leur infrastructure cloud.
Cependant, bien que ces outils soient pratiques, la nécessité de gérer les configurations dans des environnements complexes et multi-cloud - comprenant à la fois une infrastructure sur site et une infrastructure basée sur le cloud - peut être écrasante. En fait, 72% des utilisateurs doivent utiliser au moins 3 tableaux de bord différents pour gérer les politiques cloud de leur entreprise. Dans plus de 10 % des cas, ce nombre est de 7 ou plus. Chaque tableau de bord supplémentaire diminue l'efficacité et la visibilité et augmente le risque qu'une mauvaise configuration ou un manque de sécurité rende l'entreprise cloud vulnérable à une attaque potentielle.
Commentaires