Comment faire face aux principales menaces pour la sécurité du cloud en 2023 ?

AVIS D’EXPERT

Au cours des dernières années, les organisations ont subi des transformations numériques en dents de scie. Elles ont accéléré l’intégration des services de cloud computing et adopté des politiques de BYOD (bring-your-own-device) afin que les utilisateurs puissent travailler de n’importe où. Aujourd’hui, au nom de la sécurité et de la productivité, de nombreux leaders du secteur incitent les employés à revenir au bureau. Autrefois, les données critiques étaient conservées derrière un pare-feu, ce qui garantissait un contrôle total. Les entreprises utilisent en moyenne des centaines d’outils et d’applications SaaS, et les utilisateurs accèdent aux données de l’entreprise depuis leurs propres appareils. Il est devenu extrêmement difficile de garder la trace des données, et encore plus de les contrôler et de les sécuriser. Le simple fait de forcer les utilisateurs à retourner dans les bureaux fera reculer la productivité et ne résout pas bon nombre des menaces liées au cloud.

Depuis des années, les réseaux privés virtuels (VPN) sont la solution idéale pour le travail à distance. Comme seul un petit sous-ensemble d’employés travaillait en dehors des bureaux, qu’il s’agisse d’un vendeur itinérant ou d’un cadre supérieur, il était logique de connecter simplement ces utilisateurs à votre périmètre. Mais maintenant que les données résident dans le cloud et que la plupart de vos utilisateurs se connectent de n’importe où, cela met à rude épreuve les VPN, qui ont été conçus pour ne prendre en charge qu’un petit nombre d’employés distants. En renvoyant le trafic vers votre siège, vous ralentissez le trafic réseau et éliminez les gains de productivité liés à l’utilisation des applications en cloud. En connectant les utilisateurs à votre périmètre, ils passent à travers votre pare-feu. Et une fois qu’un mauvais acteur a obtenu un accès, il peut se déplacer dans l’ensemble de votre système.

Plutôt que de déployer des logiciels malveillants, qui sont beaucoup plus faciles à détecter, les hackers pourraient acheter des informations d’identification compromises sur le Dark Web ou inciter l’un de vos utilisateurs à partager ses informations. De nombreuses organisations continuent de s’appuyer sur un état d’esprit du type « Nous gérons cet appareil, donc nous lui faisons confiance ». Mais la gestion ne fait qu’appliquer des mesures de base, comme restreindre les types de logiciels utilisés ou s’assurer que le système d’exploitation est à jour, elle n’a pas de visibilité sur le niveau de risque réel de l’appareil.