Aller au contenu principal
Notification
ITPro
  • Ressources IT
  • Newsletter
Se connecter
S’inscrire
  • Cloud & Infrastructure
  • Cybersécurité
  • Data & IA
  • Workplace et Endpoints
Se connecter
S’inscrire
  • Facebook
  • X
  • Linkedin
  • Instagram

Inscrivez-vous

Newsletter iTPro

  • Cloud & Infrastructure
  • Cybersécurité
  • Data & IA
  • Workplace et Endpoints
  • Cloud & Infrastructure
  • Cybersécurité
  • Data & IA
  • Workplace et Endpoints
  1. Accueil
  2. Cloud & Infrastructure
  3. Top 4 pour sécuriser les déploiements dans le Cloud

Sommaire

Tech stories

  • Tech Stories

    Sous-titres vidéo : formats SRT, VTT et bonnes pratiques

  • Tech Stories

    Sécuriser sa téléphonie IP : 5 failles critiques à anticiper

Cloud & Infrastructure

Top 4 pour sécuriser les déploiements dans le Cloud

Par

Sabine Terrey
29 avril 2020
1 minute

Comment prendre en compte tous les niveaux de l’IT lors d'une migration vers le Cloud ? En effet, il faut rester vigilant, l'erreur humaine et les déploiements complexes restent bien deux vecteurs d’attaques puissants.

Sommaire

Plus de 75 % des moyennes et grandes entreprises auront adopté une stratégie informatique multi-Cloud ou hybride d’ici 2021, selon Gartner.

Attention aux mauvaises configurations, c’est le risque N°1 pour la Sécurité

Les erreurs de configuration sont la cause principale des problèmes de sécurité dans le Cloud.

Quelles sont les menaces et faiblesses en matière de sécurité dans les domaines clés liés au Cloud, les cybercriminels ciblent notamment les entreprises via des attaques :

  • de ransomwares
  • de cryptomining
  • d’e-skimming
  • d’exfiltration de données

L’accès en ligne à de faux didacticiels est un autre risque identifié.

Les 4 recommandations clés pour éviter les problèmes de sécurité lors de vos déploiements Cloud !

Pour sécuriser les déploiements Cloud, voici quelques recommandations à bien évaluer :

  • Utiliser des contrôles de privilège minimum

Limiter l’accès aux personnes qui en ont besoin

  • Comprendre le modèle de responsabilité partagée

Les fournisseurs de Cloud disposent d’une sécurité intégrée et les clients sont responsables de la sécurisation de leurs propres données

  • Surveiller les systèmes mal configurés et exposés

Des outils de conformité peuvent rapidement identifier les erreurs de configuration dans les environnements Cloud

  • Intégrer la sécurité dans la culture DevOps

La sécurité doit être intégrée au processus DevOps dès le début

Source Rapport Trend Micro : Untangling the Web of Cloud Security Threats

🚀 Pour aller plus loin : L’environnement Cloud sécurisé dans la nouvelle norme numérique (itpro.fr)

Tech Stories

Sous-titres vidéo : formats SRT, VTT et bonnes pratiques

Le sous-titrage n'est plus une option mais un levier de croissance : 80 % des vidéos sur les réseaux sociaux sont consommées sans le son. Pourtant, choisir entre le format…

Lire l'article : Sous-titres vidéo : formats SRT, VTT et bonnes pratiques

Ressource IT

SIEM & PME : Comment construire la boîte noire de votre SI ?

Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et…

Découvrir la ressource : SIEM & PME : Comment construire la boîte noire de votre SI ?

Inscrivez-vous

Newsletter iTPro

Sabine Terrey

Rédigé par Sabine Terrey

Sabine Terrey dirige le comité éditorial du site iTPro.fr, découvrez ses articles

Tous ses articles →

Cloud & Infrastructure

À lire également...

  • Cloud souverain et maitrise de son environnement
    Cloud souverain

    Cloud souverain : au-delà de la nationalité, la maîtrise réelle de son environnement numérique

    Par

    Vincent Sécher
    10 novembre 2026
    5 minutes
  • Fintech française croissance des champions européens
    FinOps & optimisation cloud

    Fintech française : après la croissance, le temps des champions européens

    Par

    Sabine Terrey
    10 novembre 2026
    3 minutes
  • Cloud public et sécurité des données
    Cloud & Infrastructure

    Cloud public : la sécurité des données s’impose comme premier critère pour les agents publics

    Par

    Sabine Terrey
    13 octobre 2026
    2 minutes
  • Entra Cloud First
    Cloud & Infrastructure

    La bascule Entra Cloud First : le risque a déjà déménagé, la sécurité pas encore

    Par

    Sabine Terrey
    25 septembre 2026
    14 minutes
ITPro
  • X
  • Linkedin
  • Facebook
  • Instagram
Se connecter
S’inscrire
  • Cloud & Infrastructure
  • Cybersécurité
  • Data & IA
  • Workplace et Endpoints
  • Ressources IT
  • Espace responsable sécurité
  • Espace DSI
  • Espace Architecte IT
  • Espace IT Manager
  • Espace Responsable Data / IA

Inscrivez-vous

Newsletter iTPro

© iTPro.fr

  • Comité éditorial
  • Régie médias
  • Mentions-légales
  • Gestion et protection des données personnelles
  • Gestion des cookies
Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’internaute, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou la personne utilisant le service.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’internautes afin d’envoyer des publicités, ou pour suivre l’internaute sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}