Quelles est l’évolution du paysage de la sécurité liée au Cloud ? quelles sont les pratiques de la sécurité Cloud ? Retour sur les difficultés des entreprises à s’adapter à l’expansion du Cloud. N’est-il pas temps de réintégrer une culture sécurité et d'appliquer les principes de gouvernance des données ?
L’adoption du Cloud va plus vite que l’évolution de la sécurité
Les entreprises mettent le cap sur le Cloud
Les entreprises adoptent le Cloud mais les pratiques de sécurité se modernisent lentement :
- 53 % des charges de travail ont été migré dans le Cloud
- 54 % des entreprises notent un manque de maturité de la sécurité Cloud
- 73 % ont subi un incident de sécurité en raison de pratiques obsolètes :
mauvaises configurations, incapacité à utiliser le chiffrement ou l’authentification multi-facteurs
Le manque de visibilité sur les charges de travail dans le Cloud reste un défi puisque 93 % surveillent difficilement toutes les charges de travail dans le Cloud.
Les entreprises utiliseraient en moyenne 452 applications Cloud, alors qu’elles en utilisent 1 807 réellement !
Trop d’incidents de sécurité
L’adoption du Cloud complexifie l’infrastructure IT (Cloud public, Cloud privé, hybride, sur site) puisque 25 % des alertes de sécurité Cloud ne sont pas traitées.
Plus de 50% sont dépassés par les incidents de sécurité dont la moitié se déroule au niveau du Cloud.
Les processus en place sont insuffisants pour réagir efficacement et rapidement aux incidents de sécurité Cloud Cliquez pour tweeterTéléchargez cette ressource
Une DSI « broker de services » ? Recettes de Scale-ups à l’usage des grandes entreprises
Découvrez dans ce carnet d’expériences les conseils et bonnes pratiques de DSI et CTO d'organisations qui ont mené et mènent leur transformation pour devenir des brokers de services accomplis. Choix technologiques et organisationnels, types de services apportés, vitesse du changement, rapport aux métiers… ils détaillent la nature et les potentiels écueils de cette métamorphose.
Trop de comportements à risque
Un collaborateur sur trois a un comportement à risque sur le Cloud et 85% n’appliquent pas les bonnes pratiques notamment pour les données sensibles. Résumons ces comportements :
- L’utilisation de mots de passe faibles
- la gestion inappropriée des mots de passe
- l’utilisation d’applications Cloud non autorisées
- la connexion d’appareils personnels
Et plus d’un tiers des fichiers partagés dans le Cloud ne devant pas s’y trouver selon 93% !
Source Cloud Security Threat Report 2019 Symantec – 1250 RSSI Monde
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
