Comment prendre en compte tous les niveaux de l’IT lors d'une migration vers le Cloud ? En effet, il faut rester vigilant, l'erreur humaine et les déploiements complexes restent bien deux vecteurs d’attaques puissants.
Top 4 pour sécuriser les déploiements dans le Cloud
Plus de 75 % des moyennes et grandes entreprises auront adopté une stratégie informatique multi-Cloud ou hybride d’ici 2021, selon Gartner.
Attention aux mauvaises configurations, c’est le risque N°1 pour la Sécurité
Les erreurs de configuration sont la cause principale des problèmes de sécurité dans le Cloud.
Quelles sont les menaces et faiblesses en matière de sécurité dans les domaines clés liés au Cloud, les cybercriminels ciblent notamment les entreprises via des attaques :
- de ransomwares
- de cryptomining
- d’e-skimming
- d’exfiltration de données
L’accès en ligne à de faux didacticiels est un autre risque identifié.
Les 4 recommandations clés pour éviter les problèmes de sécurité lors de vos déploiements Cloud !
Pour sécuriser les déploiements Cloud, voici quelques recommandations à bien évaluer :
- Utiliser des contrôles de privilège minimum
Limiter l’accès aux personnes qui en ont besoin
- Comprendre le modèle de responsabilité partagée
Les fournisseurs de Cloud disposent d’une sécurité intégrée et les clients sont responsables de la sécurisation de leurs propres données
- Surveiller les systèmes mal configurés et exposés
Des outils de conformité peuvent rapidement identifier les erreurs de configuration dans les environnements Cloud
- Intégrer la sécurité dans la culture DevOps
La sécurité doit être intégrée au processus DevOps dès le début
Source Rapport Trend Micro : Untangling the Web of Cloud Security Threats
🚀 Pour aller plus loin : L’environnement Cloud sécurisé dans la nouvelle norme numérique (itpro.fr)
Téléchargez cette ressource
Microsoft 365 Tenant Resilience
Face aux failles de résilience des tenants M365 (configurations, privilèges, sauvegarde). Découvrez 5 piliers pour durcir, segmenter et surveiller vos environnements afin de limiter l’impact des attaques. Prioriser vos chantiers cyber et améliorer la résilience de vos tenants Microsoft 365.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Sécurité : une approche dans la durée avant tout
- Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
- RSSI 2026 : entre IA, réglementation et dépendances, l’art de l’arbitrage
- AI Act : le guide pour prendre le train de l’Omnibus de la conformité
Articles les + lus
La bascule Entra Cloud First : le risque a déjà déménagé, la sécurité pas encore
IA générative dans le secteur public : le cloud souverain s’impose comme priorité
L’illusion du contrôle à l’ère du cloud globalisé
Attaques edge : les fournisseurs, nouvelle cible prioritaire des cybercriminels
Souveraineté des données : bâtir un stockage hybride adapté à l’ère de l’IA
À la une de la chaîne Cloud
- La bascule Entra Cloud First : le risque a déjà déménagé, la sécurité pas encore
- IA générative dans le secteur public : le cloud souverain s’impose comme priorité
- L’illusion du contrôle à l’ère du cloud globalisé
- Attaques edge : les fournisseurs, nouvelle cible prioritaire des cybercriminels
- Souveraineté des données : bâtir un stockage hybride adapté à l’ère de l’IA
