L'étude Tenable Cloud Security révèle un chiffre impressionnant de 95 % des entreprises interrogées qui ont subi une violation liée au cloud sur une période de 18 mois
Il ressort clairement de l'étude Perspectives sur la sécurité du cloud en 2024 de Tenable qu'il est nécessaire de mettre en place une sécurité du cloud proactive et robuste. Lisez l'article pour en savoir plus sur les observations de cette étude, telles que les principaux défis auxquels sont confrontées les équipes chargées de la sécurité du cloud, leurs stratégies pour mieux protéger leur infrastructure cloud et les outils qu'elles utilisent pour mesurer leur efficacité.
Tenable vient de publier son rapport « Perspectives sur la sécurité du cloud en 2024 », notre évaluation annuelle des perceptions et des expériences des entreprises concernant la sécurisation de leurs environnements cloud publics. Réalisé après avoir interrogé 600 professionnels de la sécurité du cloud en Amérique du Nord et en Europe, ce rapport s'intéresse aux problèmes auxquels sont confrontées les participants, aux priorités qu'ils ont définies pour relever ces défis et aux outils qu'ils utilisent pour mesurer leur efficacité. Nous espérons que ce rapport vous aidera à comprendre comment vos pairs abordent la complexité liée à l'environnement cloud afin que vous puissiez adopter une stratégie efficace pour sécuriser le vôtre.
Découvrez les points importants du rapport ci-dessous.
Les violations cloud sont omniprésentes, et les principales responsables sont les identités non sécurisées
Chaque année, cette étude indique le nombre de personnes interrogées qui sont touchées par des violations liées au cloud. Nous sommes toujours optimistes. On pourrait penser que l'énorme prise de conscience autour de la sécurité du cloud et des solutions existantes aurait aujourd'hui entraîné une tendance à la baisse (ou du moins une certaine immunité) concernant les violations. Hélas, nous avons découvert que pas moins de 95 % des 600 entreprises interrogées avaient subi des violations liées au cloud au cours des 18 derniers mois. Parmi ces dernières, et ce n'est pas surprenant, 92 % ont signalé une exposition des données sensibles, et une majorité d'entre elles ont reconnu que l'exposition de données leur avait porté préjudice.
Étant donné que dans le monde du cloud, les violations semblent inévitables, il est logique que les plateformes de sécurité du cloud cherchent non seulement à signaler les points d'entrée vulnérables, mais également à minimiser la capacité d'un attaquant à causer un préjudice une fois qu'il a pénétré dans un système. Nous étions donc curieux de savoir ce que les professionnels de sécurité du cloud estimaient être leur plus grande source de risque : les vulnérabilités au niveau des charges de travail, les attaques par ransomware, l'accès de tiers ? Ici, leur perception correspondait aux dernières constatations du secteur : les personnes interrogées ont cité les identités cloud non sécurisées et les mauvaises configurations comme leurs principaux risques de sécurité. Par ailleurs, 99 % des entreprises qui ont subi des violations liées au cloud ont désigné les identités non sécurisées comme principale cause.
Nous avons étudié les identités et les accès afin de savoir si les entreprises ne se contentent pas de considérer la gestion des identités et des accès (IAM) non sécurisée comme essentielle pour la sécurité du cloud, mais qu'elles agissent à cet égard. Les personnes interrogées ont répondu positivement, nombre d'entre elles priorisant leurs efforts dans la réduction des autorisations grâce au « Zero Trust », à la gouvernance des accès et aux initiatives Just-In-Time (JIT).
Plus d'observations clés
Le rapport s'articulait autour de trois aspects de la sécurisation de l'infrastructure cloud et, en particulier, la gestion des accès aux ressources :
- C'est juste trop difficile. Nous avons demandé aux entreprises de décomposer les principaux obstacles, défis et risques qu'elles rencontrent lors de la mise en œuvre de leurs programmes de sécurité du cloud.
- De la plus haute importance. Nous avons cherché à comprendre les domaines et initiatives de sécurité qu'elles priorisaient pour cette année, et si ces priorités s'alignent sur les principaux risques signalés.
- Les mesures ne mentent pas. L'évaluation des progrès et de la maturité en matière de sécurité du cloud, ainsi que la justification du budget pour les renouvellements et les nouvelles solutions sont des indicateurs de performance. Nous avons étudié les outils de mesure utilisés et ceux le plus employés.
Voici d'autres constatations importantes qui ont été faites :
- Les capacités insuffisantes à la remédiation constituent le principal obstacle à la mise en œuvre de nouvelles capacités en matière de sécurité du cloud.
- Le manque d'expertise en sécurité du cloud n'est pas une simple « formule d'analyste ». C'est une réalité qui représente un risque pour les entreprises.
- Il existe un degré élevé d'incertitude en ce qui concerne les personnes responsables de la sécurité du cloud au sein de l'entreprise.
Différences régionales
Les résultats ont révélé plusieurs disparités régionales, notamment le fait qu'une région était plus encline à signaler qu'elle ne subissait pas de violations liées au cloud (spoiler : il s'agit de l'Amérique du Nord). Nous avons également constaté des différences régionales concernant les causes de ces violations. Les entreprises de l'UE étaient plus susceptibles d'expliquer leurs violations cloud par des autorisations excessives et des difficultés à détecter les combinaisons toxiques que leurs homologues nord-américaines.
Des différences régionales sont également apparues en ce qui concerne l'influence des équipes DevOps sur la possibilité des personnes interrogées à mettre en œuvre de nouvelles capacités en matière de sécurité du cloud. Beaucoup plus de personnes en Amérique du Nord qu'en Europe ont cité comme obstacle la peur qu'avaient les équipes DevOps que les efforts en matière de sécurité ne perturbent leur workflow.
Téléchargez le rapport !
Nous espérons que ce blog vous a donné envie de découvrir d'autres informations et bonnes pratiques en matière de sécurité du cloud. Nous vous invitons à télécharger le rapport, qui vous donnera :
- Une bonne idée de la prévalence des violations liées au cloud et des conséquences négatives de l'exposition des données sensibles
- Une explication des problèmes et obstacles qui inquiètent les professionnels de la sécurité du cloud à l'échelle mondiale et régionale, et des enjeux communs à tous
- Un aperçu de ce que priorisent les autres pour répondre à leurs préoccupations, afin de vous aider à établir des priorités pour rendre vos efforts en matière de sécurité du cloud plus efficaces
En savoir plus
- Téléchargez le rapport « Perspectives sur la sécurité du cloud en 2024 »
- Assistez au webinaire « Tenable partage ses perspectives sur la sécurité du cloud en 2024 : remporter la moitié de la bataille en comprenant les obstacles et les priorités »
- Lisez le livre blanc « Sécurité holistique pour AWS, Azure et GCP »
Articles connexes
How the regreSSHion Vulnerability Could Impact Your Cloud Environment
July 5, 2024With growing concern over the recently disclosed regreSSHion vulnerability, we’re explaining here what it is, why it’s so significant, what it could mean for your cloud environment and how Tenable Cloud Security can help.
Cybersecurity Snapshot: Memory Bugs Pervasive in Open Source SW, While Car Dealership Chaos Persists After Ransomware Attack
June 28, 2024Check out why memory vulnerabilities are widespread in open source projects. Plus, get the latest on the ransomware attack that’s disrupted car sales in North America. In addition, find out why a majority of organizations grew their cyber budgets this year. And learn how confidential data from U.S. chemical facilities may have been accessed by hackers. And much more!
Tag, You’re IT! Tagging Your Way to Cloud Security Excellence
June 26, 2024To manage your cloud resources effectively and securely, you need to consistently tag assets across all your cloud platforms. Here we explain tagging’s main benefits, as well as proven strategies and best practices for tagging success.
How Risk-based Vulnerability Management Boosts Your Modern IT Environment's Security Posture
July 11, 2024Vulnerability assessments and vulnerability management sound similar – but they’re not. As a new Enterprise Strategy Group white paper explains, it’s key to understand their differences and to shift from ad-hoc vulnerability assessments to continuous, risk-based vulnerability management (RBVM). Read on to check out highlights from this Tenable-commissioned study and learn how RBVM helps organizations attain a solid security and risk posture in hybrid, complex and multi-cloud environments.
Microsoft’s July 2024 Patch Tuesday Addresses 138 CVEs (CVE-2024-38080, CVE-2024-38112)
July 9, 2024Microsoft addresses 138 CVEs in its July 2024 Patch Tuesday release, with five critical vulnerabilities and three zero-day vulnerabilities, two of which were exploited in the wild.
How the regreSSHion Vulnerability Could Impact Your Cloud Environment
July 5, 2024With growing concern over the recently disclosed regreSSHion vulnerability, we’re explaining here what it is, why it’s so significant, what it could mean for your cloud environment and how Tenable Cloud Security can help.
- Cloud
- Cloud