L'étude Tenable Cloud Security révèle un chiffre impressionnant de 95 % des entreprises interrogées qui ont subi une violation liée au cloud sur une période de 18 mois
Il ressort clairement de l'étude Perspectives sur la sécurité du cloud en 2024 de Tenable qu'il est nécessaire de mettre en place une sécurité du cloud proactive et robuste. Lisez l'article pour en savoir plus sur les observations de cette étude, telles que les principaux défis auxquels sont confrontées les équipes chargées de la sécurité du cloud, leurs stratégies pour mieux protéger leur infrastructure cloud et les outils qu'elles utilisent pour mesurer leur efficacité.
Tenable vient de publier son rapport « Perspectives sur la sécurité du cloud en 2024 », notre évaluation annuelle des perceptions et des expériences des entreprises concernant la sécurisation de leurs environnements cloud publics. Réalisé après avoir interrogé 600 professionnels de la sécurité du cloud en Amérique du Nord et en Europe, ce rapport s'intéresse aux problèmes auxquels sont confrontées les participants, aux priorités qu'ils ont définies pour relever ces défis et aux outils qu'ils utilisent pour mesurer leur efficacité. Nous espérons que ce rapport vous aidera à comprendre comment vos pairs abordent la complexité liée à l'environnement cloud afin que vous puissiez adopter une stratégie efficace pour sécuriser le vôtre.
Découvrez les points importants du rapport ci-dessous.
Les violations cloud sont omniprésentes, et les principales responsables sont les identités non sécurisées
Chaque année, cette étude indique le nombre de personnes interrogées qui sont touchées par des violations liées au cloud. Nous sommes toujours optimistes. On pourrait penser que l'énorme prise de conscience autour de la sécurité du cloud et des solutions existantes aurait aujourd'hui entraîné une tendance à la baisse (ou du moins une certaine immunité) concernant les violations. Hélas, nous avons découvert que pas moins de 95 % des 600 entreprises interrogées avaient subi des violations liées au cloud au cours des 18 derniers mois. Parmi ces dernières, et ce n'est pas surprenant, 92 % ont signalé une exposition des données sensibles, et une majorité d'entre elles ont reconnu que l'exposition de données leur avait porté préjudice.
Étant donné que dans le monde du cloud, les violations semblent inévitables, il est logique que les plateformes de sécurité du cloud cherchent non seulement à signaler les points d'entrée vulnérables, mais également à minimiser la capacité d'un attaquant à causer un préjudice une fois qu'il a pénétré dans un système. Nous étions donc curieux de savoir ce que les professionnels de sécurité du cloud estimaient être leur plus grande source de risque : les vulnérabilités au niveau des charges de travail, les attaques par ransomware, l'accès de tiers ? Ici, leur perception correspondait aux dernières constatations du secteur : les personnes interrogées ont cité les identités cloud non sécurisées et les mauvaises configurations comme leurs principaux risques de sécurité. Par ailleurs, 99 % des entreprises qui ont subi des violations liées au cloud ont désigné les identités non sécurisées comme principale cause.
Nous avons étudié les identités et les accès afin de savoir si les entreprises ne se contentent pas de considérer la gestion des identités et des accès (IAM) non sécurisée comme essentielle pour la sécurité du cloud, mais qu'elles agissent à cet égard. Les personnes interrogées ont répondu positivement, nombre d'entre elles priorisant leurs efforts dans la réduction des autorisations grâce au « Zero Trust », à la gouvernance des accès et aux initiatives Just-In-Time (JIT).
Plus d'observations clés
Le rapport s'articulait autour de trois aspects de la sécurisation de l'infrastructure cloud et, en particulier, la gestion des accès aux ressources :
- C'est juste trop difficile. Nous avons demandé aux entreprises de décomposer les principaux obstacles, défis et risques qu'elles rencontrent lors de la mise en œuvre de leurs programmes de sécurité du cloud.
- De la plus haute importance. Nous avons cherché à comprendre les domaines et initiatives de sécurité qu'elles priorisaient pour cette année, et si ces priorités s'alignent sur les principaux risques signalés.
- Les mesures ne mentent pas. L'évaluation des progrès et de la maturité en matière de sécurité du cloud, ainsi que la justification du budget pour les renouvellements et les nouvelles solutions sont des indicateurs de performance. Nous avons étudié les outils de mesure utilisés et ceux le plus employés.
Voici d'autres constatations importantes qui ont été faites :
- Les capacités insuffisantes à la remédiation constituent le principal obstacle à la mise en œuvre de nouvelles capacités en matière de sécurité du cloud.
- Le manque d'expertise en sécurité du cloud n'est pas une simple « formule d'analyste ». C'est une réalité qui représente un risque pour les entreprises.
- Il existe un degré élevé d'incertitude en ce qui concerne les personnes responsables de la sécurité du cloud au sein de l'entreprise.
Différences régionales
Les résultats ont révélé plusieurs disparités régionales, notamment le fait qu'une région était plus encline à signaler qu'elle ne subissait pas de violations liées au cloud (spoiler : il s'agit de l'Amérique du Nord). Nous avons également constaté des différences régionales concernant les causes de ces violations. Les entreprises de l'UE étaient plus susceptibles d'expliquer leurs violations cloud par des autorisations excessives et des difficultés à détecter les combinaisons toxiques que leurs homologues nord-américaines.
Des différences régionales sont également apparues en ce qui concerne l'influence des équipes DevOps sur la possibilité des personnes interrogées à mettre en œuvre de nouvelles capacités en matière de sécurité du cloud. Beaucoup plus de personnes en Amérique du Nord qu'en Europe ont cité comme obstacle la peur qu'avaient les équipes DevOps que les efforts en matière de sécurité ne perturbent leur workflow.
Téléchargez le rapport !
Nous espérons que ce blog vous a donné envie de découvrir d'autres informations et bonnes pratiques en matière de sécurité du cloud. Nous vous invitons à télécharger le rapport, qui vous donnera :
- Une bonne idée de la prévalence des violations liées au cloud et des conséquences négatives de l'exposition des données sensibles
- Une explication des problèmes et obstacles qui inquiètent les professionnels de la sécurité du cloud à l'échelle mondiale et régionale, et des enjeux communs à tous
- Un aperçu de ce que priorisent les autres pour répondre à leurs préoccupations, afin de vous aider à établir des priorités pour rendre vos efforts en matière de sécurité du cloud plus efficaces
En savoir plus
- Téléchargez le rapport « Perspectives sur la sécurité du cloud en 2024 »
- Assistez au webinaire « Tenable partage ses perspectives sur la sécurité du cloud en 2024 : remporter la moitié de la bataille en comprenant les obstacles et les priorités »
- Lisez le livre blanc « Sécurité holistique pour AWS, Azure et GCP »
Articles connexes
Cybersecurity Snapshot: U.K. Cyber Agency Urges Software Vendors To Boost Product Security, While U.S. Gov’t Wants Info on Banks’ AI Use
June 14, 2024Check out the NCSC’s call for software vendors to make their products more secure. Plus, why the Treasury Department is looking at how financial institutions are using AI. And the latest on the cybersecurity skills gap in the U.S. And much more!
Cloud Workload Protection: The Key to Decreasing Cloud Security Risks
June 11, 2024More than 80% of all breaches involve data stored in the cloud, and security teams that don’t use cloud workload protection (CWP) may never get ahead of attackers who want to access as much data as possible with the least effort. A single cloud breach is often the most straightforward way into these sensitive environments. On average, it costs nearly $5 million to respond and recover. So, why are so many organizations still using traditional on-prem security that isn't designed for the dynamic cloud?
Cybersecurity Snapshot: NIST Program Assesses How AI Systems Will Behave in the Real World, While FBI Has Troves of Decryption Keys for LockBit Victims
June 7, 2024Check out the new ARIA program from NIST, designed to evaluate if an AI system will be safe and fair once it’s launched. Plus, the FBI offers to help LockBit victims with thousands of decryption keys. In addition, Deloitte finds that boosting cybersecurity is key for generative AI deployment success. And why identity security is getting harder. And much more!
How to Discover, Analyze and Respond to Threats Faster with Generative AI
June 17, 2024Generative AI (GenAI) is being hailed as the most transformative innovation since the rise of the internet. For security, GenAI can revolutionize the field if applied correctly, especially when it comes to threat detection and response. It enhances efficiency and productivity by swiftly processing and delivering critical information when it matters most.
Cybersecurity Snapshot: U.K. Cyber Agency Urges Software Vendors To Boost Product Security, While U.S. Gov’t Wants Info on Banks’ AI Use
June 14, 2024Check out the NCSC’s call for software vendors to make their products more secure. Plus, why the Treasury Department is looking at how financial institutions are using AI. And the latest on the cybersecurity skills gap in the U.S. And much more!
Microsoft’s June 2024 Patch Tuesday Addresses 49 CVEs
June 11, 2024Microsoft addresses 49 CVEs in its June 2024 Patch Tuesday release with one rated as critical and no zero-day or publicly disclosed vulnerabilities. Our counts omitted two CVEs that were not issued by Microsoft, which include CVE-2023-50868 (issued by MITRE) and CVE-2024-29187 (issued by GitHub).
- Cloud
- Cloud