.jpg)
L'essor du travail hybride a accéléré la transformation numérique pour les organisations de toutes tailles. Par conséquent, de plus en plus d'applications et de données sont transférées vers le cloud. Si cette évolution a généré un certain nombre d'avantages - notamment des économies, un accès facilité et une plus grande efficacité opérationnelle - le cloud a également rendu plus difficile la protection des données sensibles.
En stockant les données dans des applications en cloud, les entreprises ont moins de visibilité et de contrôle que lorsque toutes leurs informations étaient stockées sur site, ce qui les rend beaucoup plus difficiles à sécuriser. Malgré ces difficultés, le cloud est là pour durer. Les équipes informatiques et de sécurité doivent trouver un moyen de sécuriser les applications en cloud au fur et à mesure que leur organisation continue d'évoluer. Les solutions de sécurité existantes ne sont tout simplement pas conçues pour protéger les données sensibles dans le cloud, et en comprenant les défis de la sécurisation des applications cloud, les organisations peuvent atténuer les risques et protéger leurs données sensibles.
Pourquoi avez-vous besoin d'une sécurité adaptée aux applications en cloud ?
Les applications en cloud offrent de nouvelles possibilités aux entreprises ; elles créent également de nouveaux risques pour les données. Mais sécuriser les applications en cloud ne consiste pas à transposer vos anciens outils de sécurité à de nouvelles technologies.
Les applications en cloud sont particulièrement difficiles à sécuriser car vous n'avez pas la même visibilité et le même contrôle que lorsque toutes vos données d'entreprise étaient stockées à l'intérieur du périmètre. En effet, 61 % des entreprises ont déclaré à la Gartner Peer Community que le manque de visibilité et de contrôle était leur principale préoccupation en matière de sécurité. Alors que vous vous efforcez de protéger les données de votre entreprise dans le cloud, voici quelques-uns des obstacles spécifiques dont vous devez être conscient.
Lacunes en matière de gestion des accès
Avec l'essor des environnements de travail à distance et hybrides, il y a beaucoup plus de questions sur qui et ce qui tente d'accéder à vos données d'entreprise. Les employés utilisent des appareils gérés et non gérés et des réseaux Wi-Fi qui ne sont pas sous le contrôle de votre service informatique. De nombreuses entreprises utilisent des solutions de gestion des accès aux identités (IAM) avec authentification unique (SSO) pour tenter de retrouver le contrôle qu'elles avaient lorsque tout le monde se trouvait dans leurs locaux, mais ces outils ne suffisent pas lorsqu'il s'agit de protéger les données dans le cloud.
La gestion des accès ne suffit tout simplement pas à sécuriser les applications en cloud. Vous avez besoin d'une solution capable d'authentifier les utilisateurs et d'appliquer des politiques de protection des données à l'ensemble de vos applications en cloud.
La DLP d'entreprise ne peut pas protéger les données stockées dans le cloud
Les solutions de prévention des pertes de données (DLP) sur site que de nombreuses entreprises ont mises en œuvre par le passé ne sont tout simplement pas conçues pour le cloud. Étant donné que la plupart de vos données se trouvent désormais dans le cloud, une solution DLP d'entreprise ne pourra pas vous donner la visibilité dont vous avez besoin. S'il est possible d'étendre une solution sur site au cloud, il faut pour cela acheminer le trafic vers le périmètre de l'entreprise, ce qui est très peu efficace et peut finir par limiter la productivité des travailleurs hybrides.
Limites des SWG autonomes
Les passerelles web sécurisées (SWG) traditionnelles - qu'elles soient installées sur site ou dans le cloud - peuvent protéger les actifs du cloud lorsqu'on y accède via Internet. Cependant, si elles peuvent bloquer les menaces entrantes, elles ne peuvent pas faire grand-chose pour empêcher les mouvements de données sortantes. Cette lacune signifie que les organisations qui s'appuient sur un SWG autonome sont toujours vulnérables aux pertes de données accidentelles et malveillantes.
Comment résoudre les risques liés aux données à l'aide de la sécurité des applications en cloud ?
Les données sensibles de votre organisation sont désormais dispersées dans des dizaines d'applications en cloud distinctes, ce qui crée une surface d'attaque plus importante que lorsque toutes vos données se trouvaient à l'intérieur du périmètre. Ces risques sont aggravés par le fait que les utilisateurs se connectent à partir de différents réseaux et appareils. Alors que vous poursuivez votre transformation numérique et que vous adoptez de plus en plus d'applications en cloud, voici les risques les plus importants auxquels vous devez faire attention.
Menaces internes
Souvent, la principale menace qui pèse sur les données d'entreprise hébergées dans le cloud est constituée par les employés eux-mêmes, ce que l'on appelle les menaces internes. Ce type de perte de données est à la fois courant et difficile à détecter, qu'il s'agisse d'une fuite accidentelle ou d'une exfiltration malveillante par un employé malhonnête. Pour reconnaître et prévenir les menaces internes, vous devez être en mesure d'identifier les comportements anormaux et d'appliquer des outils de DLP et de gestion des droits numériques d'entreprise (EDRM) qui empêchent les données sensibles de tomber entre les mains de personnes mal intentionnées.
Shadow IT
À l'ère du cloud, le shadow IT est inévitable. Les employés contournent souvent le service informatique pour utiliser les applications qui leur conviennent le mieux, notamment des applications web de productivité qui n'ont pas été approuvées par votre équipe ou des comptes personnels d'applications d'entreprise telles que Google Workspace. Vos utilisateurs utilisent également le cloud pour collaborer avec des utilisateurs extérieurs à votre organisation, ce qui signifie que vos données peuvent circuler vers des applications appartenant à des organisations partenaires ou à des sous-traitants.
Si le partage de données à l'aide d'applications en cloud et d'applications web stimule la productivité, il entraîne également une perte de visibilité et de contrôle sur ce qui se passe avec les données sensibles de l'entreprise. Vous ne pouvez pas vous contenter de penser aux applications en cloud que votre organisation contrôle.
Mauvaises configurations
Les configurations du cloud sont souvent très souples, ce qui signifie que vous pouvez les adapter aux besoins exacts de votre organisation. Mais cette flexibilité s'accompagne d'une certaine complexité. Si vos équipes informatiques et de sécurité n'ont pas une connaissance approfondie des services en cloud qu'elles configurent, des erreurs de configuration sont susceptibles de se produire. Bien que cela puisse sembler anodin, les erreurs de configuration ont été l'une des principales causes de violations en 2020, coûtant aux organisations une moyenne de 4,41 millions de dollars par violation.
La plupart des entreprises déployant des centaines d'applications cloud, les équipes informatiques doivent gérer une mosaïque d'opérations et de contrôles de sécurité, et les risques d'erreur humaine sont élevés. Pour faire face à ces risques, vous avez besoin d'une solution de sécurité qui vous offre une visibilité centralisée sur toutes vos applications en cloud.
Fuites de données par courrier électronique
Les emails d'entreprise sont l'un des nombreux services que les organisations migrent vers le cloud, et c'est une source importante de fuites de données. Les employés utilisent leurs emails pour envoyer des données sensibles de l'entreprise à des tiers, ce qui signifie que ces données quittent votre champ de vision. Lorsque les services de messagerie étaient installés sur site, ils pouvaient être sécurisés par une solution DLP sur site, mais lorsque l'on utilise un service hébergé dans le cloud comme Gmail ou Microsoft Exchange Online, les solutions existantes deviennent difficiles à mettre en œuvre et inefficaces.
Au lieu de cela, le courrier électronique devrait être traité comme n'importe quelle autre application en cloud, avec une solution DLP en cloud capable d'appliquer des politiques visant à empêcher le partage accidentel et malveillant de données par le biais du courrier électronique. Cette solution permet notamment de supprimer les adresses électroniques lors de l'envoi d'un courriel, de masquer des informations dans le corps d'un courriel ou de chiffrer les pièces jointes afin que seuls les utilisateurs autorisés y aient accès.
Prise de contrôle des comptes
Les environnements cloud ont compliqué la tâche des équipes informatiques et de sécurité qui cherchent à savoir qui accède aux données, et un seul compte compromis peut finir par faire des ravages dans votre infrastructure. Généralement, les attaquants parviennent à compromettre les informations d'identification à l'aide de campagnes de phishing technique, et les données de Lookout montrent qu'en 2022, les cas de phishing mobile ont été plus nombreux que jamais.
Mais quelle que soit la manière dont les informations d'identification sont obtenues, une fois qu'un attaquant a obtenu l'accès, il peut facilement se déplacer latéralement dans votre système et voler des données tout en se faisant passer pour un employé. Dans le cloud, les contrôles d'accès basés sur le contexte et la zero trust, tels que l'UEBA, le DLP et l'EDRM, sont essentiels pour reconnaître les prises de contrôle de comptes et y mettre un terme.
Les fonctionnalités indispensables à la sécurisation des applications en cloud
Lorsque vous adoptez des applications et des services en cloud, ne sacrifiez pas la sécurité de vos données. Pour en savoir plus sur la sécurisation des données dans les applications SaaS, consultez notre livre électronique gratuit, How Safe Is Your Data ? 4 capacités indispensables à la sécurité de votre SaaS pour protéger les données dans le cloud. Vous y découvrirez pourquoi il est difficile de protéger les données dans le cloud à l'aide des solutions existantes, les principaux défis en matière de protection des données et les fonctionnalités dont vous avez besoin pour protéger vos données dans le cloud.