La sécurité reste un problème clé pour les clients de service cloud, les accès non autorisés

Et les interfaces non sécurisées figurant parmi les plus grandes menaces selon Check Point

Alors que les organisations migrent davantage de charges de travail depuis les sites et les centres de données vers le cloud, les problèmes de sécurité restent élevés tandis que l'adoption du cloud computing public continue d'augmenter à la suite de la crise COVID-19 et du passage accéléré qui en résulte vers des environnements de travail à distance.

Check Point et Cybersecurity Insiders ont publié l'édition 2020 du Cloud Security Report qui s'intéresse à la sécurité en environnement cloud. En voici les principales conclusions :

• La sécurité reste un problème clé pour les clients de service cloud ; 75 % des professionnels de la cybersécurité confirment qu'ils sont très préoccupés par la sécurité du cloud public, une légère augmentation par rapport à l'enquête de l'an dernier sur la sécurité du cloud.
• Lorsqu'il leur a été demandé quelles sont les plus grandes menaces de sécurité auxquelles sont confrontés les services cloud publics, les organisations ont classé la mauvaise configuration de la plateforme cloud (68 %) en tête (qui était en troisième place dans les résultats de l'enquête de l'année dernière). Viennent ensuite les accès non autorisés (58 %), les interfaces non sécurisées (52 %) et le détournement de comptes (50 %).
• Parmi les principaux obstacles à l'adoption du cloud, les organisations mentionnent le manque de personnel qualifié (37 %) comme le plus grand obstacle à une adoption plus rapide (qui était en cinquième place dans les résultats de l'enquête de l'année dernière).
• Lors de la sélection d'un fournisseur de sécurité cloud, la plupart des entreprises considèrent la rentabilité (63 %), la facilité de déploiement (53 %) et le fait que les outils de sécurité soient natifs du cloud (52 %) comme leurs principales priorités.
• Lorsqu'il leur a été demandé quels sont les critères que les organisations considèrent comme les plus importants lors de l'évaluation d'une solution de sécurité cloud, elles ont donné la priorité aux fonctionnalités du produit (66 %), au coût (65 %) et à l'expérience du fournisseur (55%) comme les considérations les plus importantes.
• Les organisations s'appuient sur des solutions multi-clouds, la plupart des organisations déployant plus de trois solutions cloud dans leur environnement.

La sécurité sur les services de cloud publics reste donc un défi majeur, 75 % des répondants à cette enquête se déclarant « très » ou « extrêmement » préoccupés.


Les fournisseurs de services cloud proposent des mesures de sécurité de plus en plus robustes, néanmoins les clients restent responsables de la sécurisation de leurs charges de travail dans le cloud. Les principaux défis de sécurité du cloud mis en évidence dans cette enquête concernent la perte / fuite de données (69 % - en hausse de cinq points de pourcentage par rapport à l'année dernière) et la confidentialité des données (66 % - en hausse de quatre points de pourcentage). Viennent ensuite les inquiétudes concernant l'exposition accidentelle des informations d'identification et la réponse aux incidents (égalité à 44 %).


Lorsqu'il leur a été demandé quelles sont les plus grandes menaces de sécurité auxquelles sont confrontés les services de cloud publics, les entreprises ont classé la mauvaise configuration de la plateforme cloud (68 %) en tête, qui remonte donc dans le sondage puisqu'elle était en troisième place de l'enquête de l'année dernière. Viennent ensuite les accès non autorisés (58 %), les interfaces non sécurisées (52 %) et le détournement de comptes (50 %).

...