Le troisième rapport annuel sur l’adoption et la sécurité du cloud de McAfee indique que 97% des entreprises, y compris les petites entreprises, utilisent désormais des services de cloud, qu’elles soient publiques, privées ou combinant les deux plates-formes. La mauvaise nouvelle est que 1% des entreprises utilisant le cloud public ont été victimes de vol de données.
Rapport sur l'adoption et la sécurité du cloud 2018
Le rapport de McAfee, "Naviguer dans un ciel nuageux: conseils pratiques et état de la sécurité du cloud", examine l'état de l'adoption du cloud et les défis auxquels les entreprises sont confrontées pour protéger leurs actifs numériques. Le rapport de cette année traite également des préoccupations relatives aux services de cloud privé et public et de l’impact de Shadow IT. Le terme fait référence aux ressources informatiques construites et utilisées au sein d'une organisation mais sans son approbation explicite.
$config[code] not foundL'adoption du cloud avoisinant les 100%, la technologie est utilisée par des organisations de toutes tailles. Cela inclut les petites entreprises qui commencent à apprécier tous les avantages du cloud computing malgré les risques.
Dans un communiqué de presse, Rajiv Gupta, vice-président directeur de la division de la sécurité du cloud chez McAfee, explique comment les entreprises luttent contre les risques en mettant en place les protocoles de sécurité adéquats. Gupta a déclaré: «En mettant en place des mesures de sécurité qui permettent aux organisations de retrouver visibilité et contrôle de leurs données dans le cloud, les entreprises peuvent exploiter le cloud pour accélérer leurs activités et améliorer la sécurité de leurs données.»
L'enquête pour le rapport a été réalisée entre octobre et décembre 2017 avec la participation de 1 400 professionnels de l'informatique. McAfee a déclaré que divers secteurs et tailles d’organisation dans 11 pays avaient pris part à l’enquête.
Le vol de données
En ce qui concerne le vol de données, il s'agit de la principale préoccupation des professionnels de l'informatique interrogés. En effet, plus de 25% des utilisateurs d'IaaS et de SaaS ont été victimes.
McAfee attribue le problème à une pénurie de compétences en sécurité. Seulement 24% des répondants ont déclaré ne pas faire face à une pénurie de main-d'œuvre qualifiée. Cela signifie que 76% connaissent différents niveaux de pénurie de compétences en cybersécurité.
Autres points de données
Interrogés sur le type de données que ces entreprises stockent dans le cloud public, 83% ont déclaré qu'ils stockaient des informations sensibles et 69% ont déclaré faire confiance à ces plateformes publiques pour la protection de leurs données confidentielles.
Encore une fois, cela est vrai bien que 1 entreprise sur 4 (soit 25%) ait été victime d'un vol de données lors de l'utilisation du cloud public et 1 sur 5 ait été victime d'attaques avancées contre leur infrastructure de cloud public.
Vous pouvez télécharger le rapport complet ici.
Meilleures pratiques et recommandations
À la suite de cette étude, McAfee a mis au point trois meilleures pratiques que les entreprises devraient adopter pour garantir la sécurité de leur infrastructure cloud:
- Améliorez la qualité du code et réduisez les exploits et les vulnérabilités avec DevOps et DevSecOps et intégrez les processus de développement, d'assurance qualité et de sécurité au sein de l'unité business ou de l'équipe d'application.
- Automatisez avec des outils tels que Chef, Puppet ou Ansible. (McAfee affirme que l'utilisation de ces outils est fondamentale pour les opérations informatiques modernes. Les mêmes outils devraient être utilisés lors de la migration vers le cloud, indique la société.)
- Éloignez-vous de plusieurs outils de gestion et déployez une plate-forme de gestion unifiée sur plusieurs nuages afin de réduire la complexité et les coûts tout en renforçant la sécurité.
Le cloud présente plus d'avantages que de risques
Reste que, finalement, le cloud offre trop d'avantages pour être ignoré. Quatre-vingt-dix pour cent des personnes interrogées y font davantage confiance qu’il ya un an. Ceci est attribué à une connaissance accrue de la technologie cloud. La sécurité native et l'intégration de tierces parties pour les technologies de sécurité commerciales ont également rendu la technologie cloud plus sûre, de même qu'un sens accru des responsabilités de toutes les parties impliquées.
Images: McAfee
1
