Passer au cloud nous rend-il plus sûrs ?

Cela peut être le cas pour ce que le fournisseur prend en charge, mais cela déplace le risque plus que cela ne le supprime. Un grand fournisseur corrige son infrastructure, exploite des centres de données redondants et emploie des équipes de sécurité que peu d'entreprises moyennes pourraient s'offrir : sécurité physique, pannes matérielles et disponibilité de base s'améliorent en général. Ce qui ne se déplace pas, c'est la responsabilité des identités, de la configuration et des données, qui deviennent plus exposées : un compte d'administration cloud est joignable depuis n'importe où sur internet, un réglage de stockage peut publier des fichiers au monde entier en un clic, et un mot de passe volé sans authentification multifacteur ouvre tout d'un coup. Les attaquants ont suivi les entreprises dans le cloud, et beaucoup des incidents qu'ils y provoquent commencent par un compte hameçonné ou une clé d'accès divulguée. Migrer en sécurité, c'est la MFA sur chaque compte, le moindre privilège pour les administrateurs, une journalisation activée et examinée, des sauvegardes que vous maîtrisez et quelqu'un responsable de la configuration cloud. Le réseau du bureau compte encore : portables, imprimantes et serveurs restés sur place sont souvent l'endroit où un attaquant pose d'abord le pied.

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes