Dans notre article précédent, nous avons couvert les stratégies et pratiques courantes pour la sécurité du cloud, allant des meilleures pratiques de l’IAM aux stratégies de visibilité et de surveillance. La variété des stratégies et pratiques soulève la question pressante : parmi toutes les stratégies et pratiques mentionnées, quelle est la bonne approche pour sécuriser le cloud ? 

La vérité est que, compte tenu de la taille et de la complexité du cloud, il n’y a pas une approche “correcte” pour aborder la sécurité du cloud. La réponse dépend des exigences du projet, des stratégies, du budget et du calendrier du projet. 

Cependant, l’un des défis les plus courants réside dans la sécurisation des données dans les environnements hybrides et multi-cloud. Les environnements hybrides et multi-cloud peuvent améliorer l’agilité des entreprises et réduire le temps de mise sur le marché, mais ils introduisent également des risques en exposant des données sensibles à de nombreux points de vulnérabilité potentiels, qu’il s’agisse de l’accès utilisateur, des services ou des opérations . Un exemple concret : lorsque une organisation doit sécuriser des données dans des lacs de données et des entrepôrts des donnés cloud, il s’agit de protéger l’accès non seulement des utilisateurs non autorisés, mais aussi des administrateurs Platform as a Service (PaaS). 

Les organisations fonctionnant sur des environnements hybrides et multi-cloud doivent prendre en compte ces exigences clés en matière de sécurité des données : 

1. Sécuriser les données à leur cœur : Étant donné la surface d’attaque élargie et les protocoles de sécurité uniques de chaque environnement cloud, l’accent stratégique doit être mis sur la protection des données à leur cœur. Cela englobe une solution complète qui sécurise les données sur les plateformes cloud.
2. Sécuriser les flux de données au sein des environnements hybrides et multi-cloud :À mesure que les données circulent vers, hors et entre les clouds, chaque flux constitue un vecteur de risque. Cela nécessite une sécurité multi-couches, au niveau de l’accès aux données, de l’application, des points de sortie et des fichiers.
3. Surveillance centralisée : De nombreuses organisations manquent de visibilité sur le fait que les données dans le cloud ont été compromises. Les entreprises doivent mettre en place une surveillance complète en agrégeant de nombreux journaux de divers points d’accès, pour une visibilité et un contrôle à travers différentes plateformes hybrides et multi-cloud.