Rapport sur la sécurité du Cloud 2024

Les entreprises s’appuyant de plus en plus sur les technologies du cloud, la sécurité de ces plateformes est devenue une préoccupation importante mettant en avant leur potentiel, mais également leurs faiblesses. Il n’est pas rare de constater que les mesures de sécurité traditionnelles ne parviennent pas toujours à répondre à la nature dynamique et sophistiquée des menaces auxquelles sont confrontés les environnements cloud. Il est donc impératif d’aborder les stratégies de sécurité avec une approche préventive, plutôt que réactive.

Ce rapport sur la sécurité du cloud, publié en 2024, révèle les préoccupations urgentes et l’évolution des priorités de la sécurité du cloud. En recueillant les points de vue de plus de 800 professionnels du cloud et de la cybersécurité, cette enquête explore l’état actuel de la sécurité du cloud, l’efficacité des mesures de sécurité existantes et l’adoption de solutions de sécurité avancées, offrant ainsi une vue d’ensemble des défis et des avancées dans ce domaine critique.

Les principales conclusions de l’enquête sont les suivantes :

• Escalade des incidents de sécurité : 61% des organisations ayant signalé des violations au cours de l’année dernière, soit une augmentation significative de 24 % par rapport à l’année précédente.
• Évolution des types de violations : 21 % des organisations signalent que les atteintes à la sécurité des données sont devenues l’incident le plus courant.
• Faire face aux menaces zero-day : 91 % des personnes interrogées s’inquiètent de leur capacité à gérer ces risques inconnus.
• Changement d’orientation en matière de sécurité : seulement 21 % des organisations placent les mesures préventives au cœur de leurs priorités.
• Accélération de l’adoption du CNAPP : 25 % des organisations ont déjà mis en œuvre des solutions CNAPP.

Nous espérons que les enseignements tirés de cette enquête constitueront une ressource incontournable pour les organisations qui travaillent à l’amélioration de la sécurité de leurs environnements cloud.

Enseignements principaux :

Comprendre la fréquence et la nature des incidents de sécurité du cloud est essentiel pour saisir la vulnérabilité qui persiste dans les environnements cloud. 61 % des organisations ont déclaré avoir subi des incidents liés à la sécurité du cloud au cours des 12 derniers mois.

Le rapport met également en avant des préoccupations en matière de sécurité, notamment le manque de sensibilisation à la sécurité parmi les employés (41 %), les changements technologiques rapides (38 %), et le manque de personnel qualifié (37 %).

Principales priorités en matière de cybersécurité :

• Détection et réponse aux menaces : 47 %
• Éducation et sensibilisation des utilisateurs : 46 %
• Visibilité et surveillance de bout en bout : 43 %
• Gouvernance du cloud et gestion des risques : 42 %
• Sécurité et confidentialité des données : 41 %

Recommandations :

• Adopter une approche axée sur la prévention : En intégrant une plateforme de protection des applications natives dans le cloud (CNAPP) et en harmonisant les stratégies de cybersécurité avec l’intelligence artificielle (IA), les organisations peuvent mieux anticiper les risques.
• Renforcer la sensibilisation et la formation : Les organisations devraient investir dans des initiatives de formation approfondies pour améliorer les connaissances en matière de sécurité à tous les niveaux.

Ces résultats soulignent l’importance d’une stratégie de sécurité cloud équilibrée, intégrant prévention et détection, pour faire face aux menaces croissantes et sophistiquées.