#1. Comprendre le modèle de responsabilité partagée
L’un des principaux arguments de vente de l’informatique en nuage est qu’il permet à une organisation d’externaliser une partie de la responsabilité de son infrastructure informatique à un fournisseur de services en ligne. Cependant, un fournisseur de cloud n’assume pas l’entière responsabilité de l’infrastructure de son client ou de sa sécurisation.
Une compréhension claire du modèle de responsabilité partagée du cloud est une base essentielle pour une stratégie de sécurité du cloud. Le modèle de responsabilité partagée répartit les responsabilités entre le fournisseur de cloud et le client pour différents modèles de services cloud, tels que l’infrastructure en tant que service (IaaS), la plate-forme en tant que service (PaaS) et le logiciel en tant que service (modèle SaaS). La compréhension du modèle et des responsabilités qu'il assigne au client permet à l'organisation de développer une stratégie pour s'acquitter de ses responsabilités.
#2. Adoptez Zero Trust Control
Le modèle de sécurité Zero Trust est conçu pour limiter les risques de cybersécurité d'une organisation. Dans le cadre d’un modèle Zero Trust, tous les utilisateurs et tous les appareils sont traités comme des menaces potentielles, et chaque demande d’accès d’un utilisateur authentifié est évaluée de manière indépendante en fonction des contrôles d’accès basés sur les rôles et des facteurs environnementaux.
L’adoption d’une infrastructure basée sur le cloud élargit la surface d’attaque d’une entreprise, et la nature unique du cloud signifie que l’infrastructure basée sur le cloud est plus exposée aux menaces externes que les ressources sur site. L'adoption et l'application d'un modèle de sécurité Zero Trust contribuent à améliorer les risques de cybersécurité en réduisant la probabilité et l'impact d'une intrusion.
#3. Optimisez la disponibilité et les performances
Le Shadow IT est un problème dans de nombreuses organisations. La cause la plus fréquente est que les services de l'entreprise ne répondent pas aux besoins des employés. Ils recherchent donc des alternatives et des solutions de contournement qui leur permettent de faire leur travail efficacement. Cependant, ces alternatives mettent souvent l'entreprise en danger.
L'un des moyens de minimiser le risque lié au shadow IT est de s'efforcer d'éliminer les problèmes qui poussent les employés à rechercher des alternatives. L’optimisation des performances et de la disponibilité des services cloud permet de garantir aux employés une expérience fluide qui élimine le besoin de rechercher des alternatives plus utilisables mais moins sécurisées.
#4. Reconnaissez l'importance de la visibilité et de l'observabilité
La visibilité est difficile à obtenir dans le cloud. Le fournisseur de services cloud contrôle l’infrastructure sous-jacente, ce qui rend impossible le déploiement d’appliances de sécurité au sein du centre de données cloud.
La visibilité et l’observabilité sont tout aussi importantes dans les environnements cloud que sur site. Un aspect important de la Sécurité du cloud est d’obtenir une visibilité cohérente sur l’ensemble de l’écosystème informatique d’une organisation. Cela nécessite de déployer des solutions de sécurité qui prennent en charge les environnements sur site et dans le cloud.
#5. Élaborez une posture de sécurité et une stratégie de gouvernance
Avec le passage au cloud, la surface d’attaque cybernétique d’une organisation et son exposition aux cybermenaces. La protection contre ces menaces nécessite une stratégie de sécurité clairement définie.
La première étape de l'élaboration de cette stratégie consiste à déterminer la posture de sécurité cible et les exigences de gouvernance de l'organisation. À partir de là, l’entreprise peut travailler à l’élaboration et à la mise en place de politiques et de contrôles de sécurité, tels qu’une solution de gestion de la posture de la sécurité du cloud (CSPM), qui peut atteindre ces objectifs dans le cloud ainsi que dans son environnement sur site.
#6. Appliquez des politiques de sécurité cohérentes
La sécurisation du cloud peut être plus difficile que dans un réseau sur site. Dans le cloud, une entreprise n’a pas le contrôle de l’infrastructure sous-jacente, ce qui signifie qu’il est plus difficile de concevoir le réseau pour répondre à ses besoins et de déployer des appliances de sécurité.
Cependant, malgré ces difficultés, il est essentiel de créer et d’appliquer des politiques de sécurité cohérentes dans l’ensemble de l’écosystème informatique d’une organisation, y compris les environnements sur site et dans le cloud. Dans l’entreprise moderne, les environnements sur site et le déploiement dans le cloud sont étroitement liés. Si une entreprise n’applique pas systématiquement la sécurité dans l’ensemble de son environnement, un attaquant peut exploiter les failles de sécurité d’une partie du réseau de l’entreprise pour un accès initial, puis tirer parti de ses connexions à des environnements sur site ou dans d’autres environnements cloud pour se déplacer latéralement et accéder à d’autres actifs informatiques de l’entreprise.
#7. Assurer la conformité avec les mandats réglementaires
La plupart des entreprises doivent se conformer à au moins une, voire plusieurs réglementations. Ces dernières années, les réglementations existantes telles que la PCI-DSS et l'HIPAA ont été complétées par un nombre croissant de nouvelles exigences (RGPD, CCPA, CMMC, etc.) conçues pour protéger certains types de données sensibles.
Dans la plupart des cas, les données protégées par ces réglementations sont stockées, traitées ou transmises sur l’infrastructure cloud d’une organisation. Ces déploiements cloud entrent également dans le cadre d’audits de Conformité et doivent répondre aux exigences de Conformité.
Souvent, les exigences de conformité dictent le choix de cloud 'infrastructure utilisée par une organisation, comme les clouds publics ou privés. De plus, les entreprises doivent identifier et mettre en place les contrôles de sécurité nécessaires à la protection de ces données (chiffrement, contrôles d’accès, etc.) dans le cloud ainsi que sur site.
#8. Déployez une gestion centralisée des identités
L’expansion vers le cloud introduit une complexité importante dans l’infrastructure informatique d’une organisation. Souvent, les entreprises adoptent une infrastructure multi-cloud avec des solutions de différents fournisseurs. Une entreprise peut également déployer des solutions cloud sous différents modèles de service, tels que les services SaaS, PaaS et IaaS.
Cette complexité supplémentaire s'accompagne de la nécessité de gérer l'identité des utilisateurs sur tous ces nouveaux services. La gestion centralisée des identités est essentielle à Sécurité du cloud, car elle permet aux entreprises de s’assurer que les comptes d’utilisateurs sont correctement provisionnés et déprovisionnés et que les autorisations sont mises à jour au besoin. Le fait d'obliger les utilisateurs à s'authentifier individuellement auprès de chaque service réduit la facilité d'utilisation et augmente le risque d'abus d'autorisations excessives.
#9. Sécurisez l'infrastructure
La sécurité de l’infrastructure dans le cloud est compliquée en raison de la relation entre le fournisseur de services cloud et le client cloud. Comme l’indique le modèle de responsabilité partagée cloud , les clients cloud ont des niveaux de responsabilité différents pour leur infrastructure dans le cloud en fonction du modèle de services cloud sélectionné (modèle SaaS, PaaS, IaaS, etc.).
Cela dit, la sécurisation de l’infrastructure dans le cloud est essentielle pour sécuriser les services qui en découlent. En plus de gérer les niveaux d’infrastructure sous leur contrôle selon le modèle de responsabilité partagée, les entreprises doivent également chercher à sécuriser le réseau et à sélectionner la plateforme cloud la mieux adaptée à leurs exigences de sécurité. Dans certains cas, les politiques de sécurité et les exigences réglementaires peuvent imposer l’utilisation d’un modèle de cloud privé ou hybride plutôt que du cloud public en raison de la possibilité de mieux contrôler l’accès à l’infrastructure sous-jacente.
#10. Utiliser des contrôles réseau rigoureux
L’infrastructure cloud est directement accessible depuis l’Internet public et se situe en dehors du périmètre du réseau traditionnel. De plus, les services basés sur le cloud communiquent souvent avec d’autres environnements cloud et systèmes sur site. Il est donc plus difficile pour les entreprises de restreindre l’accès aux ressources basées sur le cloud et il est donc essentiel de mettre en place des contrôles de sécurité solides du réseau cloud .
cloud réseau doit être segmenté en fonction de l’objectif, des niveaux de risque et de la sensibilité des différentes ressources cloud. En mettant en œuvre la segmentation du réseau, une organisation acquiert la possibilité de surveiller, d’inspecter et d’appliquer des contrôles de sécurité non seulement sur les flux de trafic nord-sud, mais également sur le trafic est-ouest entre les segments. Cette visibilité et cette application de sécurité plus granulaires sont essentielles pour une stratégie de sécurité Zero Trust et permettent à une entreprise de compartimenter les risques et les intrusions potentielles dans son réseau.
#11. Protégez les charges de travail
Les entreprises adoptent de plus en plus des charges de travail basées sur le cloud pour tirer parti de tout le potentiel et des avantages du cloud. Les applications serverless et conteneurisées sont souvent plus agiles et évolutives que les applications traditionnelles, ce qui les rend mieux adaptées aux cycles de développement DevOps rapides.
Ces charges de travail cloud ont des besoins de sécurité uniques qui peuvent ne pas être satisfaits par les solutions traditionnelles et intégrées de Sécurité du cloud. Dans le cadre d’une stratégie de application sécurité du cloud, les entreprises doivent déployer des solutions de sécurité qui offrent la visibilité et la sécurité granulaires requises par leurs charges de travail cloud.
#12. Protégez-vous contre la fatigue liée aux alertes
La plupart des centres des opérations de sécurité (SoC) des entreprises sont submergés par les alertes provenant de leurs gammes de solutions de sécurité. Une entreprise reçoit en moyenne 10 000 alertes par jour, soit bien plus que ce qu'une équipe du SOC est capable de trier, d'enquêter et d'y répondre. Par conséquent, les véritables menaces disparaissent dans le bruit et d'autres tâches importantes sont laissées de côté, les analystes du SOC perdant du temps à traiter les détections de faux positifs.
Avec la migration vers le cloud, l’infrastructure de sécurité de l’entreprise deviendra probablement plus complexe, ce qui entraînera une augmentation encore plus importante des volumes d’alertes. S'assurer que l'entreprise est capable de maintenir une visibilité en matière de sécurité et de se protéger contre les cybermenaces nécessite un effort délibéré pour gérer les volumes d'alertes. En choisissant une solution de sécurité intégrée qui utilise l'intelligence artificielle et des contrôles préventifs pour minimiser les alertes faussement positives, une organisation peut s'assurer que le volume d'alertes reste gérable et que les efforts des analystes se concentrent sur les domaines où ils peuvent apporter le plus d'avantages à l'entreprise.
#13. Tirez parti de l’intelligence cloud, de la criminalistique et de la chasse aux menaces
La plupart des contrôles de Sécurité du cloud sont des contrôles de protection et de détection, conçus pour aider à prévenir les menaces ou à les détecter une fois qu’elles pénètrent dans le réseau. Cependant, ces contrôles n'offrent qu'une protection imparfaite et doivent également être renforcés par une sécurité plus proactive.
À la fois réactif et proactif, la Sécurité du cloud nécessite l’accès à des informations de haute qualité sur les menaces et la capacité à répondre à ces menaces en temps réel. Pour cette raison, les flux de renseignements sur les menaces et l’automatisation sont des composantes essentielles d’une stratégie de sécurité du cloud. Les systèmes automatisés de détection et de réponse aux menaces peuvent ingérer les données de journal et les renseignements sur les menaces et prendre des mesures pour prévenir, corriger ou mettre en quarantaine les menaces potentielles pour l’organisation.
Les renseignements sur les menaces et l’automatisation soutiennent également les efforts de sécurité proactifs et axés sur l’humain, tels que la chasse aux menaces et les enquêtes médico-légales. La capacité de collecter et de traiter automatiquement des données provenant de l'ensemble de l'environnement informatique fournit un contexte précieux aux chasseurs de menaces et aux enquêteurs et permet une détection et une réponse plus rapides, plus évolutives et plus durables.
Atteindre la sécurité du cloud avec Point de contrôle
Avant qu’une organisation puisse concevoir une stratégie efficace de sécurité du cloud, elle doit savoir quel manque de sécurité elle doit combler. Un bon point de départ est le Bilan Sécurité du cloud de Point de contrôle, un outil d’évaluation autoguidé de Sécurité du cloud. Sur la base des résultats de cette évaluation et d’un examen du plan directeur de la sécurité du cloud de Point de contrôle, une entreprise peut commencer à développer une stratégie de sécurisation de ses ressources infonuagiques.
Un élément essentiel de cette stratégie est une solution de sécurité capable de répondre aux besoins de sécurité uniques du cloud. Demandez un essai gratuit de Point de contrôle CloudGuard pour voir comment il peut vous aider à simplifier et à rationaliser la stratégie de sécurité du cloud de votre organisation.
Commentaires