Cyera Survey révèle qu'un répondant sur trois souhaite minimiser les risques liés aux données cloud

SAN MATEO, Californie et TEL AVIV, Israël, 28 septembre 2022 /PRNewswire/ — Cyéra, société de sécurité des données dans le cloud, a publié aujourd'hui les résultats d'une enquête menée auprès de 200 professionnels de la cybersécurité, selon laquelle 33 % des organisations souhaitent minimiser les risques liés aux données dans le cloud et 48 % souhaitent améliorer la gouvernance ou la gestion des politiques d'accès aux données dans le cloud.

L'enquête de Cyera a interrogé près de 200 professionnels de la cybersécurité sur leurs domaines d'intervention en matière de sécurité pour les 12 prochains mois et a révélé que :

• 43 % donnent la priorité absolue à la protection des données dans leur infrastructure de cloud public.
• 31 % considèrent la découverte et la classification des données cloud comme une priorité.
• 35 % utilisent au moins deux fournisseurs de cloud public parmi une liste comprenant Amazon Web Services, Google Cloud, Microsoft Azure, Alibaba, IBM et Oracle ; 17% des répondants comptent sur trois ou plus.

"Les données de l'enquête confirment que les équipes de sécurité ont du mal à suivre le rythme de la prolifération des données dans leurs environnements cloud", a déclaré Yotam Segev, co-fondateur et PDG de Cyera. "Le cloud offre des avantages commerciaux évidents, mais le volume considérable de données transférées vers le cloud, le manque de visibilité et l'utilisation de plusieurs fournisseurs de services cloud augmentent tous la surface de la menace de manière exponentielle."

La migration vers le cloud peut réduire les coûts d'exploitation de près de 40 %. Il renforce également l'agilité du développement, réduit le temps consacré à la maintenance de l'infrastructure informatique traditionnelle et offre des avantages de flexibilité et d'évolutivité par rapport à l'infrastructure traditionnelle sur site. Mais les fournisseurs de cloud n'offrent qu'une visibilité limitée sur les données dont disposent les clients, sur leur sensibilité et sur la manière d'améliorer la sécurité et la position de risque de ces données dans leur parc cloud. Cela se traduit par une plus grande cyber-résilience et des risques de conformité découlant de données sensibles exposées, d'un accès trop permissif et de la libre circulation des données entre les environnements et les individus.

Les exemples courants incluent les données sensibles dans les environnements de non-production, les informations personnellement identifiables des clients et des employés accessibles aux utilisateurs qui n'ont aucune justification commerciale pour y accéder, et une mauvaise gestion des sauvegardes. Dans ce dernier cas, une entreprise peut croire qu'elle n'a plus de raison de gérer les données d'une application donnée et de mettre hors service les magasins de données cloud qui lui sont associés.

Récemment, Cyera a trouvé des données fantômes dans plus de 30 % des magasins de données cloud. Ceux-ci se trouvent généralement dans des environnements hors production qui ne sont pas sécurisés avec la même rigueur qu'un environnement de production, où les données sensibles qu'ils contiennent sont plus susceptibles d'être divulguées ou exfiltrées par inadvertance. Ils représentent également une violation potentielle du RGPD (Règlement général de l'UE sur la protection des données), car la conservation des données personnelles alors qu'il n'y a plus d'objectif commercial de les conserver enfreint la loi.

« La sécurité des données dans le cloud nécessite une nouvelle approche pour faire face à la croissance séculaire des volumes de données, à la migration vers le cloud et aux risques posés par la réglementation des données et les cyber-attaquants », a déclaré Phillipe Botteri, associé chez Accel. "Les RSSI et les équipes de sécurité ont besoin de solutions rapidement déployables, complètes et innovantes."

Cyera est spécialement conçu pour assurer la protection des données cloud et fournir un contexte complet et détaillé sur les données, l'accès et les identités. Intelligente et riche en contexte, la plateforme crée un pont entre les impératifs commerciaux et les contrôles de sécurité. Avec Cyera, les équipes de sécurité peuvent réduire les risques d'accès, contenir la prolifération des données et assurer le chiffrement à partir d'une vue unifiée qui offre une visibilité continue sans affecter la sécurité ou les performances. Cyera permet aux clients de réaliser la vitesse et l'échelle promises par le cloud, permettant à leurs équipes d'innover et de créer de la valeur avec la sécurité comme catalyseur.

À propos de Cyera

Cyera est la société de sécurité des données cloud qui donne aux entreprises un contexte et un contrôle sur leurs données cloud. La mission de l'entreprise est de donner aux équipes de sécurité les moyens d'innover en toute sécurité. En tant que plate-forme de protection des données cloud la plus avancée du secteur, Cyera fournit instantanément aux entreprises une base solide pour tous les efforts de sécurité, de gestion des risques et de conformité et garantit que l'ensemble de l'organisation fonctionne avec les mêmes politiques et garde-fous. Soutenu par des investisseurs de premier plan, dont Sequoia, Accel et Cyberstarts, Cyera définit la manière dont les entreprises assurent la sécurité des données dans le cloud. Pour en savoir plus, visitez www.cyera.io.