Une nouvelle marque de menaces de sécurité fait surface dans le cloud

Les services cloud sont confrontés à leur premier véritable test décisif de sécurité depuis que l'arrivée de la pandémie en 2020 a accéléré l'adoption du cloud. Une nouvelle catégorie de failles de sécurité et de risques dans les services cloud est apparue depuis, augmentant les enjeux pour les fournisseurs et les adoptants.

Heureusement, les cyberattaques ciblant le cloud restent rares jusqu'à présent, avec principalement des campagnes de cryptojacking exploitant des paramètres de compte cloud mal configurés afin de siphonner la puissance de calcul pour la monétisation. Mais avec les chercheurs en sécurité qui découvrent désormais régulièrement de nouvelles failles de sécurité et des paramètres de sécurité par défaut faibles dans certains des plus grands services de fournisseurs de cloud, ce n'est qu'une question de temps lorsque les attaques deviennent plus perturbatrices et destructrices.

Des outils de sécurité spécifiques au cloud tels que plates-formes de protection de charge de travail cloud (CWPP) pour la détection et la réponse et gestion de la posture de sécurité cloud (CSPM) pour une sécurité proactive émergent et arrivent à maturité, tout comme les caractéristiques de sécurité et les fonctions que les fournisseurs de cloud comme Amazon et Microsoft incluent désormais dans leurs services.

Un rapport récemment publié, co-écrit par Black Hat, Dark Reading et Omdia, intitulé « The Promise and Reality of Cloud Security », examine les principaux défis – et opportunités – pour sécuriser les services et les comptes cloud.

Lire le rapport complet (gratuit), qui s'inspire des recherches de Black Hat, des rapports de Dark Reading et des recherches et analyses d'Omdia.