Pour utiliser un cloud mieux sécurisé, l’ANSSI propose une cartographie des enjeux de sécurité liés à l’utilisation du cloud ainsi que des recommandations pour faire face aux problématiques de sécurité.
Si les solutions cloud se démocratisent et font aujourd’hui partie intégrante du quotidien des entreprises, elles entraînent différentes problématiques en matière de sécurité. Ainsi, non seulement elles sont de plus en plus souvent la cible de cyberattaques pour la récupération des données, mais elles servent aussi de porte d’entrée vers les entreprises qui utilisent ces services. Parmi les vulnérabilités identifiées, on peut citer les équipements de bordure (tels que des VPN), les mauvaises configurations ou encore les défauts de sécurisation (permissions excessives, applications obsolètes).
Des recommandations de sécurité
Bien que la sécurité sur le cloud relève de la responsabilité des fournisseurs de services cloud, les utilisateurs ont aussi leur rôle à jouer concernant la gestion des données et des identités. Pour les accompagner, l’ANSSI livre une série de recommandations de sécurité qui vont de la mise en œuvre d’une politique de cloisonnement au choix des options d’authentification en passant par l’investigation des changements réalisés dans le cloud en cas d’incident de sécurité.
À lire également
Clause de renonciation au renouvellement d’un bail commercial
Je m’apprête à signer un bail commercial pour les locaux de ma société. Le bailleur souhaite y insérer une clause de renonciation au renouvellement. En a-t-il le droit ? … Read More
Préparez la clôture des comptes 2025 !
Si vous clôturez votre exercice au 31 décembre, vous devrez préparer cette clôture dans les prochaines semaines … Read More
Plus que quelques semaines pour alimenter vos produits retraite !
Vous pouvez réduire votre facture fiscale en optimisant votre épargne retraite (Perp, Madelin, PER). Si vous n’avez pas encore atteint vos plafonds de déduction, pensez à réaliser des … Read More