Pour utiliser un cloud mieux sécurisé, l’ANSSI propose une cartographie des enjeux de sécurité liés à l’utilisation du cloud ainsi que des recommandations pour faire face aux problématiques de sécurité.
Si les solutions cloud se démocratisent et font aujourd’hui partie intégrante du quotidien des entreprises, elles entraînent différentes problématiques en matière de sécurité. Ainsi, non seulement elles sont de plus en plus souvent la cible de cyberattaques pour la récupération des données, mais elles servent aussi de porte d’entrée vers les entreprises qui utilisent ces services. Parmi les vulnérabilités identifiées, on peut citer les équipements de bordure (tels que des VPN), les mauvaises configurations ou encore les défauts de sécurisation (permissions excessives, applications obsolètes).
Des recommandations de sécurité
Bien que la sécurité sur le cloud relève de la responsabilité des fournisseurs de services cloud, les utilisateurs ont aussi leur rôle à jouer concernant la gestion des données et des identités. Pour les accompagner, l’ANSSI livre une série de recommandations de sécurité qui vont de la mise en œuvre d’une politique de cloisonnement au choix des options d’authentification en passant par l’investigation des changements réalisés dans le cloud en cas d’incident de sécurité.
À lire également
Contrôle Urssaf
Dans le cadre de ses contrôles, l’Urssaf peut être amenée, lorsqu’elle constate une mauvaise application de la législation sociale par un employeur, à prononcer un redressement de … Read More
Apiculture : adoption d’un plan national de lutte contre le frelon asiatique
Responsable de 20 % des pertes d’abeilles domestiques chaque année, le frelon asiatique à pattes jaunes fait désormais l’objet d’un plan de lutte qui vise à endiguer sa prolifération … Read More
Calculer l’effectif d’un groupement d’employeurs
Depuis le 1 janvier 2025, les salariés mis à disposition par un groupement d’employeurs ne sont plus pris en compte dans l’effectif « sécurité sociale » de ce groupement … Read More