Comment sécuriser le cloud?

Les applications de cloud sont extrêmement pratiques. Ils sont disponibles partout et sur n'importe quel appareil, ce qui est également idéal pour le travail à domicile. De plus en plus d'organisations déplacent donc (une partie) de leurs données vers le cloud. Cependant, les menaces visant spécifiquement le cloud et le SaaS sont également en augmentation.

Les cybercriminels sont malheureusement parmi ceux qui reconnaissent le plus rapidement le potentiel de la technologie. Ces dernières années, ces applications de cloud et plus particulièrement les applications SaaS se sont avérées être des outils populaires et efficaces pour le phishing. Un e-mail vous demandant de changer votre mot de passe d’une banque qui n'est pas du tout la vôtre? Ça va se remarquer.

Mais que se passe-t-il si vous recevez un e-mail prétendument envoyé par Microsoft, vous demandant de vous reconnecter pour continuer à utiliser Office 365 ? Ou vous recevez un e-mail qui semble provenir d'un collègue ou même de votre patron, avec un lien vers un tableur pratique? Les liens d'hameçonnage peuvent même être partagés via des outils comme Skype ou Slack. Ces menaces sont devenues si réelles et si difficiles à repérer que s'y exposer n'est pas un acte de stupidité, comme c'était le cas dans un passé récent. Ouvrir un lien comme celui-ci peut arriver à n'importe qui.

Où sont vos données?
Il y a un deuxième problème : s'appuyer sur un cloud public rend également vulnérable au plan technique. C’est-à-dire, le stockage des données et des charges de travail dans un cloud public signifie également qu'elles sont situées ailleurs. Votre propre personnel informatique n'a donc pas une vision complète des données et ne peut pas organiser la sécurité comme il l'entend. Une violation de données est bien sûr très ennuyeuse en soi, mais elle l'est encore plus lorsque vous ne pouvez rien y faire vous-même et que le fournisseur de services en cloud est à blâmer.

Bien sûr, un acteur majeur tel que Microsoft ou Google offre une certaine sécurité, mais il n'offre pas de garanties complètes. Pensez-y : ces deux produits sont extrêmement populaires, et pourtant les cyberattaques ont fortement augmenté. Seulement le nombre d'attaques par ransomware a augmenté de 151 % par rapport à l'année dernière (source: le plus récent SonicWall Cyber Threat Report).

Intercepter les menaces
Heureusement, il n'y a aucune raison de devenir paranoïaque, que ce soit envers vos collègues ou envers le cloud. Il est possible de prendre des précautions appropriées. SonicWall a développé la sécurité des applications de cloud. Grâce à lui, les organisations peuvent analyser automatiquement les documents et les liens - et ainsi intercepter les menaces. Certains e-mails ou documents se sont déjà avérés dangereux ? Le scanner peut immédiatement les identifier. SonicWall a également reçu un certificat à cet effet des laboratoires ICSA, qui prouve que l'environnement Sandboxing (Capture ATP) de SonicWall a un taux de capture de 100 %, sans aucun faux positif. Cet environnement de Sandboxing fait partie de la plateforme Cloud Application Security de SonicWall.

Cloud Application Security ajoute une couche de sécurité supplémentaire à vos applications en cloud, que vous ne devez pas maintenir ou mettre à jour vous-même. L'activation se fait par l'achat d'une licence; aucun investissement est nécessaire car vous travaillez avec un abonnement. Ce sont là des avantages typiques du cloud, auxquels SonicWall souscrit également. Car si les menaces sont réelles, le cloud est finalement aussi très pratique.

Curieux de connaître les possibilités de Cloud App Security? Donc, téléchargez cette fiche technique avec toutes les informations pertinentes. Commencez à sécuriser vos applications de cloud aujourd'hui!

Téléchargez la fiche technique