Pourquoi la sécurité traditionnelle du cloud échoue et 5 stratégies pour y remédier

Dans le passé, les réseaux traditionnels et leur sécurité étaient décrits comme des châteaux dotés de hauts murs et de profonds douves. Tout ce qui avait de la valeur était entreposé à l'intérieur du château et protégé contre les intrus.

Mais que se passe-t-il lorsque le château devient une ville tentaculaire avec de nombreux bâtiments différents, certains appartenant à des propriétaires, d'autres loués et d'autres partagés ?

C'est pourquoi la sécurisation du cloud est si difficile. Les données et les applications augmentent et descendent rapidement et se déplacent entre les différentes parties du réseau. Cette fluidité brouille les limites du réseau, ce qui rend difficile la définition de l'emplacement du périmètre et la garantie d'une sécurité cohérente.

Découvrez pourquoi les outils de sécurité traditionnels ne peuvent pas fournir la sécurité flexible et cohérente requise dans le cloud et cinq stratégies pour mettre en place une sécurité cloud moderne.

Le problème de la sécurité des réseaux traditionnels dans le cloud

Lorsque les réseaux ont un périmètre clairement défini, il est judicieux de se concentrer sur la prévention des attaques. Les équipes de sécurité mettent en place des outils tels que coupe-feu, des systèmes de détection d'intrusion et un logiciel antivirus sur le périmètre du réseau pour empêcher les menaces d'entrer.

Les outils de sécurité traditionnels sont conçus pour protéger un périmètre fixe, souvent uniquement contre les menaces connues. Ils partent du principe que tout ce qui se trouve à l'intérieur du périmètre est sûr et que tout ce qui se trouve à l'extérieur est potentiellement dangereux.

Mais dans un environnement cloud sans limites claires, où les attaquants tirent parti de la nature organique et en évolution rapide du cloud en tirant parti d'exploits aussi effrontés que des informations d'identification volées ou aussi sophistiqués que des vulnérabilités inconnues, cette approche ne fonctionne pas pour deux raisons :

1. Le cloud crée des réseaux sans périmètre

De nombreuses organisations disposent de réseaux hybrides multicloud où les limites du périmètre sont floues. Les données et les applications se déplacent constamment au sein des environnements, entre eux et entre eux.

Par exemple, une société de services financiers peut utiliser un cloud public pour analyser des données pendant une courte période. Les données sont transférées du centre de données principal de l'entreprise vers le cloud public, puis inversement. Les outils de sécurité qui se trouvent uniquement dans le centre de données de l'entreprise ne peuvent pas protéger les données lorsqu'elles sont déplacées ou stockées temporairement dans le cloud public. Cela rend les données plus vulnérables aux cyberattaques.

2. Le cloud est en perpétuelle évolution

Les instances cloud telles que les machines virtuelles (VM) peuvent monter et descendre en quelques instants. Par exemple, un site de commerce électronique peut avoir besoin d'augmenter ses ressources pendant les soldes des fêtes et de les réduire par la suite. Cette mise à l'échelle peut se faire en quelques minutes, et c'est la raison pour laquelle le cloud offre de nombreux avantages aux entreprises. Mais cela ajoute également une autre couche de complexité à la sécurité.

Lisez notre guide pour en savoir plus sur les défis de sécurité du cloud.

La sécurité moderne du cloud est flexible et cohérent

En raison de la nature flexible et rapide du cloud, il est quasiment impossible pour les outils de sécurité basés sur le périmètre de suivre le rythme. Les outils classiques qui appliquent les politiques de sécurité uniquement au périmètre du réseau sortent failles de sécurité dans le cloud.

Le cloud a besoin d'une sécurité distincte de la structure du réseau. Cela signifie que les politiques de sécurité doivent être synchronisées avec les charges de travail lorsqu'elles se déplacent dans différents environnements. Cela signifie également être conscient de la possibilité que des cyberattaques se produisent dans le cloud et s'y préparer de manière proactive.

Cela nous permet de réimaginer le vieux discours « château et douves » en matière de cybersécurité. La sécurité d'aujourd'hui ressemble davantage à un agent de sécurité qui suit les objets de valeur où qu'ils aillent, que ce soit à l'intérieur du château ou ailleurs.

Cette façon de concevoir la cybersécurité moderne présente plusieurs avantages :

• Il assure une sécurité aussi proche que possible des données et des applications peu importe où ils se trouvent ou où ils vont. Cela permet de supprimer les silos de sécurité entre les différents environnements ou fournisseurs de services cloud.

• Il ne suppose pas qu'une partie du réseau est automatiquement sûre et fiable. Cela correspond à une approche Zero Trust.

• Ça donne mieux visibilité sur la façon dont les données et les applications se déplacent et communiquent. Cela permet aux équipes de sécurité de s'assurer que les mesures de sécurité sont correctes, cohérentes sur l'ensemble du réseau et conformes à toutes les réglementations.

5 stratégies pour renforcer la sécurité du cloud moderne

Le cloud ne fera que continuer à évoluer, et nous avons besoin de stratégies de sécurité capables de suivre le rythme. Voici cinq stratégies clés que les entreprises peuvent utiliser pour renforcer la sécurité du cloud :

1. Sécurité automatisée

Vos outils de sécurité dans le cloud ne devraient pas fonctionner de manière isolée. Il est important qu'ils puissent s'intégrer les uns aux autres pour augmenter leurs avantages.

Par exemple, avec Intégration de Wiz et Illumio, les entreprises peuvent identifier rapidement les vulnérabilités et appliquer des contrôles de manière proactive pour combler les failles de sécurité et contenir les attaques actives.

En automatisant la sécurité du cloud, vous pouvez vous préparer de manière proactive aux attaques, réagir plus rapidement aux incidents et vous assurer que la sécurité suit l'évolution du cloud.

2. Une plateforme, de nombreux environnements

À l'aide d'un plateforme de sécurité unifiée comme Illumio, qui fonctionne dans les environnements de cloud, de terminaux et de centres de données, fournit une vue plus complète de l'ensemble du réseau. Cela facilite la gestion des politiques de sécurité, le maintien de la cohérence et l'amélioration de la posture de sécurité globale.

3. Comprendre le risque qui entraîne une exposition

Lorsque les applications sont déployées dans le cloud, grâce à la segmentation Zero Trust, les équipes de sécurité peuvent surveiller le comportement des charges de travail lorsqu'elles interagissent sur le réseau d'une entreprise afin de comprendre les risques. Cela fournit des informations sur le fonctionnement des applications, la manière dont les utilisateurs se connectent aux différents systèmes et les connexions inutiles présentant des risques.

4. Confiance zéro

Confiance zéro est un modèle de cybersécurité qui part du principe qu'aucune partie du réseau n'est intrinsèquement fiable : « ne jamais faire confiance, toujours vérifier ». Cela conduit à adopter une approche fondée sur le principe du moindre privilège pour créer des contrôles de sécurité. Une approche Zero Trust convient parfaitement aux environnements cloud dont le périmètre est en constante évolution.

5. Segmentation Zero Trust

Segmentation Zero Trust (ZTS) est un élément essentiel de Zero Trust ; vous ne pouvez pas atteindre Zero Trust sans lui.

Contrairement aux outils de sécurité traditionnels qui peuvent uniquement détecter les attaques ou identifier les vulnérabilités potentielles, ZTS propose une approche cohérente de la microsegmentation sur la surface d'attaque hybride et multicloud. Cela vous permet de comprendre les risques, de mettre en place des contrôles de sécurité proactifs et de stopper la propagation des rançongiciels et des violations sur le multicloud hybride.

Illumio CloudSecure : surmonter les plus grands défis de sécurité du cloud

Le cloud offre des avantages incroyables, mais il pose également de nouveaux défis en matière de sécurité. Les modèles de sécurité traditionnels basés sur le périmètre ne sont plus efficaces dans le monde dynamique et sans périmètre du cloud.

Pour garantir la sécurité des données et des applications, les entreprises doivent utiliser de nouvelles stratégies de sécurité, telles que la segmentation Zero Trust, qui soient flexibles, cohérentes et capables de suivre le rythme du cloud.

Illumio CloudSecure étend la segmentation Zero Trust au cloud :

• Visibilité du cloud de bout en bout : Consultez les flux de trafic, les ressources et les métadonnées du cloud.

• Préparez-vous de manière proactive aux attaques sur le cloud : Créez et testez des contrôles de sécurité à l'aide d'étiquettes de charge de travail et d'adresses IP. Créez une communication fiable entre les applications.

• Contenez les attaques dans le cloud : Empêchez les attaquants de se propager sur le réseau en adaptant les politiques de segmentation en temps réel, même dans des environnements cloud en constante évolution.

La transition vers des environnements cloud sécurisés se poursuit. Mais avec les bonnes stratégies et les bons outils, les organisations peuvent relever les défis avec succès.

Testez Illumio CloudSecure. Démarrez votre essai gratuit de 30 jours maintenant.