Je surestime peut-être un peu, mais il semble que nous ne pouvons pas passer une semaine sans qu’une brèche ou une attaque de rançon n’atteigne les cycles de nouvelles. C’est encore plus décourageant lorsque ces événements ont un impact sur la vie de la base, comme de longues conduites de gaz ou pas de gaz.
Bien qu’il soit simple de jouer au quart-arrière du lundi matin, le modèle typique est que les entreprises utilisent une technologie de sécurité qui est moins qu’efficace, et peut-être que les compétences de sécurité sur le terrain sont les mêmes. Dites simplement.
À propos de L’Entrepreneur: Le déclin d’Heroku]
La hausse des attaques altère certains cœurs et certains esprits. Quelques-unes des nombreuses informations sensibles sur l’état et les entreprises en France peuvent désormais être stockées dans des clouds publics, en particulier Google et Microsoft, si elles sont accréditées auprès des entreprises françaises, a récemment déclaré le gouvernement. Il s’agit d’une volte-face de l’ancien gouvernement français qui s’appuyait uniquement sur des systèmes régionaux.
Le ministre français des Finances, Bruno Le Maire, et deux autres ministres ont présenté une partie d’un plan stratégique. Ils ont évoqué la «supériorité technologique américaine» dans ce domaine, contrairement aux appels précédents des dirigeants politiques européens pour des alternatives totalement locales.
La sécurité du cloud public est normalement la meilleure solution car c’est là que les dollars de R&D sont dépensés. investis, à la fois par les hyperscalers eux-mêmes, ainsi que par un nombre important de fournisseurs de services tiers qui se sont en fait appuyés sur l’augmentation du cloud computing public. Ces sociétés de sécurité tierces deviennent de plus en plus importantes à mesure que la sécurité multicloud et cross-cloud devient plus populaire.
Un autre facteur est que les informations dans le cloud sont entièrement gérées et surveillées. Les pirates doivent travailler à travers de nombreuses couches pour enfin obtenir les informations, et leurs actions sont plus susceptibles de déclencher un avertissement si l’utilisation du processeur et des E / S est déséquilibrée. En outre, la liaison d’adresses IP à partir d’emplacements compris pour ce type d’attaques est surveillée. Vous devrez survivre au cloud lui-même, puis travailler à pénétrer d’autres couches également. Pour cette raison, les pirates recherchent des proies beaucoup plus faciles, telles que les anciens systèmes sur site qui sont les plus susceptibles d’être négligés.
Restez à jour avec les développements actuels du cloud computing. Abonnez-vous à la newsletter L’Entrepreneur All Things Cloud]
Bien entendu, la sécurité dépend de la compétence de ceux qui l’ont mise en place. Les fournisseurs de cloud public évoquent généralement le concept de «responsabilité partagée». La version brève est que les sociétés de cloud fournissent les outils, mais la protection de vos informations est de votre responsabilité.
Je bat ce cheval de bataille depuis de nombreuses années. Le cloud grand public a traversé le gouffre de la meilleure sécurité il y a des années, mais il a fallu jusqu’à présent pour que les grandes entreprises et les gouvernements se rallient. Je pense qu’un peu d’inquiétude est une bonne motivation.
Toute l’actualité en temps réel, est sur L’Entrepreneur
