7 Le cloud public apporte de nombreux avantages, mais aussi de sérieux risques de sécurité. Et ce, malgré d’importants investissements et progrès pour sécuriser les offres de cloud public. AWS, Azure et Google, notamment, ne cessent d’ajouter de nouvelles fonctionnalités pour renforcer la sécurité de leurs services. Mais ces fonctionnalités doivent être correctement mises en œuvre, les processus humains doivent être affinés, et les menaces ne faiblissent pas. Pour les entreprises qui stockent des données sensibles, cette réalité ne peut pas être ignorée. Les études révèlent les menaces tapies dans les environnements de cloud public Beaucoup d’organisations pensent à tort que les fournisseurs cloud se chargent tout simplement de la sécurité des données. En réalité, le client doit jouer un rôle actif. Même les équipes IT pleinement conscientes de leur responsabilité ne savent pas toujours exactement ce qu’il faut faire pour sécuriser un déploiement en cloud public : gérer les identités et les rôles des utilisateurs, attribuer et renouveler régulièrement les clés, gérer correctement le contrôle d’accès aux buckets et aux objets, etc. AWS S3 étant un service de stockage extrêmement populaire, il fait l’objet d’une grande attention en matière de sécurité. Des études ont montré qu’en exploitant les buckets Amazon S3 comme nouvelle surface d’attaque et en utilisant des vecteurs d’attaque ciblés, les acteurs malveillants peuvent non seulement voler vos données, mais aussi exiger une rançon. Un récent rapport d’une société de sécurité a révélé que presque toutes les entreprises ont des identités qui rendent la plupart (plus de 90 %) de leurs buckets Amazon S3 vulnérables aux ransomwares, en grande partie à cause d’une « combinaison toxique d’identités aux privilèges excessifs et d’environnements mal configurés ». Ce rapport alarmant concluait que la question n’est pas de savoir « si » mais « quand » une attaque massive par ransomware frappera la plateforme cloud d’AWS. De nombreuses équipes IT se retrouvent donc face à un dilemme : vous avez besoin de la flexibilité et de l’évolutivité du cloud public, mais vous devez aussi protéger vos données hautement sensibles, surtout face à des risques croissants. Est-il possible d’avoir le meilleur des deux mondes ? Absolument. La hausse des attaques par ransomware met les données en danger Il ne se passe presque pas un jour sans que l’actualité ne rapporte une attaque par ransomware retentissante — elles frappent des entreprises de toutes tailles et de tous secteurs. Et les attaques par ransomware et les violations de données coûtent de plus en plus cher, à tous points de vue. Voici quelques statistiques récentes qui le confirment. Au moins 75 % des organisations IT subiront une ou plusieurs attaques d’ici 2025, selon Gartner. Le coût moyen d’une violation de données est passé de 3,86 à 4,24 millions de dollars en 2021 — le coût moyen le plus élevé depuis 17 ans. Les ransomwares devraient coûter à leurs victimes plus de 265 milliards de dollars par an d’ici 2031. En 2021, la durée moyenne d’indisponibilité d’une entreprise après une attaque était de 23 jours — en hausse de 10 % sur un an. Une seule heure d’indisponibilité coûte 300 000 dollars ou plus à 91 % des moyennes et grandes entreprises. Le ransomware est désormais inévitable, mais la perte de données ne l’est pas. Profiter des avantages du cloud public sans ses inconvénients Certes, le cloud public offre beaucoup en matière d’évolutivité, d’agilité à la demande et de richesse fonctionnelle. Mais il peut aussi coûter cher. Exemple : parmi 50 des principaux éditeurs de logiciels cotés qui utilisent une infrastructure cloud, on estime à 100 milliards de dollars la valeur boursière perdue en raison de l’impact du cloud sur les marges, par rapport à une infrastructure exploitée en interne. De plus, ce que vous gagnez en praticité, vous le perdez en contrôle sur vos propres politiques et procédures de sécurité — sans parler de la souveraineté de vos données. Et s’il existait une solution qui apportait tous les avantages du cloud public dans votre datacenter ? C’est la promesse du stockage cloud inébranlable pour les datacenters : votre propre service de stockage en cloud privé. Comment le stockage cloud inébranlable protège vos données contre les ransomwares Le stockage cloud inébranlable de Scality réunit les avantages du cloud public évoqués plus haut, la facilité d’utilisation, une protection à toute épreuve contre les ransomwares et zéro perte de données — le tout pour un coût jusqu’à 80 % inférieur à celui du stockage classique ou du cloud public. Qu’est-ce qui le rend intrinsèquement plus sûr que le cloud public ? Scality est généralement déployé dans un datacenter derrière d’autres couches et services de sécurité : pare-feu, sécurité réseau, serveurs d’applications (qui assurent aussi l’authentification et le contrôle d’accès à ce niveau) et, enfin, le stockage des données. Intégré à une infrastructure globale de sécurité et de protection contre les ransomwares au sein du datacenter, il est fondamentalement mieux contrôlé, et donc plus sûr, qu’un service de stockage exposé directement sur Internet. Un coffre-fort de données immuable sur site Seul un environnement sur site offre un certain niveau de sécurité et de confidentialité. Avec Scality, vous gardez une totale autonomie sur vos politiques de sécurité et d’accès aux données, avec en plus un stockage S3 compatible AWS qui prend en charge l’immuabilité des données. L’immuabilité des données via S3 Object Lock garantit que vos données sont stockées et protégées dans leur forme d’origine. Grâce à notre partenariat avec Veeam, nous garantissons que les solutions Scality RING et ARTESCA offrent des données de sauvegarde réellement isolées (air-gapped) et inaltérables, à l’abri des ransomwares — pour une restauration robuste et rapide en cas d’attaque. Un meilleur contrôle des identités et des accès Comme indiqué plus haut, l’une des principales causes d’insécurité des buckets S3 tient aux identités et aux autorisations — autrement dit, au contrôle d’accès. Avec une mise en œuvre adaptée du stockage objet, en revanche, les protocoles fondés sur des clés garantissent que seuls les utilisateurs autorisés accèdent aux données. Vous pouvez définir un contrôle d’accès granulaire pour que les administrateurs autorisent ou refusent l’accès à certaines données — pour des utilisateurs ou des groupes précis —, voire interdisent totalement les écritures (écrasements) ou les suppressions. Cette capacité offre une protection renforcée contre les menaces. Le stockage cloud sur site : une situation gagnant-gagnant Les ransomwares ne vont pas disparaître. Et l’adoption croissante du cloud est l’un des principaux moteurs des investissements en sécurité. Heureusement, il existe désormais une meilleure façon de relever ces défis grâce au stockage cloud sur site. Pour savoir comment des organisations comme la Bibliothèque nationale d’Écosse (National Library of Scotland) profitent de la protection contre les ransomwares qu’offre le stockage cloud inébranlable, c’est ici. Et ne nous croyez pas sur parole — voici ce qu’en disent les analystes de Gartner et IDC.
