Enquête 2022 sur les actifs cyber : Vulnérabilités persistantes dans le cloud

Les outils de sécurité cloud-native pourraient fournir le type de support dont les équipes ont besoin pour rester au top des menaces de sécurité, répondre plus vite et surveiller plus efficacement.

Un nouveau rapport (The 2022 State of Cyber Assets Report 2022 SCAR) présente les résultats de l'analyse de plus de 370 millions d'actifs dans 1300 organisations. Une grande majorité des défis viendra des actifs cloud, une tendance inquiétante alors que plus d'entreprises migrent entièrement vers le cloud.

La surface d'attaque en expansion constante est le résultat des initiatives de transformation numérique. Bien que de nombreuses entreprises aient eu besoin de ce changement, il apporte de nouveaux défis au département IT. L'enquête a révélé que les approches traditionnelles ne fournissent pas assez de sécurité pour ce niveau d'actifs, soulignant à quel point il est critique d'adopter des approches security-first alors que la transformation numérique et cloud se poursuit.

Voir aussi : Cinq plus grandes tendances cybersécurité 2022

Le cloud est vaste, et les équipes sécurité sont submergées

Les solutions cloud sont devenues le mode d'opération principal pour les entreprises de toutes tailles, laissant les équipes sécurité s'efforcer d'éteindre des incendies et de maintenir l'observabilité. Selon l'enquête, 90 % de tous les actifs d'entreprise existent dans le cloud, créant un dépôt massif – environ 165 000 actifs en moyenne – pour les équipes à gérer.

Les lacunes de compétences et un climat de recrutement compétitif aggravent ces défis. Les organisations doivent trouver des moyens innovants pour soutenir les équipes de cybersécurité existantes sans compter sur l'embauche de nouveaux membres. Les outils qui assurent que les équipes deviennent plus efficaces offriront l'impact le plus significatif.

Voir aussi : Insights Continuous Intelligence

Les relations entre actifs pourraient aussi fournir des données clés pour prévenir les attaques

Les modèles de cybersécurité existants ne prêtent pas beaucoup attention aux relations entre utilisateurs, dispositifs et réseaux. Une équipe de cybersécurité sous-ressourcée est moins capable d'identifier les relations entre ces composants et les vulnérabilités potentielles. Cependant, les outils de sécurité cloud-native pourraient fournir le type de support dont les équipes ont besoin pour rester au top des menaces de sécurité, répondre plus vite et surveiller plus efficacement.