Un nouveau rapport révèle que 100 % des entreprises ont subi un incident de sécurité, mais qu'elles continuent d'étendre leur empreinte, 64 % d'entre elles déclarant déployer de nouveaux services AWS chaque semaine.
SAN JOSE, Californie, 4 août 2021 - Vectra AI, leader dans la détection et la réponse aux menaces, a publié aujourd'hui les résultats du rapport d'enquête sur la sécurité PaaS & IaaS. Le rapport a compilé les réponses de 317 responsables informatiques utilisant tous AWS, 70 % d'entre eux provenant d'organisations de plus de 1 000 employés. Les résultats montrent une expansion rapide et une dépendance aux services AWS, tout en mettant en évidence les lacunes en matière de sécurité dans de nombreuses organisations.
Alors que les efforts de transformation numérique se poursuivent, l'enquête a révélé qu'AWS devient un composant encore plus essentiel pour les organisations qui déploient régulièrement de nouvelles charges de travail, tirent parti de déploiements dans plusieurs régions et s'appuient sur plus d'un service AWS. L'enquête a révélé ce qui suit :
L'expansion des services AWS a naturellement conduit à une augmentation de la complexité et des risques, 100% des entreprises interrogées ayant connu au moins un incident de sécurité dans leur environnement public cloud . Gartner prévoit que plus de 99 % des violations du sitecloud auront pour origine une mauvaise configuration de la part du client. Le rapport de Vectra a mis en évidence les points faibles suivants :
Malgré ces lacunes, l'enquête a montré que les entreprises prennent la sécurité au sérieux. Plus de la moitié des entreprises ont déclaré avoir des effectifs à deux chiffres dans leur centre d'opérations de sécurité (SOC), ce qui témoigne d'un investissement important dans la sécurisation de leur organisation.
"Il est pratiquement impossible de sécuriser le site cloud en toute confiance en raison de sa nature en constante évolution", déclare Matt Pieklik, Senior Consulting Analyst chez Vectra. "Pour y remédier, les entreprises doivent limiter le nombre de vecteurs d'attaque que les acteurs malveillants sont en mesure d'emprunter. Cela signifie qu'elles doivent mettre en place des processus d'approbation formels, créer des flux de travail DevSecOps et limiter autant que possible le nombre de personnes ayant accès à l'ensemble de leur infrastructure. En fin de compte, les entreprises doivent assurer la sécurité de manière holistique, dans toutes les régions, et automatiser autant d'activités que possible pour améliorer leur efficacité."
Vectra a répondu à ce besoin de l'industrie en créant Detect for AWS qui réduit le risque d'exploitation des services cloud , détecte les menaces contre les services AWS et répond automatiquement aux attaques contre les applications fonctionnant dans AWS.
Pour en savoir plus sur les menaces auxquelles sont confrontées les entreprises d'aujourd'hui, vous pouvez télécharger le rapport complet de l'enquête sur la sécurité du Paas et de l'IaaS ou lire le blog qui l'accompagne.