Beaucoup d’entreprises reconnaissent le besoin de disposer de services réseaux évolutifs capables de répondre à leurs besoins grâce au cloud. Les nouvelles technologies cloud contribuent à l’innovation et à l’automatisation, facilitent la croissance, et permettent de réaliser des réductions de coût et de gagner en efficacité. Il est urgent d’adopter le continuum de capacités du cloud pour tenir les promesses de la transformation numérique.

Cependant, l'adoption accélérée du cloud expose également les entreprises à de nouveaux risques, en particulier ceux liés aux failles de sécurité. Elles doivent trouver un équilibre entre les besoins de sécurité actuels et ceux à venir, et sécuriser leur existant technologique tout en se préparant à gérer leurs futurs besoins, quel que soit leur niveau de maturité en termes de cloud. Les équipes sécurité doivent être agiles et alignées avec les activités de l'entreprise pour assurer leur pleine protection et l’aider ainsi à exploiter les opportunités du cloud.

Les équipes sécurité doivent savoir où en est leur entreprise dans sa transformation vers le cloud. Cependant, elles font face à :

• Un changement de culture de la sécurité. Alors que la sécurité du réseau adopte une approche Zero Trust, il est impératif de passer d'un contrôle direct à un partage des responsabilités, qui nécessite donc un changement de culture. Afin d'éviter de nouveaux risques, les mesures de sécurité doivent prendre en compte un contexte en constante évolution lors d’une transition vers le cloud.
• Une pénurie de compétences. Les équipes doivent travailler d’une nouvelle manière, ce qui nécessite d’acquérir de nouvelles compétences. On constate alors un manque de ressources ayant une expertise dans le domaine de la sécurité et des compétences en technologies cloud, comme des ingénieurs logiciels ayant des compétences en gestion des identités et des accès. Les entreprises doivent former les équipes existantes afin qu’elles acquièrent ces nouvelles compétences, et ce, afin d’exploiter pleinement l’approche du Continuum Cloud.
• L'automatisation des logiciels progresse plus vite que la sécurité. Alors que les initiatives cloud génèrent des avancées dans l'automatisation des logiciels, la gestion traditionnelle du cycle de développement logiciel est devenue plus agile. La sécurité doit pouvoir répondre aux demandes croissantes et la seule façon d'y parvenir est l'automatisation. L'automatisation croissante des logiciels exige la même chose des capacités de sécurité afin d'assurer la sécurisation des services émergents sur les plateformes cloud. Cependant, les compétences et les capacités dans le domaine de la sécurité sont à la traîne comparée aux avancées en matière d'automatisation logicielle.
• Une incapacité à équilibrer les ressources. Alors que les entreprises s'ouvrent aux nouvelles technologies, la pression exercée sur les équipes sécurité et leurs capacités peut générer de nouvelles failles. Les RSSI doivent ajuster plusieurs leviers pour gérer leur parcours dans le cloud, notamment leurs technologies, leurs ressources et leurs partenaires stratégiques.

Quelle que soit votre approche, ayez recours à la gestion des identités et la sécurité des données. Le niveau de complexité dépend de l’approche choisie.

Trois considérations sont à prendre en compte quand la sécurité est la boussole qui guide votre transition vers le cloud :