La sécurité du stockage cloud désigne les technologies, précautions et protocoles utilisés pour protéger les environnements cloud contre les menaces et les accès non autorisés. Elle couvre tout, de la protection des terminaux et de l’analyse des menaces au chiffrement des données et à la vérification des identités. Le stockage cloud s’accompagne de mesures de sécurité visant à protéger les fichiers et les données des entreprises, quel que soit le type de stockage utilisé, ainsi qu’à respecter les réglementations locales en matière de stockage des données.
Les entreprises qui utilisent un service de stockage cloud, quel qu’il soit, ont recours à la sécurité du stockage cloud pour protéger leurs fichiers et leurs données, ainsi que pour respecter les réglementations locales en matière de stockage des données.
Voir ci-dessous pour tout savoir sur le marché mondial de la sécurité du stockage cloud :
Marché de la sécurité du stockage cloud
Le marché de la sécurité cloud affichait une valeur estimée à 29,26 milliards de dollars en 2021. Son taux de croissance annuel composé (TCAC) devrait atteindre 18,1 % au cours de la période de prévision, de 2022 à 2029, pour une valeur de 106,02 milliards de dollars.
À l’échelle régionale, le marché mondial de la sécurité du stockage cloud se répartit comme suit :
- Le marché américain pesait 2,1 milliards de dollars en 2020 et devrait conserver un TCAC de 12,8 % jusqu’en 2027
- La Chine devrait atteindre 2,9 milliards de dollars d’ici 2027, avec un TCAC de 12,8 %
- Le Japon et le Canada devraient chacun enregistrer une croissance, respectivement, de 11,7 % et 11,3 % par an jusqu’en 2027
- En Europe, l’Allemagne affiche l’un des taux de croissance les plus élevés, avec un TCAC de 9,7 %
- L’Australie, l’Inde et la Corée du Sud tirent le marché de la région Asie-Pacifique vers un objectif de 2 milliards de dollars d’ici 2027
Par secteur, les activités bancaires, les services financiers et l’assurance (BFSI) détenaient la plus grande part du marché de la sécurité du stockage cloud.
Les autres secteurs qui alimentent la demande sur le marché de la sécurité cloud sont les suivants :
- Santé
- Sciences de la vie
- Secteur public
- Commerce de détail et biens de consommation
- Industrie manufacturière
- Énergie et services aux collectivités
Fonctionnalités de sécurité du stockage cloud
Pour les professionnels de l’informatique qui gèrent le stockage cloud, la sécurité cloud repose sur la mise en œuvre de cinq contrôles cloud principaux afin de réduire et d’atténuer les dommages causés par les fuites de données et d’assurer la conformité réglementaire :
Contrôle et visibilité centralisés
Une visibilité complète sur l’environnement cloud réduit le risque que des vulnérabilités passent inaperçues. Elle permet également à l’équipe informatique de corriger rapidement les erreurs de configuration et de gérer les activités suspectes.
Intégration au cloud
La sécurité cloud doit s’intégrer de manière fluide à l’équipe informatique interne et aux mesures de sécurité mises en place par le fournisseur cloud. Fonctionnant avec différents modèles cloud, les solutions de sécurité cloud tierces doivent s’intégrer aux diverses infrastructures et environnements, qu’ils soient distants ou sur site.
Sécurité automatisée
La sécurité cloud doit être au moins partiellement automatisée. L’automatisation de la sécurité va des mises à jour de configuration aux rapports d’état en temps réel et aux réponses de sécurité.
Protection des applications web
Les applications web représentent une menace pour la sécurité si elles ne sont pas protégées. Les fournisseurs de stockage cloud sont responsables de la sécurisation de l’infrastructure, mais pas des applications qui interagissent régulièrement avec des sources externes.
Flux de renseignement sur les menaces
Les flux de renseignement sur les menaces sont des flux continus de données provenant de toutes les composantes de l’environnement cloud et contenant des informations sur les menaces potentielles ou en cours qui pèsent sur la sécurité du cloud. Le renseignement dynamique sur les menaces s’appuie sur diverses technologies, de l’apprentissage automatique (ML) et de l’analyse comportementale à la détection intelligente des menaces.
« Contrairement au passé, les clients sont beaucoup plus conscients que les CSP disposent de ressources bien plus importantes que la plupart des entreprises pour sécuriser les infrastructures », déclare John P. Mello Jr., journaliste spécialisé dans les technologies chez TechBeacon by Micro Focus.
« Les organisations peuvent également s’attendre à ce qu’un fournisseur de services cloud dispose d’un arsenal complet d’outils de sécurité pour protéger leur environnement, notamment des logiciels antimalware de dernière génération, des systèmes de protection contre les intrusions, des pare-feu applicatifs et des solutions de surveillance du réseau et d’analyse des événements s’appuyant sur l’apprentissage automatique et l’intelligence artificielle. »
Avantages de la sécurité du stockage cloud
Les solutions de sécurité du stockage cloud sont indispensables pour utiliser tout type d’offre de stockage cloud proposée par un fournisseur tiers.
Outre la sécurisation des actifs numériques d’une organisation stockés dans le cloud, la sécurité du stockage cloud offre de nombreux avantages, notamment :
- Prévention et atténuation des menaces grâce à la détection
- Contrôle intégré des privilèges d’accès
- Respect des réglementations en matière de confidentialité et de sécurité
- Renforcement de la confiance des clients
- Réduction des coûts liés aux cyberattaques
Cas d’usage de la sécurité du stockage cloud
Les études de cas suivantes montrent comment des organisations de différents secteurs utilisent les solutions de sécurité du stockage cloud :
Xerox
Xerox est une entreprise du classement Fortune « 500 » qui fournit des technologies d’impression et de documentation numérique dans plus de 160 pays. Elle propose à ses clients des solutions d’automatisation des flux de travail, d’analyse et de personnalisation.
Xerox s’efforce de sécuriser les données de ses clients dans son cloud et sur ses appareils. En partenariat avec McAfee, Xerox a développé ConnectKey Technology pour protéger ses appareils contre les dysfonctionnements et les fuites de données.
« À mesure que la sécurité évolue, il est de notre responsabilité, en tant que fournisseurs, individuellement et collectivement, de proposer des solutions sécurisées. … La sécurité fait toujours partie de notre socle, et nous continuerons à relever le niveau de ce socle », déclare Alissa Johnson, directrice de la sécurité des systèmes d’information chez Xerox.
« À l’avenir, je m’attends à ce que notre relation avec McAfee continue de se développer. »
Les solutions de sécurité légères de McAfee ont aidé Xerox à sécuriser son cloud, protégeant ainsi davantage ses employés et ses clients contre les cybermenaces.
Del Monte Foods
Del Monte Foods est une entreprise mondiale de production alimentaire.
L’entreprise a décidé d’externaliser 98 % de son infrastructure informatique et de porter son équipe informatique à 130 professionnels dans le monde. Elle devait ainsi s’assurer que les données des utilisateurs soient protégées sur leurs appareils et dans le cloud.
Après une cyberattaque, l’entreprise s’est associée à Sophos pour protéger ses serveurs cloud au moyen de solutions de détection des logiciels malveillants et de prévention des intrusions sur les hôtes.
« La plateforme gérée depuis le cloud et la console de gestion centralisée nous offrent une visibilité complète sur l’ensemble de l’organisation. C’est particulièrement avantageux pour nous, car notre équipe est réduite », déclare PJ Balsley, directeur des technologies informatiques, de la sécurité et des opérations chez Del Monte Foods.
« Nous voulions déployer la même technologie partout, afin qu’elle soit cohérente, flexible et évolutive pour tous nos sites, grands ou petits. Sophos rend cela possible. »
Grâce aux solutions de sécurité économiques de Sophos, l’équipe informatique de Del Monte Foods a pu obtenir une visibilité complète sur le réseau et résoudre les problèmes avant qu’ils ne prennent de l’ampleur.
SGN
SGN est un distributeur britannique de services aux collectivités qui fournit du gaz à 5,9 millions de foyers et d’entreprises en Écosse et en Angleterre. L’entreprise exploite un réseau de canalisations de près de 50 000 miles, géré par 5 000 employés.
Déterminée à simplifier la sécurité de son cloud et de son réseau, SGN a recherché un partenaire de cybersécurité à long terme pour l’aider à adopter le cloud de manière sécurisée pour ses collaborateurs mobiles.
SGN s’est associée à Symantec afin d’améliorer la visibilité et la sécurité de son stockage et de ses services cloud. Grâce notamment à Symantec CloudSOC, Symantec Web Security Service et Symantec Security Operations Center, SGN a pu renforcer le niveau de sécurité de son cloud.
« Le cloud contribue à réduire les coûts opérationnels de notre entreprise et sert également de point de départ pour explorer de nouvelles sources de revenus potentielles », déclare Mo Ahddoud, directeur de la sécurité des systèmes d’information chez SGN.
« Pour notre stratégie de sécurité, la visibilité sur votre environnement est essentielle, car elle permet de voir les comportements des utilisateurs. Vous pouvez ensuite prendre des décisions éclairées sur la nature de vos contrôles. »
Grâce aux solutions de sécurité cloud de Symantec, SGN a pu améliorer la productivité de ses collaborateurs distants et renforcer la sécurité de son cloud et de son réseau, permettant aux équipes informatiques et de sécurité internes de se concentrer sur des tâches plus importantes.
Fournisseurs de solutions de sécurité du stockage cloud
Parmi les principaux fournisseurs du marché de la sécurité du stockage cloud figurent :
- Palo Alto Networks
- Sophos
- Symantec
- McAfee
- Tenable
- FireEye
- Trend Micro
- CloudPassage
- LaceWork
- Akamai Technologies