La sécurité du cloud, combien ça coûte ? Proofpoint a sponsorisé une étude Ponemon Institute qui aborde le sujet… pas seulement sous l’angle purement financier.
À la source, il y a un échantillon de 662 réponses* émanant de professionnels dont les fonctions et les typologies d’entreprises se répartissent comme suit.
À l’arrivée, il y a des estimations qui sont souvent le fruit d’extrapolations, de nombreuses questions n’appelant pas des valeurs exactes, mais des intervalles. C’est par exemple le cas pour la proportion de données stockées dans le cloud. Sur l’ensemble de l’échantillon, le taux s’élève à 42 %… dont à peine un quart (27 %) sur lesquelles l’IT a effectivement le contrôle.
Autre élément qui, sur l’échantillon considéré, échappe à l’IT : les services cloud. D’une part, leur déploiement : pour les deux tiers d’entre eux, il est réalisé par d’autres départements. De l’autre, leur sécurité, et ce sur deux plans :
On ajoutera à cela que 22 % déclarent l’existence, dans les entreprises, d’une évaluation de la sécurité des applications SaaS avant déploiement. Et que 55 % déclarent une utilisation fréquente ou très fréquente de services cloud non approuvés au sein de leur organisation.
Pour ce qui est de protéger les données confidentielles et/ou sensibles, la défense la plus fréquemment mise en place est le chiffrement (et autres méthodes cryptographiques) : 59 % des entreprises. Suivent CASB (56 %) et réseaux privés (42 %). Puis des services premium du fournisseur cloud (39 %).
En moyenne extrapolée, le budget annuel alloué à la sécurité du cloud s’élève à 37 millions de dollars. Soit près d’un quart du budget IT (167 millions). Ces investissements n’empêchent pas une moyenne de 19 compromissions de comptes cloud par an. Un volume qui tend à augmenter (50 % estiment que ce fut le cas sur les 12 derniers mois). Tout comme la sévérité des incidents (pour 53 % des répondants).
Ponemon Institute donne deux estimations. La première concerne le coût annuel global de ces incidents : en moyenne, 6,2 milliards de dollars par entreprise. La seconde donne une idée du pourcentage de volume d’affaires perdu : 3,5 %. Une conséquence, entre autres, de l’indisponibilité des applications (11,5 heures en moyenne par mois).
La lutte contre ces menaces a aussi un coût humain :
* Réponses collectées en décembre 2020.
Illustration principale © FLY:D – Unsplash
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…
