Compromission de l'environnement infonuagique

Si l’authentification multifacteur (MFA) n’est pas activée, les ressources dans le cloud accessibles via Internet sont vulnérables à l’utilisation d’informations d’identification volées, aux attaques par force brute et aux attaques par mot de passe. Les cybercriminels peuvent également utiliser des attaques d’hameçonnage visant les administrateurs de TI pour accéder aux clés des ressources infonuagiques. Si un utilisateur dont la session active est compromise, le criminel peut accéder à cette ressource comme s’il était cet utilisateur.

Le passage à l’infonuagique ne signifie pas l’abandon des tâches de sécurité : la responsabilité de la sécurité des ressources infonuagiques est partagée entre le client et le fournisseur. L’utilisation des paramètres par défaut ou le fait de ne pas porter attention à la configuration peut entraîner l’accès au stockage de données ou à d’autres ressources par des utilisateurs non autorisés. Si la journalisation et la surveillance ne sont pas activées, il peut être plus difficile de détecter rapidement les compromissions et d’enquêter sur ce qui s’est produit.

Comme les logiciels hébergés en interne, les services hébergés dans le nuage sont également sujets à des vulnérabilités en matière de sécurité.  De plus, les API non sécurisées peuvent exposer les ressources infonuagiques à un risque de violation. 

Envisagez de déployer un agent de sécurité d’accès au cloud (CASB) pour faciliter l’identification de toutes les applications dans le cloud utilisées et l’application automatique des politiques de votre organisation.

Activez la MFA d’accès aux ressources dans le cloud. Protégez les secrets, comme les clés des ressources dans le cloud, au moyen d’outils de gestion spécifiques (coffres-forts de mots de passe natifs dans le cloud).

Accordez l'accès à un utilisateur uniquement si c'est absolument nécessaire (principe du moindre privilège). Restreignez les ressources au partage interne, en utilisant des stratégies de groupe pour empêcher le partage indésirable avec des parties externes. Les fournisseurs d’infonuagique proposent désormais des outils permettant de vérifier les paramètres de configuration et de réduire les risques d’accès non autorisé. Définissez les autorisations par défaut pour les répertoires de données à privé, ou avec un paramètre tout aussi restrictif.

Les dommages causés par un accès non autorisé peuvent être réduits si les données sont chiffrées.

Si possible, envoyez les journaux à votre répertoire central. Établissez des règles pour vous alerter en cas de modifications importantes de la configuration ou d’activités de téléchargement inhabituelles.

De nombreuses organisations profitent d’une aide extérieure pour identifier les faiblesses de leur configuration infonuagique.

Les outils XDR vont plus loin que les outils de détection et de réponse (EDR) pour surveiller et détecter certaines attaques sur les ressources infonuagiques.

Préservez les journaux des ressources infonuagiques avant qu’ils ne soient remplacés. Si vous disposez de journaux centralisés, protégez-les et conservez-en une copie.