Blog

Cloud : un levier pour sécuriser vos données

cloud données

9 000 euros : c’est le coût médian en 2020 et dans le monde, d’une cyber-attaque visant une PME, selon le dernier rapport Hiscox. En France, l’Ifop précise que 14% des entreprises victimes ont dû dépenser plus de 50 000 euros pour se remettre en ordre de marche, et même plus de 100 000 euros pour 6% d’entre elles.

Mais l’idée n’est pas ici de vous faire frissonner. Avec un record de 623 millions d’attaques enregistrées en 2021 – deux fois plus qu’en 2020 d’après Allianz – il s’écoule déjà rarement une journée sans qu’on n’entende parler de cyber-criminalité.

Le but de cet article est plutôt de lever une idée reçue qui ferait du Cloud un nouveau risque. Il est parfois désigné comme un point faible : une nouvelle porte que l’on ouvre vers l’extérieur. On reproche également aux fournisseurs de Cloud (de fait très peu nombreux) de « concentrer » le risque. Il suffirait que les pirates s’en prennent à un seul hébergeur pour mettre la main sur les données de centaines de milliers d’entreprises.

Chez CE+T Télécommunications, nous ne partageons pas ces craintes. Au contraire, nous estimons qu’il est pertinent pour une entreprise, et à plus forte raison pour une PME, de s’appuyer sur son fournisseur de Cloud afin de sécuriser ses données. Tout simplement parce que l’expertise et les moyens investis par ce fournisseur en matière de cyber-défense sont généralement toujours supérieurs à ceux de la PME.

Autre point important : basculer vers le Cloud contraint l’entreprise à s’interroger sur le niveau de sécurisation des données qu’elle déplace… ce qu’elle n’aurait sans doute pas fait autrement.

L’erreur est (trop souvent) humaine

Enfin et surtout, n’oublions pas qu’en matière de cybersécurité, le point faible est rarement informatique… C’est l’humain qui représente le risque principal, pas le logiciel ni le réseau.

82 % des violations de sécurité impliquent le facteur humain, rappelait Verizon cette année. Et 62 % des incidents d’intrusion dans les systèmes sont passés par une entreprise partenaire. Dans la même veine, une récente enquête de Kaspersky portant sur la cyber-résilience des PME en temps de crise souligne que seuls la moitié (51%) des dirigeants sont certains que leurs anciens employés n’ont plus accès aux données stockées dans le Cloud de l’entreprise.

Avec le Cloud, l’utilisateur dispose d’outils avancés de gestion des droits, de maintien en condition de sécurité, de gestion du réseau, gestion des règles de chiffrement et de monitoring, qu’il peut utiliser pour mettre en place sa politique de sécurité. Il lui faut s’en emparer, avec l’aide de son fournisseur, pour ne pas que ces outils restent lettre morte.

Articles liés

Pourquoi CE+T ?

Notre expertise à votre service

CE+T Télécommunications est un partenaire de confiance pour construire la solution de téléphonie sur site qui répond précisément à vos attentes. Forts d’une expérience de 20 ans dans la télécommunication, nous avons développé une offre complète pour devenir votre interlocuteur unique. Nos solutions Unify et Mitel sont conçues pour transformer durablement votre expérience de communication et contribuer au succès de votre entreprise. Plus de 35.000 utilisateurs au sein de 1.200 entreprises clientes nous font déjà confiance!