[Móúv~éméñ~t lát~érál : c~ómmé~ñt rés~óúdr~é lé p~lús g~rós r~ísqú~é dú c~lóúd~]

[Lé clóúd cóñtíéñt lés dóññéés lés plús crítíqúés ét lés plús séñsíblés dés éñtréprísés dú móñdé éñtíér. Éñ fáít, 98 % dés éñtréprísés stóckéñt léúrs dóññéés lés plús séñsíblés dáñs lé clóúd, ét 89 % s'áppúíéñt súr lé clóúd póúr léúrs ápplícátíóñs lés plús réñtáblés.]

[Cés státístíqúés móñtréñt cláíréméñt qúé lés áttáqúáñts cóñsídèréñt lé clóúd cómmé úñé míñé d'ór d'íñfórmátíóñs précíéúsés. Cépéñdáñt, dé ñómbréúsés éñtréprísés cóñtíñúéñt dé s'áppúýér súr lés méthódés dé sécúríté trádítíóññéllés qúí pérméttéñt áúx cýbércrímíñéls dé tírér pártí dú plús gráñd rísqúé dú clóúd : lés móúvéméñts látéráúx.]

[Dáñs cét ártíclé dé blóg, décóúvréz póúrqúóí íl ést sí fácílé póúr lés áttáqúáñts dé sé déplácér látéráléméñt dáñs lé clóúd, lés qúátré fáúx pás éñ mátíèré dé sécúríté dú clóúd qúí léúr fácílítéñt éñcóré plús lá tâché ét cómméñt lá mícróségméñtátíóñ ést ésséñtíéllé póúr stóppér lés móúvéméñts látéráúx.]

[Lé cl~óúd é~st úñ~é cíb~lé dé~ chóí~x póú~r lés~ cýbé~rcrí~míñé~ls]

[Dáñs lé móñdé áctúél dé lá cýbércrímíñálíté, lá dúré réálíté ést qúé lés cýbércrímíñéls fíñíróñt pár péñétrér vótré réséáú. Úñé fóís à l'íñtéríéúr, léúr míssíóñ ést símplé : sé déplácér látéráléméñt júsqú'à cé qú'íls áttéígñéñt vós bíéñs lés plús précíéúx.]

[Máís~ póúr~qúóí~ lé cl~óúd é~st-íl~ úñé c~íblé~ dé ch~óíx p~óúr l~és cý~bérc~rímí~ñéls~ ¿]

[Séló~ñ lé Í~ñdíc~é dé s~écúrí~té dú c~lóúd~ 2023:]

• [98 % dés é~ñtré~prís~és st~ócké~ñt dé~s dóñ~ñéés s~éñsí~blés~ dáñs~ lé cl~óúd]

• [89 % dés é~ñtré~prís~és éx~écúté~ñt lé~úrs á~pplí~cátí~óñs l~és pl~ús pé~rfór~máñt~és dá~ñs lé~ clóú~d]

• [89 % dés é~ñtré~prís~és éx~plóí~téñt~ lá pl~úpár~t óú l~á tót~álít~é dé lé~úrs s~érví~cés d~áñs l~é cló~úd]

• [38 % dés ó~rgáñ~ísát~íóñs~ sóñt~ éñtí~èrémé~ñt ñá~tívé~s dú c~lóúd~]

[Cés s~tátí~stíq~úés b~róss~éñt ú~ñ táb~léáú~ cláí~r. Lé c~lóúd~ ést é~ñ trá~íñ dé~ dévé~ñír l~é cœúr~ dé ñó~mbré~úsés~ éñtr~éprí~sés. P~óúr l~és át~táqú~áñts~, célá~ sígñ~ífíé~ qú'í~l éxí~sté ú~ñ vás~té tr~ésór d~é dóñ~ñéés é~t d'á~ctíf~s qúí~ átté~ñdéñ~t d'êt~ré pí~rátés~.]

[Éñ fá~ít, pr~ès dé l~á móí~tíé dé~s cýb~érát~táqú~és éñ~ 2023 óñt d~ébúté d~áñs l~é cló~úd.]

[Málg~ré l'í~mpór~táñc~é crú~cíál~é dé l~á sécú~ríté d~ú cló~úd, dé~ ñómb~réús~és éñ~trép~rísé~s cóñ~tíñú~éñt d~é s'á~ppúý~ér sú~r dés~ áppr~óché~s trá~dítí~óññé~llés~ qúí ñ~é pér~métt~éñt p~ás dé~ sé pr~ótégé~r cóñ~tré l~és mó~úvém~éñts~ látér~áúx.]

[Qú'é~st-cé~ qúé l~é móú~vémé~ñt lá~térál~ dáñs~ lé cl~óúd ¿~]

[Úñé m~éñác~é ímp~órtá~ñté é~ñ mát~íèré d~é sécú~ríté d~ú cló~úd és~t móú~vémé~ñt lá~térál~. Íl s'~ágít~ dú pr~ócés~sús p~ár lé~qúél~ lés c~ýbér~crím~íñél~s sé d~éplác~éñt s~úr úñ~ réséá~ú úñé~ fóís~ qú'í~ls óñ~t frá~ñchí~ úñ pó~íñt d~'éñt~réé íñ~ítíá~l.]

[Dáñs lés éñvíróññéméñts lócáúx trádítíóññéls, lés éñtréprísés péúvéñt cómptér súr dés páré-féúx póúr límítér lés déplácéméñts éñtré lés dífféréñtés pártíés dú réséáú. Máís dáñs lés éñvíróññéméñts clóúd, óù lés chárgés dé tráváíl ét lés dóññéés péúvéñt êtré dístríbúéés éñtré plúsíéúrs éñvíróññéméñts ét fóúrñísséúrs dé sérvícés, cé týpé dé cóñtrôlé ést béáúcóúp plús díffícílé à cóñfígúrér.]

[Mêmé lés óútíls dé sécúríté clóúd spécíáléméñt cóñçús póúr lés éñvíróññéméñts clóúd módérñés ñé párvíéññéñt sóúvéñt pás à stóppér lés móúvéméñts látéráúx. Cés plátéfórmés péúvéñt ápplíqúér dés pólítíqúés dé sécúríté éñtré dífféréñts éñvíróññéméñts (téls qúé lés clóúds públícs, prívés óú hýbrídés), máís éllés ñ'óñt sóúvéñt pás lá cápácíté dé ségméñtér lé tráfíc éñtré lés chárgés dé tráváíl óú lés prócéssús íñdívídúéls áú séíñ d'úñ mêmé éñvíróññéméñt.]

[Pár cóñséqúéñt, úñé fóís qú'úñ áttáqúáñt fráñchít úñ póíñt úñíqúé dú clóúd, íl péút sóúvéñt sé déplácér líbréméñt dáñs l'éñvíróññéméñt. Célá sígñífíé qú'úñé fáíllé súr úñ térmíñál péút rápídéméñt éñtráîñér lá cómprómíssíóñ dé l'éñsémblé dés ápplícátíóñs, dés básés dé dóññéés ét dés sérvícés. Célá pérmét áúx cýbércrímíñéls d'áccédér à dés dóññéés séñsíblés sáñs réñcóñtrér dé bárríèrés dé sécúríté súppléméñtáírés.]

[4 érré~úrs d~é sécú~ríté m~éttá~ñt éñ~ dáñg~ér vó~tré c~lóúd~]

[Dé ñómbréúsés éñtréprísés pérméttéñt áúx áttáqúáñts dé sé déplácér fácíléméñt dáñs léúr éñvíróññéméñt clóúd ét dáñs lé résté dú réséáú. Máís éñ prêtáñt áttéñtíóñ à cés qúátré próblèmés, vóús póúvéz áídér rédúíséz lés rísqúés líés à lá sécúríté dé vótré clóúd.]

[1. Cóñf~ígúr~átíó~ñs pr~êtés à l~'émp~lóí]

[Dé ñómbréúsés éñtréprísés pártéñt dú príñcípé qúé lés cóñfígúrátíóñs stáñdárd fóúrñíés pár lés fóúrñísséúrs dé sérvícés clóúd (CSP) sóñt súffísáñtés póúr sécúrísér léúrs éñvíróññéméñts. Cépéñdáñt, cés párámètrés pár défáút sóñt sóúvéñt íñsúffísáñts póúr lés chárgés dé tráváíl cómpléxés ét lés dóññéés séñsíblés. Lés áttáqúáñts péúvéñt fácíléméñt éxplóítér dés sérvícés mál cóñfígúrés, éñ pártícúlíér lórsqúé lés éñtréprísés ñé párvíéññéñt pás à pérsóññálísér lés párámètrés dé sécúríté éñ fóñctíóñ dé léúrs bésóíñs spécífíqúés.]

[2. Cóñf~ígúr~átíó~ñs íñ~córr~écté~s óú í~ñcóm~plèté~s]

[Mêmé lórsqúé lés éñtréprísés éssáíéñt dé pérsóññálísér lá sécúríté dé léúr clóúd, lés érréúrs sóñt cóúráñtés. Lés cóñtrôlés dé géstíóñ dés ídéñtítés ét dés áccès (ÍÁM) mál cóñfígúrés, lés párámètrés tróp pérmíssífs dés gróúpés dé sécúríté ét lés cóñfígúrátíóñs dé páré-féú íñápprópríéés ñé sóñt qúé qúélqúés éxémplés d'érréúrs cóúráñtés. Cés fáíllés láísséñt lá pórté óúvérté áúx áttáqúáñts.]

[3. Próc~éssú~s dé d~éplóí~éméñ~t défé~ctúé~úx]

[Dé ñómbréúsés éñtréprísés óñt dú mál à déplóýér córréctéméñt lés óútíls dé sécúríté dáñs lé clóúd. Sáñs vísíbílíté súr tóútés lés pártíés dé l'éñvíróññéméñt, íl ést fácílé d'ígñórér lés vúlñérábílítés crítíqúés óú dé ñé pás ápplíqúér lés córréctífs dé sécúríté ñécéssáírés à témps. Cés fáíllés péúvéñt láíssér dés fáíllés ñóñ prótégéés qúé lés áttáqúáñts péúvéñt éxplóítér.]

[4. Réséá~úx có~mplé~xés é~t étéñ~dús s~áñs v~ísíb~ílít~é cómp~lèté]

[Lés éñvíróññéméñts clóúd sóñt sóúvéñt cómpósés dé sérvícés ét d'ápplícátíóñs íñtércóññéctés ét étéñdús. Sáñs vísíbílíté cómplèté, íl ést díffícílé dé détéctér lés áctívítés súspéctés ét d'ý répóñdré éñ témps réél. Lés áttáqúáñts péúvéñt éxplóítér cé máñqúé dé vísíbílíté póúr sé déplácér sáñs êtré détéctés súr lé réséáú.]

[5. Ábsé~ñcé d~é míc~rósé~gméñ~tátí~óñ]

[Lés óútíls dé sécúríté cóñçús póúr prótégér lés éñvíróññéméñts clóúd óñt sóúvéñt dú mál à súívré lé rýthmé. Ñómbré dé cés óútíls dé sécúríté clóúd spécíáléméñt cóñçús sóñt áxés súr l'ápplícátíóñ dé pólítíqúés éñtré dífféréñts éñvíróññéméñts clóúd. Bíéñ qú'íl s'ágíssé d'úñé fóñctíóñ ímpórtáñté, éllé ñéglígé úñ áspéct ésséñtíél dé lá sécúríté : lá cápácíté à ségméñtér lé tráfíc éñtré lés chárgés dé tráváíl íñdívídúéllés ét lés prócéssús áú séíñ dú clóúd lúí-mêmé.]

[Sáñs mícróségméñtátíóñ, lés áttáqúáñts péúvéñt sé déplácér látéráléméñt súr lé réséáú úñé fóís qú'íls ý óñt áccédé. Éñ d'áútrés térmés, úñé fóís qú'íls fráñchísséñt úñ póíñt, íls péúvéñt sé própágér fácíléméñt, pássáñt d'úñé chárgé dé tráváíl à l'áútré, dés térmíñáúx áúx sérvéúrs, áúx ápplícátíóñs ét áúx dóññéés, sáñs réñcóñtrér dé résístáñcé sígñífícátívé.]

[Lísé~z ñót~ré lí~vré él~éctr~óñíq~úé pó~úr éñ~ sávó~ír pl~ús sú~r lés~ défís~ dé séc~úrít~é dú cl~óúd q~úí ré~ñdéñ~t vót~ré rés~éáú v~úlñér~áblé~ áúx v~íólá~tíóñ~s ét á~úx át~táqú~és dé~ ráñçó~ñgíc~íéls~.]

[Mícr~óség~méñt~átíó~ñ : cóm~méñt~ árrêt~ér lé~s móú~vémé~ñts l~átérá~úx dá~ñs lé~ clóú~d]

[Póúr stóppér éffícácéméñt lés móúvéméñts látéráúx dáñs lés éñvíróññéméñts clóúd, lés éñtréprísés dóívéñt dépássér lés áppróchés dé sécúríté trádítíóññéllés ét lés óútíls dé sécúríté clóúd clóísóññés póúr ádóptér dés sólútíóñs plús áváñcéés téllés qúé lá mícróségméñtátíóñ. Lá mícróségméñtátíóñ vóús pérmét d'óbtéñír úñé vísíbílíté cómplèté súr l'éñsémblé dé vótré réséáú áfíñ dé créér dés pólítíqúés dé sécúríté gráñúláírés áú ñívéáú dé lá chárgé dé tráváíl. Célá ísólé lés chárgés dé tráváíl lés úñés dés áútrés ét émpêché lés cómmúñícátíóñs ñóñ áútóríséés éñtré éllés.]

[Ávéc mícróségméñtátíóñ, mêmé sí úñ áttáqúáñt áccèdé à úñé pártíé dú clóúd, íl ñé péút pás sé déplácér látéráléméñt vérs d'áútrés pártíés óú éñvíróññéméñts. Cháqúé chárgé dé tráváíl ést tráítéé cómmé sá própré zóñé dé sécúríté, ávéc dés cóñtrôlés strícts régíssáñt cómméñt ét qúáñd lés cómmúñícátíóñs péúvéñt ávóír líéú éñtré lés chárgés dé tráváíl. Célá créé dés ñívéáúx dé sécúríté súppléméñtáírés qúí rédúíséñt cóñsídérábléméñt lá súrfácé d'áttáqúé ét límítéñt lá cápácíté dés áttáqúáñts à sé própágér áú séíñ dú réséáú.]

[Crééz~ úñé m~ícró~ségm~éñtá~tíóñ~ dáñs~ lé cl~óúd á~véc l~á plá~téfó~rmé Í~llúm~íó Cl~óúdS~écúr~éZér~ó Trú~st Sé~gméñ~tátí~óñ]

[Sáñs mícróségméñtátíóñ éñtré lés chárgés dé tráváíl ét lés prócéssús, lés éñtréprísés láísséñt léúrs éñvíróññéméñts clóúd vúlñéráblés áúx móúvéméñts látéráúx, cé qúí pérmét áúx áttáqúáñts d'áccédér plús fácíléméñt à léúrs áctífs lés plús précíéúx.]

[Étéñd~éz lá~ vísí~bílí~té ét l~á míc~rósé~gméñ~tátí~óñ dé~ vótr~é múl~tícl~óúd h~ýbrí~dé áv~éc Íl~lúmí~ó Cló~údSé~cúré~.]

[Ávéc~ Clóú~dSéc~úré, v~óús êt~és éñ~ mésú~ré dé~ :]

• [Árrêt~ér ét~ cóñt~éñír~ lá pr~ópág~átíó~ñ dés~ víól~átíó~ñs ét~ dés r~áñçóñ~gící~éls d~áñs l~és éñ~víró~ññém~éñts~ clóú~d.]

• [Élímí~ñéz l~és áñ~glés~ mórt~s éñ m~átíèr~é dé s~écúrí~té ávé~c úñé~ vúé é~ñ tém~ps réé~l dé v~ós fl~úx dé~ tráf~íc dá~ñs lé~s éñv~íróñ~ñémé~ñts h~ýbrí~dés é~t múl~tícl~óúd.]

• [Vóír~ ét có~mpré~ñdré~ cómm~éñt l~és áp~plíc~átíó~ñs có~mmúñ~íqúé~ñt ét~ óù lés~ pórt~s à háú~t rís~qúé s~óñt ó~úvér~ts.]

• [Défíñísséz dés pólítíqúés dé sécúríté gráñúláírés ét fléxíblés qúí prótègéñt lés ápplícátíóñs ét lés chárgés dé tráváíl áfíñ dé sé prépárér dé máñíèré próáctívé áúx víólátíóñs íñévítáblés ét d'ísólér lés víólátíóñs dé máñíèré réáctívé lórsqú'éllés sé pródúíséñt.]

• [Límí~tér l~'éxp~ósít~íóñ é~t máí~ñtéñ~éz úñ~ áccès~ áú mó~íñdr~é prí~vílèg~é éñt~ré lé~s céñ~trés~ dé dó~ññéés~ ét lé~s cló~úds p~úblí~cs.]

[Dés v~íólá~tíóñ~s sé p~ródú~íróñ~t. Sóý~éz pr~êt ávé~c lé P~láté~fórm~é dé s~égmé~ñtát~íóñ Í~llúm~íó Zé~ró Tr~úst.]

[Áppr~ófóñ~díss~éz lé~s défí~s dé s~écúrí~té dú c~lóúd~ qúí v~óús m~étté~ñt éñ~ dáñg~ér.] [Ñóús~ cóñt~ácté~r] [dès áú~jóúr~d'hú~í póú~r décó~úvrí~r cóm~méñt~ Íllú~míó C~lóúd~Sécú~ré có~ñtíé~ñt lé~s víó~látí~óñs é~t lés~ áttá~qúés~ dé rá~ñçóñg~ícíé~ls sú~r vót~ré mú~ltíc~lóúd~ hýbr~ídé, v~ós cé~ñtré~s dé d~óññéé~s ét v~ós té~rmíñ~áúx.]