My Blog

Étiquette : Zscaler

  • Que couvre exactement la sécurité sur le Cloud ?

    Pourquoi de nombreuses entreprises se tournent vers le Cloud pour leur sécurité informatique ?

    Par Didier Schreiber, Directeur Marketing Europe du Sud, Zscaler

     À mesure qu’elles découvrent les avantages qu’apporte le Cloud sur le plan notamment de l’agilité, de la productivité et des coûts, les entreprises adoptent sans compter des applications et des services d’infrastructure sur le Cloud. Ainsi, les dépenses mondiales consacrées au Cloud public devraient totaliser 216 milliards de dollars en 2020. Mais quid de la sécurité ? La ruée vers le Cloud a mis en lumière les limites des systèmes de sécurité existants alors même que les menaces sont de plus en plus fortes. Or, faute d’une adaptation indispensable, la plupart des systèmes existants sont incapables de répondre aux besoins de sécurité de ce nouveau monde, ce qui explique que les grandes entreprises procèdent actuellement à la migration de leur sécurité vers le Cloud. Voici les réponses à certaines questions que vous vous posez probablement.

    Que couvre exactement la sécurité sur le Cloud ?

    Le concept de sécurité sur le Cloud réunit tous les services dont vous avez besoin — pare-feu, antivirus, sandbox, filtrage d’URL, inspection SSL, etc. — au sein d’une plate-forme unifiée, disponible sur le Cloud. C’est une sécurité parfaitement hermétique, sans les coûts ni la complexité inhérente à l’empilement d’appliances. Et parce qu’elle est partout présente, située entre chaque utilisateur et Internet, la sécurité sur le Cloud comble les failles générées par la mobilité et le BYOD (Bring Your Own Device). Compte tenu de son envergure planétaire, le Cloud peut inspecter chaque octet de trafic, entrant, sortant et même crypté, afin d’assurer qu’aucun élément dangereux ne pénètre à l’intérieur du réseau et qu’aucun élément précieux n’en sorte. De plus, le Cloud assure une protection en temps réel constante et cohérente, que les utilisateurs se connectent au bureau, dans un café ou à l’aéroport, à la maison ou à l’étranger.

    Pourquoi la sécurité sur le Cloud est-elle un atout pour les entreprises modernes ?

    La façon dont nous travaillons a changé. Les collaborateurs se connectent partout, à de multiples services et avec différents terminaux (ordinateur, tablette, smartphone) sur lesquels les DSI n’ont généralement guère d’emprise. Cette réalité rend les utilisateurs davantage vulnérables aux menaces, même s’ils pensent se connecter à partir d’un endroit sûr. Jadis protégé par un périmètre de sécurité, le réseau d’entreprise a été remplacé par Internet, et le Cloud représente le seul moyen d’assurer un niveau de protection complet indépendamment du lieu où a lieu la connexion. Avec une solution comme celle de Zscaler, il est inutile d’ajouter de nouvelles appliances lorsqu’augmente le nombre d’utilisateurs et d’applications ou le trafic : le Cloud s’adapte à votre rythme, minimisant les coûts et éliminant la complexité inhérente aux correctifs, aux mises à jour et à la maintenance des matériels et logiciels. Et parce qu’il est en permanence conforme aux toutes dernières mises à jour de sécurité, le Cloud vous protège contre les logiciels malveillants à l’évolution fulgurante. Avec l’apparition de dizaines de milliers de nouveaux sites chaque jour, les appliances ordinaires ne font pas le poids.

    Je pensais que mes applis et mes données stockées sur le Cloud étaient déjà sécurisées ?

    Oui et non. Les fournisseurs d’applications Cloud — Microsoft avec Office 365, par exemple — sont responsables de la protection des données au sein de leur environnement, mais les applications Cloud ne bénéficient pas toutes du même degré de protection. Vous devez vous appuyer sur des contrôles de sécurité et d’accès complets pour protéger vos utilisateurs contre des applications dangereuses et empêcher la fuite de données. Une solution de type CASB (Cloud Application Security Broker) fournit une évaluation des risques pour de nombreuses applications Cloud, qui peut être utilisée pour créer des règles d’accès. De plus, ces solutions peuvent enrichir une plate-forme de sécurité sur le Cloud en élargissant le périmètre d’action à la fuite des données. Toutefois, ils n’assurent aucune protection contre les rançongiciels et autres menaces qui planent sur Internet.

    Et maintenant ?

    Dans un premier temps, vérifiez le niveau de sécurité de votre environnement pour vérifier s’il est armé pour contrer les menaces, protéger les utilisateurs et les données avec l’efficacité qui s’impose.

    Vous pouvez le faire facilement avec le test de sécurité offert par Zscaler sur http://securitypreview.zscaler.com/, et en savoir plus sur la solution de sécurité 100% Cloud qui protège plus de 15 millions d’utilisateurs parmi 5000 entreprises à travers 185 pays.

     

  • L’Uberisation des Applications : quel Impact sur le Système d’Information et sa sécurité ?

    L’Uberisation des Applications : quel Impact sur le Système d’Information et sa sécurité ?

    Par Yogi Chandiramani, Solution Architect Director chez Zscaler

    Depuis quelques années, le terme d’uberisation a fait son entrée dans notre vocabulaire, mais également dans notre quotidien, qu’il soit privé ou professionnel. Apparu avec l’essor du numérique et l’émergence de nouveaux modèles économiques basés sur le partage et l’innovation, ce phénomène a déjà transformé de nombreux secteurs.

    Après avoir touché ceux de la banque, de l’hôtellerie, de la restauration et des transports, il s’immisce aujourd’hui au sein de l’univers des systèmes d’information.

    A l’instar de ses prédécesseurs, ce secteura connu de très fortes mutations ces dernières années. Autrefois, il reposait sur des principes et des infrastructures physiques figés, mais l’apparition de nouvelles technologies telles que la mobilité ou le Cloud en ont profondément modifier le fonctionnement, et ont donné naissance à de nouvelles menaces et de nouveaux challenges.

    Une infrastructure IT et des départements métiers en pleine mutation

    Aujourd’hui, l’usage des terminaux mobiles a dépassé les limites de la sphère de notre quotidien pour envahir le monde de l’entreprise. Selon une récente étude menée par GlobalWebIndex[1], chaque collaborateur dispose de plus 3 terminaux mobiles (tablette ou smartphone). En conséquence, 30% des données stockées jusqu’alors et en totalité au sein du data center, sont désormais présentes sur ces terminaux. Un phénomène qui a pour conséquence de changer les habitudes des employés. Toujours selon cette même étude, plus de 70% de leurs usages se feront en effet via des terminaux nomades.

    De ce fait, les limites de l’infrastructure informatique et du périmètre de sécurité construit autour des données de l’entreprise ne sont plus aussi bien définies. Elles tendent à devenir élastiques, entraînant une perte de visibilité et de contrôle des informations qu’elles renferment.

    En outre, cette transformation s’accompagne d’un changement de mentalité de la part des départements métiers. Ces derniers doivent également évoluer et répondre à de nouveaux besoins, à savoir plus de souplesse et de rapidité dans la mise en place et le déploiement de nouveaux projets. Cela implique désormais de prendre en compte à la fois l’aspect IT et sécuritaire.

    D’après une étude réalisée par KPMG[2] en 2015, 10% des dirigeants d’entreprises européennes envisagent d’avoir recours au Cloud pour les accompagner dans leur transformation dans un délai de 3 ans.

    Il s’agit donc d’un véritable changement de paradigme, observé aussi bien au niveau de la DSI que des autres départements de l’entreprise. Comment expliquer ce changement de positionnement qui s’accompagne par une inversion de la géométrie de l’infrastructure IT ?

    Du modèle centralisé au modèle hybride : les différentes étapes de la transformation

    Avec l’avènement de la transformation numérique, les données représentent aujourd’hui le bien le plus précieux des entreprises. Il s’agit de leur valeur ajoutée, qui les caractérisent et les différencient de leurs concurrents. Il est donc primordial de pouvoir les protéger.

    Il y a encore une quinzaine d’années, cette tâche était relativement simple. L’infrastructure informatique reposait sur un modèle centralisé. Il était possible de savoir précisément où étaient situées les données, et de pouvoir en contrôler l’accès. Un modèle pouvant être comparé à des « châteaux-forts » protégés d’internet et de ses menaces par des « fossés».

    Ce modèle a subi un premier bouleversement avec l’apparition des terminaux mobiles qui ont permis d’augmenter considérablement la productivité des employés. Mais ils ont aussi eu pour conséquence de décentraliser les données, stockées non plus sur le réseau mais sur le terminal. De ce fait, les limites du périmètre de sécurité n’étaient plus aussi hermétiques, d’autant qu’il ne pouvait plus s’appliquer à l’utilisateur, situé en dehors de celui-ci. En conséquence, les mesures déployées pour protéger les informations sont devenues plus complexes, plus onéreuses et beaucoup moins flexibles.

    La transformation numérique, dernière grande révolution de ces 5 dernières années, a définitivement achevé la mutation des infrastructures existantes. S’appuyant à la fois sur la mobilité et sur le Cloud, elle permet à n’importe quel utilisateur d’avoir accès, de manière instantanée, à tout type d’information ou d’application, quel que soit l’endroit où il se trouve et depuis n’importe quel terminal. A cela vient s’ajouter le fait que les réseaux traditionnels de transport de données – du type WAN – sont désormais remplacés par internet qui est devenu le nouveau réseau de l’entreprise. Ce qui permet une consommation rapide, à la demande et customisable, comparable au principe d’ubérisation.

    Une tendance qui se confirme de plus en plus, avec, entre autres, le développement d’Office 365 qui permet d’accéder à tous applicatifs Microsoft à distance via le Cloud.

     Les nouveaux challenges et défis sécuritaires de l’entreprise numérique

    Pour la DSI, les challenges associés à cette mutation sont nombreux. Outre le fait de devoir opérer avec des infrastructures ou applications déjà existantes, il faut tenir compte des nouvelles réglementations s’appliquant au management des données, tel que GDPR (General Data Protection Regulation) qui entrera en vigueur en mai 2018. Sans oublier le fait de devoir parer à la prolifération de cyberattaques devenues de plus en plus complexes et qui ont grandement évolué, allant du simple vol des données à l’altération de leur intégrité.

    Pour relever ces challenges, il est désormais nécessaire de disposer d’une visibilité des données et des applications utilisées, ainsi que des personnes qui y ont accès. En outre, il est indispensable de mettre en place une politique sécuritaire qui sera adoptée par l’ensemble des départements de l’entreprise. Cela implique de transformer le fonctionnement de la DSI, qui devra travailler de concert avec les autres entités, afin de garantir la sécurité et d’atteindre les objectifs business fixés. Ainsi, il sera possible de mettre en place de nouveaux projets – telle que l’ouverture d’une filiale par exemple – avec plus de souplesse et de rapidité dans la mise en œuvre et le déploiement.

    Un système de protection « sans couture » permettra d’assurer le plus haut niveau de sécurité et de conformité, sans les coûts et la complexité inhérents aux applications de sécurité. Par le déploiement d’une plate-forme de sécurité 100% Cloud, entre les utilisateurs et internet, il sera possible de veiller à ce qu’aucun élément dangereux ne puisse pénétrer le réseau et qu’aucune information précieuse ne puisse en sortir. Ainsi, et en ayant une approche centrée sur l’utilisateur, l’entreprise sera en mesure d’assurer la sécurité de ses employés, même s’ils sont situés en dehors du périmètre. De plus, elle aura un aperçu des applications utilisées, de l’état du trafic, et pourra identifier les menaces potentielles et détecter les postes infectés par des codes malveillants.

    D’après le rapport « Future Scape d’IDC »[3], 67% des dépenses en infrastructures des entreprises IT seront basées sur des offres Cloud d’ici 2020. Il est donc plus que nécessaire pour les entreprises de prendre conscience que leur transformation numérique doit dès à présent s’accompagner de la mise en place des nouvelles mesures adaptées visant à protéger au mieux leurs données.