Enquête Trend Micro : 43% des entreprises ont déjà subi des problèmes de sécurité avec leur fournisseur de services Cloud !

Enquête Trend Micro sur les vulnérabilités du Cloud :

43% des entreprises déclarent avoir déjà subi des problèmes de sécurité avec leur fournisseur de services Cloud !

Rueil-Malmaison, le 20 juin 2011 – De très nombreuses entreprises éprouvent de réelles craintes lorsqu’elles migrent vers le Cloud Computing, et non sans raison : une étude sur la sécurité Cloud menée par Trend Micro révèle que près de la moitié des décideurs IT (43%) a rencontré un problème de sécurité avec son fournisseur Cloud au cours des 12 derniers mois.

Réalisée auprès de 1 200 décideurs informatiques dans le monde (États-Unis, Royaume-Uni, Allemagne, Inde, Canada et Japon), l’enquête révèle les craintes et préoccupations des entreprises vis-à-vis du Cloud. Elle souligne que les entreprises évoluent vers le Cloud à grands pas et qu’elles initient de très nombreux nouveaux projets de déploiements. Parmi les entreprises interrogées, 10% disposent d’un environnement Cloud en production et 50% sont en phase pilote ou de déploiement d’applications Cloud.

Si le Cloud Computing a le vent en poupe dans de nombreux pays, la confusion perdure au sein de certaines entreprises, pour lesquelles le Cloud est encore une notion totalement étrangère. Par ailleurs, 93% des personnes interrogées ont déclaré étudier actuellement un service fourni en mode Cloud, mais 7% indiquent n’avoir aucun projet dans ce domaine.

« Nous estimons qu’il y a aura environ 5 fois plus d’applications Web en ligne dans les années à venir. Pour autant, 43% des utilisateurs Cloud actuels ont subi un incident de sécurité l’année dernière. Par ailleurs, certaines personnes utilisant des services Cloud sans le savoir, les services en question ne sont pas toujours sécurisés de manière spécifique. Les fournisseurs de service Cloud restent encore nombreux à se contenter d’une sécurité générique, ce qui laisse penser que la sécurité des environnements Cloud est davantage une option qu’un impératif », explique Dave Asprey, Vice-président en charge de la sécurité Cloud chez Trend Micro.

Les performances et la disponibilité aussi importantes que la sécurité
Alors que la sécurité reste un frein majeur à l’adoption du Cloud, les entreprises s’intéressent également aux performances et à la disponibilité de ces services, une préoccupation toute aussi épineuse que le sujet de la sécurité. Selon l’enquête, les principaux freins à l’adoption de services de Cloud Computing se hiérarchisent comme suit : sécurité des infrastructures Cloud et de données (50 %), suivi de la performance et de la disponibilité des services Cloud (48 %).

« La sécurité a été, historiquement, un frein à l’adoption du Cloud Computing. Aujourd’hui, les performances et la disponibilité ont une influence tout aussi importante sur les décisions. Mais à vrai dire, tout est lié : une sécurité déficiente entraîne des indisponibilités et des performances médiocres », poursuit Dave Asprey.

Les données non chiffrées sont vulnérables dans le Cloud
Les entreprises font appel au chiffrement pour sécuriser les données confidentielles dans le Cloud. 85% des personnes interrogées déclarent en effet chiffrer leurs données hébergées dans le Cloud. Et avant de passer au Cloud, plus de la moitié des répondants affirme privilégier un fournisseur de services Cloud intègrant le chiffrement dans son offre. Pour autant, la plupart des techniques de gestion des clés de chiffrement reste vulnérable à ce jour.

Une gestion des clés à base de règles pour contrôler les données stockées dans le Cloud
Dévoilée l’année dernière, la plate-forme de sécurité Trend Micro TM SecureCloud TM adosse la gestion des clés de chiffrement à des règles et utilise un chiffrement normalisé qui permet aux entreprises de reprendre la main sur leurs données hébergées dans les Clouds privés, publics ou hybrides. La solution améliore la sécurité et la confidentialité des données, et maîtrise les risques de conformité lors de la migration des données vers des environnements de Cloud Computing.

SecureCloud permet aux entreprises d’héberger rapidement et simplement les données au sein d’environnements Cloud publics ou privés, avec la possibilité de sécuriser les informations confidentielles, sans avoir à installer d’infrastructure complexe de sécurité.

Trend Micro sécurise la migration des entreprises vers le Cloud
Trend Micro a investi lourdement dans une protection multicouche pour le Cloud et les environnements virtuels, avec pour objectif de permettre aux entreprises de faire le pas du Cloud Computing et de la virtualisation.

Parallèlement à SecureCloud, Trend Micro TM Deep Security prévient les détournements de données, les disruptions d’activité et la violation des règles de conformité, grâce à une sécurité serveur exhaustive dédiée aux centres de données actuels. La dernière version de Deep Security propose un anti-malware sans agent, une veille sur les environnements virtualisés, et tire avantage des API de VMware pour améliorer la protection des serveurs contre les failles de données et pour assurer leur conformité.

David Asprey conclut : « Trend Micro sécurise les entreprises, quelle que soit leur étape de migration vers le Cloud. Notre suite intégrée de solutions de sécurité concrétise de réels gains de productivité au sein des environnements Cloud et virtualisés et notre service de gestion des clés de chiffrement sécurise les données sur les serveurs physiques, au sein des environnements virtualisés et dans le Cloud public ».

Méthodologie de l’enquête
1 200 professionnels de l’informatique ont été interrogés sur le Cloud Computing sur les Etats-Unis, le Royaume-Uni, l’Allemagne, le Canada, l’Inde et le Japon (200 individus par pays). Ces professionnels évoluent au sein d’entreprises de plus de 500 collaborateurs et sont des décideurs en matière de services Cloud, de virtualisation de parcs serveur et de virtualisation des postes de travail.

Pour plus d’informations
Pour accéder à la présentation complète et aux résultats de l’enquête, merci de visiter notre salle de presse ici.
Pour débattre des problématiques liées au Cloud Computing, rendez-vous sur le Blog de la sécurité Cloud de Trend Micro.
Pour mieux comprendre l’approche de sécurité Cloud de Trend Micro : www.trendmicro.com/cloud.