Cet article explore la sécurité des données d’entreprise dans le cloud, en se concentrant sur l’écosystème cloud de Microsoft et les défis liés à la sécurité, à la dépendance excessive aux fournisseurs et à la gestion de multiples environnements.
Il met en avant l’importance des méthodes d’authentification multifacteur résistantes au phishing, telles que Windows Hello for Business, les clés matérielles FIDO2 et les Passkeys, pour lutter contre les attaques sophistiquées.
L’article souligne également la nécessité pour les entreprises de mettre en place leurs propres stratégies de protection, conformément au modèle de responsabilité partagée de Microsoft. Enfin, il aborde les difficultés de gestion des multiples environnements Microsoft 365 et l’importance d’une gouvernance efficace pour assurer la protection des données.
Le Cloud existe depuis plus de dix ans maintenant, mais nous commençons tout juste à voir les entreprises migrer en masse vers les services Cloud ou s’établir en tant qu’entreprises entièrement hébergées dans le cloud. Prenons l’exemple du stockage des données d’entreprise.
Il y a dix ans, la plupart des entreprises possédaient encore un serveur de fichiers sur site hébergeant les données essentielles de l’entreprise. Aujourd’hui, il est de plus en plus courant d’exploiter le stockage cloud à cette fin. SharePoint Online et OneDrive for Business deviennent de plus en plus le lieu où les données sont conservées et sécurisées grâce à des services tels que Microsoft Entra. La sécurité des données dans le cloud devient donc un sujet de discussion important, non seulement pour le cloud M365, mais aussi pour les services cloud en général.
Bien que nous portions notre attention sur Microsoft 365 et l’écosystème cloud de Microsoft tout au long de notre Cybersecurity Report, une grande partie de ce qui est discuté ici s’applique également à d’autres fournisseurs de cloud.