Les responsables informatiques déplacent leur solution PAM vers le cloud
Keeper Security, fournisseur de solutions zero trust et zero knowledge pour la protection des identifiants, des accès privilégiés et des connexions à distance, publie les résultats du rapport Keeper Security Insight "Privileged Access Management basé sur le cloud". Le rapport examine ce que les responsables informatiques et de la sécurité attendent d'une solution PAM et les avantages de l'abandon des déploiements sur site.
PAM est un must, mais les solutions sur site posent problème
Les solutions PAM offrent un contrôle étendu sur les activités des utilisateurs privilégiés - elles protègent contre l'accès non autorisé au réseau et désamorcent les menaces internes. Les solutions PAM traditionnelles sont toutefois complexes et coûteuses, ce qui rend leur adoption difficile. Selon une étude récente de Keeper, 56 % des responsables informatiques ont déjà essayé de mettre en œuvre une solution PAM, mais n'ont pas réussi à la mettre complètement en œuvre. 92 pour cent des personnes interrogées ont cité la trop grande complexité comme raison principale.
"La complexité et le coût élevé des solutions PAM traditionnelles sur site posent de sérieux défis aux professionnels de l'informatique et de la sécurité", explique Craig Lurey, directeur technique et cofondateur de Keeper Security. "Il est pourtant essentiel de sécuriser l'accès privilégié aux comptes qui protègent les systèmes et les données sensibles. Le passage à des solutions basées sur le cloud, plus faciles à mettre en œuvre, offre une couverture de cybersécurité plus efficace et transparente, avec de meilleurs résultats en termes de sécurité".
Les solutions basées sur le cloud ont le vent en poupe chez les responsables informatiques
Avec le transfert accru des applications d'entreprise vers le cloud et la recherche de solutions abordables et complètes, la tolérance des utilisateurs envers les outils de sécurité coûteux et disparates diminue. Plus de la moitié (60%) des entreprises disposant de solutions PAM locales confirment qu'elles ne peuvent pas atteindre leurs objectifs. Cela s'explique en partie par le fait que 85% d'entre elles ont besoin de personnel dédié pour gérer et entretenir leurs solutions PAM locales, une dépense déraisonnable dans un contexte de budgets de plus en plus serrés.
Les solutions sur site sont à la fois obsolètes et coûteuses. En revanche, le passage à des solutions PAM basées sur le cloud représente un alignement stratégique sur l'évolution des exigences de sécurité et de budget des entreprises actuelles. Cela se reflète dans le fait que 82% des personnes interrogées ont déclaré qu'il serait préférable pour elles de déplacer leur solution PAM locale vers le cloud ; seuls 36% des responsables informatiques estiment qu'une solution PAM locale est judicieuse et justifient cette opinion par le climat économique actuel. Étant donné que les pressions macroéconomiques pourraient inciter les entreprises à réduire leurs budgets de sécurité, il est essentiel de disposer de plates-formes abordables et faciles à entretenir.
Les solutions basées sur le cloud offrent une facilité d'utilisation et une sécurité accrue
Dans le cadre de la transformation numérique et des menaces croissantes pour la cybersécurité, le besoin de solutions PAM robustes augmente. Le transfert du PAM vers le cloud offre un niveau de sécurité plus élevé grâce à un cryptage avancé, une authentification multifacteur (MFA) et une surveillance continue.
Les trois principaux avantages que les personnes interrogées espèrent tirer d'une solution PAM sont les suivants :
- Protection contre la compromission des informations d'identification privilégiées par des acteurs de menaces externes (58 %)
- Gestion et surveillance de l'accès des utilisateurs privilégiés (58%)
- Prévention des violations de données (48%)
Les autres avantages sont
- Mise à jour de l'accès des utilisateurs privilégiés et prévention d'une "élévation insidieuse des privilèges" (46%)
- Protection contre l'utilisation abusive, accidentelle ou intentionnelle, d'un accès privilégié par des initiés de l'entreprise (47 %)
- Augmentation de la visibilité et de la prise de conscience (43%)
- Prévention des attaques de phishing (35 %)
Les fournisseurs de services en nuage investissent beaucoup dans la sécurisation de leur infrastructure afin de garantir un environnement protégé. C'est pourquoi les entreprises doivent rechercher des solutions basées sur une architecture "zero trust" et "zero knowledge" afin de garantir un niveau maximal de sécurité, de protection des données et de contrôle sur leurs données. En utilisant des solutions PAM basées sur le cloud, les entreprises peuvent renforcer leurs mesures de défense à une époque où la gestion des accès privilégiés est indispensable.
Source : www.keepersecurity.com
