Un rapport de StrongDM indique que l’adoption du modèle Zero Trust progresse, mais les environnements hybrides et multi-cloud compliquent son efficacité.
La mise en œuvre du modèle de Zero Trust a connu une croissance significative ces dernières années, avec 81 % des entreprises l’adoptant partiellement ou totalement pour améliorer leur cybersécurité. Cependant, 49 % des organisations font face à des défis majeurs pour gérer les politiques de sécurité dans des infrastructures multi-cloud, selon une étude récente de StrongDM qui a interrogé 600 professionnels de la cybersécurité aux États-Unis.
81 % des organisations ont entièrement ou partiellement mis en œuvre un modèle Zero Trust
Zero Trust : d’une stratégie à une nécessité en cybersécurité
Le rapport confirme que Zero Trust est devenu une priorité essentielle pour la protection des données dans le cloud, particulièrement face à l’augmentation du télétravail et à la numérisation des opérations. 84 % des entreprises intègrent ce modèle dans leur stratégie de sécurité cloud, mettant en avant la gestion des identités et des accès (IAM) et le chiffrement des données comme principaux axes.
Cependant, l’implémentation de Zero Trust rencontre des obstacles :
- 22 % des répondants évoquent une résistance interne à l’adoption du modèle.
- 48 % signalent que les coûts et le manque de ressources représentent les principaux freins.
- 57 % admettent que leurs contrôles sur les bases de données sont minimes ou inexistants, exposant des informations sensibles à des risques inutiles.
Environnements multi-cloud : le grand défi de Zero Trust
La montée des environnements multi-cloud a rendu la gestion de la sécurité plus complexe pour les entreprises aux infrastructures hybrides. La combinaison de différents fournisseurs de services cloud entraîne une fragmentation dans la gestion des accès et des politiques de sécurité, rendant difficile la mise en œuvre d’une stratégie Zero Trust unifiée.
49 % des répondants luttent pour maintenir une administration cohérente de leurs politiques de sécurité dans des infrastructures multi-cloud
D’après le rapport, près de la moitié des entreprises (49 %) ont du mal à maintenir une gestion cohérente de leurs politiques de sécurité dans les infrastructures multi-cloud. Ce problème s’aggrave car :
- 52 % des organisations utilisent plusieurs outils de sécurité, au lieu d’une solution unifiée.
- Seule 30 % disposent d’une plateforme centralisée pour gérer Zero Trust.
- 28 % continuent à utiliser les mêmes outils de sécurité pour les environnements cloud et sur site, ce qui entraîne des incohérences.
Vers une mise en œuvre plus efficace de Zero Trust
Le rapport de StrongDM souligne que, pour améliorer la sécurité dans le cloud, les entreprises doivent se concentrer sur des solutions qui simplifient la gestion des politiques d’accès.
Les aspects les plus demandés par les professionnels de la cybersécurité incluent :
- Surveillance en temps réel, priorisée par 60 % des répondants.
- Systèmes de gestion des politiques plus intuitifs, jugés essentiels par 45 %.
Malgré les défis, l’étude montre clairement que Zero Trust n’est pas simplement une tendance, mais un élément clé dans la stratégie de sécurité des entreprises modernes. La nécessité de protéger des données dans des environnements de plus en plus décentralisés exige des approches plus intégrées et flexibles, où l’automatisation et la gestion centralisée joueront un rôle crucial dans les années à venir.
Source : Actualités de Sécurité
