Courtier en sécurité d’accès au cloud (CASB)
L’informatique fantôme n’est plus un risque marginal, c’est désormais la norme dans la plupart des organisations. Les employés s’inscrivent à un outil de gestion de projet, à un service de partage de fichiers ou à un outil d’IA en utilisant leur adresse e-mail professionnelle, et le service informatique ne s’en rend compte que lorsqu’un problème survient, et non avant. Un courtier en sécurité d’accès au cloud (CASB) se positionne entre vos utilisateurs et les services cloud qu’ils utilisent, vous offrant ainsi une visibilité sur ce qui est réellement utilisé et la possibilité d’y appliquer une politique, que ce service ait été officiellement autorisé ou non.
Ce n’est pas l’acronyme qui a de la valeur, mais ce qu’il permet réellement de résoudre : savoir quelles applications SaaS ont accès aux données de votre entreprise, être en mesure d’appliquer une politique de sécurité cohérente, le chiffrement, le contrôle d’accès et la prévention des pertes de données, sur l’ensemble de services qui n’ont jamais été conçus en tenant compte de votre tolérance au risque spécifique, et détecter les comportements à risque, comme le fait pour quelqu’un de télécharger un fichier sensible vers un compte de stockage cloud personnel, avant que cela ne devienne une faille de sécurité.
Mon approche de cette question
Je commence par un état des lieux : quels services cloud sont réellement utilisés au sein de votre organisation – une liste souvent bien plus longue que ne le prévoit le service informatique – et à quoi chacun d’entre eux a-t-il accès ? À partir de là, nous établissons des priorités en fonction du risque : toutes les applications non autorisées ne nécessitent pas le même niveau de contrôle. Le risque présenté par une équipe utilisant une application de prise de notes non approuvée est différent de celui lié à l’utilisation, par le service financier, d’un outil de partage de fichiers non vérifié pour les données financières des clients.
À partir de là, je vous aide à mettre en œuvre des contrôles adaptés au fonctionnement réel de votre organisation : des politiques de prévention des pertes de données qui détectent les données sensibles quittant les canaux approuvés, des contrôles d’accès liés à votre fournisseur d’identité existant plutôt qu’à un silo distinct, et des politiques applicables sans rendre l’utilisation de chaque outil autorisé fastidieuse. Un déploiement de CASB qui bloque tout sans distinction ne fait que pousser les utilisateurs vers des solutions de contournement encore plus difficiles à détecter.
À qui s'adresse ce document ?
Si vous ignorez véritablement quels services cloud vos collaborateurs utilisent avec les données de l’entreprise, si vous craignez que des données sensibles ne soient transmises par des canaux non autorisés, ou si vous avez besoin d’une application cohérente des politiques sur une liste croissante d’outils SaaS, cela vaut la peine de mettre en place une solution adaptée.
Contactez-moi et découvrons ensemble ce qui fonctionne réellement dans votre environnement cloud aujourd’hui.