温馨提示：本站仅提供公开网络链接索引服务，不存储、不篡改任何第三方内容，所有内容版权归原作者所有
AI智能索引来源：http://www.pwc.com/ca/fr/services/consulting/cybersecurity-privacy/cloud-security-challenges.html
点击访问原文链接

Votre organisation est-elle aussi sécurisée que vous le croyez? | PwC Canada

进入原网站 导航首页
Votre organisation est-elle aussi sécurisée que vous le croyez? | PwC Canada Skip to content Skip to footer Tendances et perspectives Services Industries À propos de nous Carrières More

Recherche Menu

Tendances et perspectives Tendances et perspectives IA, technologie et données Réinvention du modèle d’affaires Cybersécurité Climat et Durabilité Risque et Conformité Centre de ressources Tarifs et politiques commerciales Confiance à l’ère de l’IA Main-d’œuvre Menu

Tendances et perspectives IA, technologie et données Menu

Tendances et perspectives Réinvention du modèle d’affaires Menu

Tendances et perspectives Cybersécurité Menu

Tendances et perspectives Climat et Durabilité Menu

Tendances et perspectives Risque et Conformité Menu

Tendances et perspectives Centre de ressources Tarifs et politiques commerciales Menu

Tendances et perspectives Confiance à l’ère de l’IA Menu

Tendances et perspectives Main-d’œuvre

À ne pas manquer

Enquête auprès des PDG : Perspectives sur les préoccupations des PDG canadiens Director connect : Les dernières nouvelles pour les conseils d’administration Balado Shift : Perspectives d’experts de l’industrie Menu

Services Services Intelligence artificielle et technologie Alliances Services d'audit et de certification Durabilité Conseils Gestion de crise et résilience Mandats d'insolvabilité en cours Données et analytique Transactions Services de juricomptabilité Services gérés PwC Privé Services liés au risque Services fiscaux Transformation Services de confiance Menu

Services Intelligence artificielle et technologie Menu

Services Alliances Menu

Services Services d'audit et de certification Menu

Services Durabilité Menu

Services Conseils Menu

Services Gestion de crise et résilience Menu

Services Mandats d'insolvabilité en cours Menu

Services Données et analytique Menu

Services Transactions Menu

Services Services de juricomptabilité Menu

Services Services gérés Menu

Services PwC Privé Menu

Services Services liés au risque Menu

Services Services fiscaux Menu

Services Transformation Menu

Services Services de confiance

À ne pas manquer

Passez à l’action, avec PwC Services gérés Notre écosystème d’alliances Menu

Industries Industries Gestion d’actifs et de patrimoine Secteur de l’automobile Banques et marchés financiers Marchés de consommation Énergie Divertissement et médias Services gouvernementaux et services publics Soins de santé Secteur de la fabrication industrielle Assurance Secteur minier Énergie et services publics Investissement privé et fonds de pension Secteur de l’immobilier Technologie Télécommunications Transport et logistique Menu

Industries Gestion d’actifs et de patrimoine Menu

Industries Secteur de l’automobile Menu

Industries Banques et marchés financiers Menu

Industries Marchés de consommation Menu

Industries Énergie Menu

Industries Divertissement et médias Menu

Industries Services gouvernementaux et services publics Menu

Industries Soins de santé Menu

Industries Secteur de la fabrication industrielle Menu

Industries Assurance Menu

Industries Secteur minier Menu

Industries Énergie et services publics Menu

Industries Investissement privé et fonds de pension Menu

Industries Secteur de l’immobilier Menu

Industries Technologie Menu

Industries Télécommunications Menu

Industries Transport et logistique

À ne pas manquer

Voice of the Consumer 2025 – Perspective canadienne Nouvelles tendances dans le marché immobilier canadien en 2026 L’avenir de la défense et l’approvisionnement Menu

À propos de nous À propos de nous Alumni de PwC Canada Conseil d'administration Responsabilité d’entreprise Diversité, équité, inclusion et appartenance Éthique et code de conduite Notre histoire Notre équipe de direction canadienne Nouveaux associés Nos gens Notre mission, notre vision et nos valeurs Menu

À propos de nous Alumni de PwC Canada Menu

À propos de nous Conseil d'administration Menu

À propos de nous Responsabilité d’entreprise Menu

À propos de nous Diversité, équité, inclusion et appartenance Menu

À propos de nous Éthique et code de conduite Menu

À propos de nous Notre histoire Menu

À propos de nous Notre équipe de direction canadienne Menu

À propos de nous Nouveaux associés Menu

À propos de nous Nos gens Menu

À propos de nous Notre mission, notre vision et nos valeurs

À ne pas manquer

Notre engagement envers la vérité et la réconciliation Programme Femmes et leadership Menu

Carrières Carrières Le Professionnel PwC Avantages sociaux, flexibilité et bien-être Bourses d’études et mentorat Notre réseau d’Alumni Début de carrière Postes à pourvoir Demandes d’emploi Soutien dans le parcours CPA Talents en début de carrière Professionnels Postes à pourvoir Demandes d’emploi Femmes en technologie Communauté de professionnels Menu

Carrières Le Professionnel PwC Menu

Carrières Avantages sociaux, flexibilité et bien-être Menu

Carrières Bourses d’études et mentorat Menu

Carrières Notre réseau d’Alumni Menu

Carrières Début de carrière Menu

Carrières Postes à pourvoir Menu

Carrières Demandes d’emploi Menu

Carrières Soutien dans le parcours CPA Menu

Carrières Talents en début de carrière Menu

Carrières Professionnels Menu

Carrières Postes à pourvoir Menu

Carrières Demandes d’emploi Menu

Carrières Femmes en technologie Menu

Carrières Communauté de professionnels

À ne pas manquer

Gens de PwC Recrutement universitaire à venir Loading Results

View All Results Votre organisation est-elle aussi sécurisée que vous le croyez? Copy link Lien copié

Alvin Madar Associé, Cybersécurité, protection des renseignements personnels et lutte contre la criminalité financière et leader national, Cybersécurité, PwC Canada 01 juin, 2022

Un examen approfondi des défis que pose la sécurité infonuagique et des meilleures pratiques L’infonuage est devenu un incontournable pour toute organisation qui cherche à accélérer la collaboration et l’innovation, surtout dans notre monde où une bonne partie de travail se fait de manière virtuelle. De nombreuses entreprises adoptent les technologies infonuagiques pour accroître leur agilité et leur résilience, et pour contrôler les coûts. Or, les menaces à la sécurité et la confidentialité augmentent aussi.

Les meilleures pratiques en matière de cybersécurité sont conçues pour protéger les données et les applications infonuagiques contre les menaces actuelles et émergentes. Cependant, 59 % des dirigeants canadiens s’attendent à une augmentation des attaques visant les services infonuagiques au cours de l’année à venir, et seulement 44 % indiquent comprendre les risques associés au nuage d’après les évaluations officielles.

Bien que les processus, le personnel et les technologies sur place puissent aider à sécuriser les environnements infonuagiques contre les menaces de cybersécurité internes et externes, les méthodes traditionnelles en matière de sécurité et de confidentialité ne sont ni évolutives ni durables pour le nuage. Il existe aussi une idée fausse très répandue voulant que les services infonuagiques soient sécurisés d’emblée.

Que vous déplaciez des applications locales vers un modèle de logiciel-service (SaaS) sur le nuage ou que vous apportiez des changements structurels plus importants en passant à un modèle de plateforme-service (PaaS) ou un modèle d’infrastructure-service (IaaS), vous pourrez mettre à profit les outils de sécurité intégrés aux services infonuagiques. Cependant, il incombe aux clients des services infonuagiques de configurer, de gérer et de surveiller correctement les mécanismes et les fonctionnalités de sécurité.

Principaux enjeux de sécurité dans le nuage Voici quelques-uns des principaux enjeux de sécurité dont les organisations doivent tenir compte lors de l’implantation de solutions infonuagiques.

Menaces plus nombreuses : Le spectre des menaces s’élargit, car l’infonuagique ajoute de nouvelles couches informatiques et donc de nouveaux agents de menace. Dans les environnements multinuages et hybrides de plus en plus complexes et étendus, les données peuvent être exposées à des risques, qu’elles soient en circulation ou non. 

Failles de configuration : Si les services infonuagiques ne sont pas configurés correctement, ils peuvent être la proie d’activités malveillantes. Lorsque des environnements locaux et infonuagiques coexistent, il est crucial de disposer d’une stratégie cohérente de gestion des identités et des accès (GIA).

Visibilité limitée : L’informatique de l’ombre, l’utilisation d’applications non autorisées et le manque de surveillance et de gouvernance par la direction lors de l’approvisionnement des services infonuagiques peuvent mener à des vulnérabilités dans le nuage.

Comment sécuriser votre environnement infonuagique Comment les organisations peuvent-elles mettre à profit les avantages offerts par les technologies infonuagiques tout en protégeant leurs données? Lorsque vous déplacez des applications ou une infrastructure vers le nuage, il est important de comprendre les fonctions de sécurité natives disponibles, puis de les configurer correctement.

Les grands fournisseurs de services infonuagiques, comme Microsoft Azure, Amazon Web Services et Google Cloud Platform, intègrent la sécurité à leurs services. Vous n’avez donc pas besoin de réinventer la roue. Cependant, ces outils doivent tout de même être configurés correctement selon les meilleures pratiques du fournisseur et du secteur. Par exemple, dans le cadre de votre stratégie de GIA, vous devrez indiquer les scénarios à signaler comme suspects (p. ex., un utilisateur qui tente d’accéder à répétition à des données auxquelles il n’a pas la permission d’accéder).

Les organisations doivent s’assurer qu’elles disposent d’un principe d’architecture de sécurité de haut niveau à l’échelle de l’entreprise et que ce principe s’applique à toutes les technologies, qu’elles soient locales ou infonuagiques. Par exemple, si ce principe requiert une authentification multifactorielle pour certaines fonctions critiques, il ne devrait pas importer que les utilisateurs accèdent à ces fonctions à partir d’une technologie locale ou infonuagique.

Évidemment, lorsqu’une application ou une partie de l’infrastructure est transférée sur le nuage, il faut surveiller en permanence cet environnement pour détecter les fuites potentielles de données ou les activités malveillantes.

Principales recommandations pour la sécurité infonuagique Il est essentiel d’implanter une stratégie de sécurité infonuagique pour guider les projets de transformation et prévenir les pertes financières, les atteintes à la réputation, les répercussions juridiques et les amendes liées à la réglementation. Une telle stratégie devrait comprendre, au minimum, les mesures suivantes :

Intégrer, dès le début, la sécurité, la gestion des risques et la conformité;

Aligner la stratégie de sécurité infonuagique et de gestion des risques sur la stratégie infonuagique de l’organisation;

Consolider les fournisseurs de technologie et les applications pour réduire la complexité inutile et les risques;

Adopter des processus et des pratiques de développement et d’exploitation conformes et sécurisés;

Optimiser les opérations au moyen de l’automatisation et de la simplification des processus infonuagiques;

Surveiller les risques et la sécurité de manière proactive grâce à des informations en temps réel;

Mesurer les risques liés à la conformité, la cybermaturité et les capacités de protection de la vie privée, et tirer parti des indicateurs pour prendre des décisions qui tiennent compte des risques;

Transformer les capacités de sécurité et de conformité pour en faire des services consommables, automatisés et intégrés.

L’ère de l’infonuagique est arrivée. Dans bien des cas, il est logique de déplacer les applications ou les infrastructures vers le nuage pour augmenter l’agilité et la résilience. Or, comme les cybermenaces évoluent très rapidement, il est essentiel de s’assurer que les mesures de sécurité évoluent au même rythme.

Vous voulez en savoir plus sur la manière de sécuriser votre organisation pour l’avenir? Communiquez avec nous pour entamer la conversation dès aujourd’hui Contenu connexe Solutions et conseils en matière de sécurité infonuagique Nos solutions de sécurité infonuagique vous aident à sécuriser l’ensemble de votre processus d’adoption de l’infonuagique, de la stratégie initiale aux... Alliances de PwC Canada Du conseil en infonuagique jusqu’à la conception et l’implantation de solutions technologiques, nous sommes là pour optimiser votre transformation numérique. Contenu associé Sondage Global Digital Trust Insights 2025 CSI canadiens : quatre domaines d’opportunité pour renforcer la cyberrésilience, selon notre sondage Global Digital Trust Insights 2025. Renseignements sur les cybermenaces au Canada Le paysage des cybermenaces change constamment au Canada. Voici comment renforcer votre cyberdéfense. Contactez-nous

Alvin Madar

Associé, Cybersécurité, protection des renseignements personnels et lutte contre la criminalité financière et leader national, Cybersécurité, PwC Canada

Tél. : +1 604 806 7603

Courriel

Kyle Bassett

Associé, responsable de la pratique de l’informatique en nuage, PwC Canada

Tél. : +1 416 687 9079

Courriel Suivre PwC Canada Contactez-nous Nos bureaux au Canada Centre de presse L’approvisionnement chez PwC Plan du site © 2018 - 2026 PwC. Tous droits réservés. PwC s’entend du réseau PwC et/ou d’une ou de plusieurs sociétés membres, chacune étant une entité distincte sur le plan juridique. Pour de plus amples renseignements, visitez notre site Web à l’adresse : http://pwc.zhutiblog.com/com/structure. (en anglais seulement)

Protection des renseignements confidentiels Information relative aux témoins Réserve juridique Conditions générales du Site Internet À propos du fournisseur de ce site Accessibilité

智能索引记录