Les entreprises utilisent le cloud public malgré les inquiétudes en matière de sécurité

De nombreux décideurs informatiques semblent encore ignorer leurs responsabilités en matière de sécurité du cloud. C'est ce que montre une étude récente de Barracuda, dans laquelle 550 décideurs informatiques de la région EMEA ont été interrogés sur "Public Cloud Infrastructure as a Service (IaaS)". Seuls 61% des personnes interrogées ont déclaré comprendre parfaitement leur domaine de responsabilité en matière de sécurité du cloud.

Manque de compréhension du modèle de responsabilité partagée
Près des deux tiers des personnes interrogées (64%) pensent également qu'il est de la responsabilité du fournisseur de services informatiques en nuage de sécuriser les données dans le nuage, 61% concernant les applications et 60% les systèmes d'exploitation. Les résultats révèlent un manque inquiétant de compréhension du modèle de responsabilité partagée, une directive clé de la plupart des accords de fournisseurs de services en nuage. Ainsi, les composants d'infrastructure de base tels que le calcul, le stockage, la base de données et la mise en réseau, ainsi que le matériel, sont sécurisés par le fournisseur, mais il incombe au client de sécuriser ses données, ses applications, ses systèmes d'exploitation et autres éléments logiciels dans le nuage.

A peine plus de la moitié investit dans une protection supplémentaire
Moins de la moitié (45%) des entreprises qui utilisent des solutions de cloud public pensent que leur fournisseur offre une protection solide pour l'accès aux applications, les résultats étant similaires pour la protection des applications (43%) et des données (41%). Cependant, à peine plus de la moitié (57%) investit dans des produits de sécurité supplémentaires pour protéger l'accès au cloud public, mais plus d'un tiers (37%) prévoit de le faire à l'avenir. La région EMEA interrogée, à savoir la Belgique et les Pays-Bas, est en tête en ce qui concerne les solutions de sécurité supplémentaires utilisées avec 70%, l'Allemagne se trouvant à l'avant-dernière place avec 57%, devant le Royaume-Uni avec 43%.

Une acceptation croissante malgré les inquiétudes en matière de sécurité
La quasi-totalité (99%) des entreprises interrogées confirme les avantages du passage au cloud public. Près de la moitié d'entre elles citent une plus grande évolutivité (48%) et une réduction des dépenses informatiques (48%) comme principaux avantages, et 43% une plus grande agilité. En outre, 26% des personnes interrogées font état d'un retour sur investissement positif dès la première année grâce à l'utilisation du cloud public. Ainsi, l'utilisation du cloud continue d'augmenter malgré les préoccupations en matière de sécurité : Les entreprises de la région EMEA qui utilisent l'IaaS indiquent que plus d'un tiers (35%) de leur infrastructure est déjà basée sur le cloud (Belgique et Pays-Bas 41%, France 38%, Allemagne 35%, Autriche 35%, Royaume-Uni 29%) et qu'elles s'attendent à une augmentation à 50% dans les deux prochaines années.

"Malgré l'adoption croissante du cloud public, les préoccupations en matière de sécurité restent importantes. 77% des personnes interrogées ont déclaré utiliser des services de cloud public pour stocker des données sensibles telles que les informations sur les employés, la PI des entreprises et les données de la base de données des clients. Dans le contexte du règlement général de l'UE sur la protection des données (RGPD), la protection des données dans le cloud va faire l'objet d'une attention encore plus grande", explique Kristof Vanderstraeten, EMEA Director of Public Cloud Business Development chez Barracuda.

"Notre étude montre que le cloud public est une perspective très attrayante, mais que la migration d'applications professionnelles sensibles peut être un processus compliqué qui crée de nouvelles exigences de sécurité", poursuit Vanderstraeten.

Cliquez ici pour le résumé de la Résultats de l'étude ainsi qu'à l'infographie.