Menaces informatiques sur le cloud en hausse

Le cloud computing, désormais central dans la transformation numérique des secteurs public et privé, expose les organisations à de nouvelles vulnérabilités. L'ANSSI constate une intensification des attaques visant spécifiquement les infrastructures cloud.

Ces offensives, motivées par des intérêts financiers, d'espionnage ou de déstabilisation, touchent deux cibles principales : les fournisseurs de services cloud (CSP) et les environnements clients. Les CSP sont particulièrement visés pour leur rôle de passerelle vers les systèmes de leurs clients.

Cibles et vecteurs d'attaque

Les attaques exploitent plusieurs failles récurrentes dans le secteur cloud :

• Les mauvaises configurations des environnements cloud, souvent liées à des défauts de sécurisation ;
• La latéralisation depuis des systèmes on-premise compromis vers le cloud ;
• L'hybridation des systèmes d'information, qui élargit la surface d'attaque.

Les attaquants ont développé des compétences dédiées au ciblage des infrastructures cloud, rendant les attaques plus sophistiquées et difficiles à contrer.

Responsabilités partagées

La sécurité des environnements cloud repose sur une collaboration entre fournisseurs et clients. Si les CSP assurent une partie de la protection, les clients conservent des obligations majeures :

• Gestion rigoureuse des données hébergées ;
• Maîtrise des identités et des accès ;
• Application des bonnes pratiques de sécurisation.

Le CERT-FR souligne l'importance d'une approche proactive pour limiter les risques liés à ces nouvelles menaces.