Alors que la sagesse conventionnelle de ceux qui ne font pas confiance à l'informatique dématérialisée veut que les locaux soient plus sûrs, la réalité est que les locaux ne sont plus sûrs que si vous disposez de l'expertise nécessaire et que vous êtes prêt à consacrer le temps de vos experts à une gestion appropriée.
L'époque de la sécurité douteuse du cloud est révolue, car les fournisseurs de services font des progrès pour offrir un mouvement plus agile et sans douleur - en particulier dans le domaine de l'infrastructure à clé publique (PKI). Selon un récent rapport de Right Scale, l'approche "multi-cloud" ou "hybride" a augmenté de 3 % en 2016, et 85 % des entreprises utilisent actuellement une stratégie multi-cloud. Mais le fait de conserver votre site PKI et la gestion de son cycle de vie global sur site est-il vraiment un pari plus sûr ? Je vais approfondir les raisons pour lesquelles la migration vers un modèle de service géré PKI basé sur le cloud peut atténuer plus de risques, augmenter l'efficacité et réduire les coûts d'exploitation.
PKI Malheurs de l'administration et de la gestion de l'infrastructure
Avez-vous déjà.. :
- Vous avez été surchargé de travail, vous avez eu tant à faire et vous aimeriez pouvoir réduire de moitié ou d'une manière ou d'une autre certaines de vos responsabilités les plus banales ?
- Vous avez besoin d'engager plusieurs experts PKI et de définir des procédures de contrôle normalisées, mais vous devez faire face à des contraintes budgétaires ?
- Vous êtes confronté au fardeau que représente la mise en place d'infrastructures toujours plus nombreuses et vous êtes obligé d'affecter votre personnel au soutien et à la gestion de ces infrastructures au lieu de vous concentrer sur des systèmes plus importants et des tâches de sécurité, tout en développant votre entreprise en toute sécurité ?
Non seulement PKI est plus compliqué que la plupart des gens ne le pensent, mais il s'agit d'un phénomène qui s'inscrit dans le temps et qu'il est donc facile de mettre de côté, d'ignorer ou d'oublier complètement.
La migration vers une solution gérée basée sur le cloud PKI peut soulager la plupart des problèmes mentionnés ci-dessus pour vos administrateurs informatiques et vos responsables des certificats PKI . Avec une solution gérée PKI, vous obtenez une solution plus "personnalisée" qui est entièrement compatible avec votre infrastructure de sécurité actuelle, ainsi qu'un délai de mise sur le marché plus rapide et des coûts d'exploitation plus faibles. Avec la solution de CSS PKI, CMS Sapphire, vous serez libre de vous concentrer sur les autres tâches qui requièrent votre attention et vous aurez l'assurance que nos services cloud et PKI vous soutiendront.
Atténuer les risques grâce à l'infrastructure à clé publique
Selon un rapport CRN de 2016, les attaques d'infrastructures malveillantes ont augmenté de 3500 % en 2016. Le même rapport indique que ces chiffres devraient connaître une croissance rapide et continue tout au long de l'année 2017. Cette année, nous avons vu de nombreuses variantes de bogues cryptographiques se frayer un chemin dans de nombreuses entreprises, affectant aussi bien les applications que l'infrastructure. Le fait de tomber sous le coup d'une attaque et d'être sensible à de tels risques peut entraîner des pannes massives et des coûts énormes. Un autre rapport a révélé que de nombreuses organisations n'ont pas mis en place de correctifs pour les exploits que ce ransomware utilise pour pénétrer dans leurs réseaux.
"WannaCry a été si contagieux parce qu'il a utilisé un exploit développé par la NSA, puis divulgué par les Shadow Brokers et diffusé sur l'internet. Mais il existait un correctif pour la vulnérabilité des mois avant qu'elle ne soit utilisée de manière aussi destructrice dans WannaCry. L'application de correctifs aux systèmes est fastidieuse et prend du temps, et ces correctifs doivent souvent être testés pour s'assurer qu'ils n'endommagent rien d'autre au sein de l'entreprise.
- "Attaques par ransomware : Voici ce que nous devons apprendre de WannaCry et Petya" par Steve Ranger, TechRepublic
Si votre entreprise devait être attaquée, vous auriez moins de systèmes critiques à restaurer à partir d'une sauvegarde grâce à l'emplacement sûr et confortable de votre PKI's off premise cloud. L'équipe opérationnelle de CMS Sapphire serait occupée à appliquer des correctifs et à répondre aux besoins de votre site PKI, ce qui atténuerait vos inquiétudes et vos risques. Pour en savoir plus sur l'efficacité, la sécurité et les économies de CMS Sapphire, contactez Chris Hickman, vice-président des services d'infogérance, lors de son webinaire à la demande :
