Blogginlägg - 6 Maj 2019 16:19

Top 5 tips: How to secure your Cloud environment?

According to the RightScale State of the Cloud Report, 96% of organizations already opted for the Cloud. Their main drivers for considering cloud-based solutions are:

Faster time to deployment
Cost savings
Scalability
Flexibility
Agility

77% of those cloud users still worry about its security. It is essential to keep in mind that the Cloud provider is only responsible for the security of the underlying platform. Your organization needs to take care of the data, and the identities that have access to your SaaS applications. Here are some tips:

Identity is the new perimeter

The clear majority of cloud breaches (81%) involves weak or stolen passwords or the misuse of credentials. It is therefore crucial to have a proper Identity and Access Strategy that relies on multifactor authentication. The user experience is important too. Single-sign-on is an easy tool that will enhance your sign-in process. A proper security awareness training of your employees is necessary too. End Users can be the weakest link.

Discover our security awareness training.

Know and classify your data

What types of data do you have? Where does it reside and how sensitive is your data? You need to know which data and which applications are in use. There might be more going on than you think. Shadow IT is a widespread problem in companies. Risky and unwanted applications should be identified by means of a proxy or next-generation firewall filtering.

Establish a control plane

Cloud Access Security Brokers (CASB) can help you enforce coherent security policies. You must impose control on cloud-level, at the gateway, and on endpoint level. These policy-based controls are essential to prevent data leakage.

Furthermore, central administration for provisioning and decommissioning of users is very advantageous. When an employee leaves the company for example, you can easily decommission all his/her user accounts.

Monitor your cloud for anomalies

Knowing who is accessing which applications is important. But it is equally important to understand what the users are doing with that data. We strongly recommend creating visibility into who is accessing which applications and to keep an overview of which data is sent to the applications or downloaded.

You can monitor your cloud for anomalies through SIEM technology, cloud threat detection platforms and behavioral analytics. Another option is ‘Managed Services’.

SecureLink can be your trusted advisor in the Cloud Security challenge!

Ämnen

Kategorier

The CISO Files

Regioner

Kontakter

Marie Waller

Presskontakt Head of Marketing and Vendor Relations marie.waller@orangecyberdefense.com

Maria Lundmark

Presskontakt Digital Marketing Manager Orange Cyberdefense Sweden maria.lundmark@orangecyberdefense.com

Camilla Gyllenberg

Presskontakt Content and Market Analyst Manager camilla.gyllenberg@orangecyberdefense.com

Innovation or proven-value? What to choose?

Hackers are continually finding new technologies for sophisticated attacks. Companies need to make sure they catch up and are able to prevent, detect and respond. It is often difficult to decide whether to opt for innovation or not. But, every environment is different, so each company should test whether the new technology fits their business-purpose.

How to secure the growing number of mobile devices?

It is essential to classify your data. You need to know which data you have, where it resides and how it is processed and by whom. Users play a significant role as they are the ones that use your applications and data in their workspace. The new generation of employees wants to work anytime, anywhere and on any device. However, this mobility requires additional security.

Build a safer digital society

Om Orange Cyberdefense (f.d. SecureLink)
Orange Cyberdefense är Orange groups enhet för cybersäkerhet. Vi sköter säkerhetshantering, hotdetektering och motåtgärder åt organisationer världen över.

Som Europas mest använda säkerhetsleverantör arbetar vi för att skydda friheten och bygga ett säkrare digitalt samhälle.

Vi är en säkerhetsleverantör som genom att efterforska och samla in uppgifter om hot erbjuder oöverträffad information om aktuella och kommande hot.

Med över 25 års erfarenhet av informationssäkerhet, över 250 forskare och analytiker, 16 SOC fördelade över hela världen och försäljnings- och servicesupport i 160 länder, kan vi ge globalt skydd med lokal expertis och stödja våra kunder under hela hotlivscykeln.

Om Orange
Orange är en av världens ledande telekommunikationsoperatörer med en försäljning på 42 miljarder euro 2019 och 147 000 anställda världen över den 31 december 2019, inklusive 87 000 anställda i Frankrike. Koncernen har en total kundbas på 266 miljoner kunder världen över den 31 december 2019, inklusive 207 miljoner mobilkunder och 21 miljoner kunder med fast bredband. Koncernen finns i 26 länder. Orange är också en ledande leverantör av globala IT- och telekommunikationstjänster till multinationella företag under varumärket Orange Business Services. I december 2019 presenterade koncernen sin nya strategiska plan "Engage 2025", som styrd av socialt och miljömässigt ansvar har som syfte att göra om driftsmodellen i grunden. Samtidigt som tillväxten påskyndas och data och AI centreras i innovationsmodellen kommer koncernen att förbli en attraktiv och ansvarsfull arbetsgivare som anpassar sig efter framväxande yrken.

Orange är noterad på Euronext Paris (symbolen ORA) och på New York Stock Exchange (symbolen ORAN).
För mer information på internet och i mobilen: www.orange.com, www.orange-business.com eller för att följa oss på Twitter: @orangegrouppr.
Orange och andra Orange-namn på produkter eller tjänster som ingår i det här materialet är varumärken som tillhör Orange eller Orange Brand Services Limited.