SentinelOne vient de publier l’édition 2025 de son Cloud Security Survey Report, réalisée en partenariat avec CyberEdge Group [1].
Dans cette étude, SentinelOne met en lumière l’un des enjeux les plus critiques pour les équipes de sécurité – la protection des environnements cloud – et révèle une situation préoccupante : entre la multiplication des outils, la pénurie de talents et la surcharge d’alertes et de faux positifs, les stratégies actuelles de sécurité cloud montrent leurs limites. Vous trouverez, ci-dessous, les 5 grandes tendances à prendre en compte et les chiffres clés à retenir.
Les 5 grandes tendances
1- Le cloud, nouveau pilier de la cybersécurité
89 % des professionnels interrogés estiment que le cloud est désormais au cœur de leur architecture globale de sécurité. Qu’il s’agisse de la gestion des identités et des accès, de la conformité, de la prévention de la fraude, de la sécurité des réseaux et des données et de la détection des menaces internes, le cloud influence la totalité du périmètre cyber. Il devient l’élément fédérateur d’une posture de sécurité moderne et agile.
2 – Trop d’outils et trop d’alertes nuisent à la réactivité et affaiblissent les défenses
L’élargissement de la surface d’attaque pousse les entreprises à multiplier les solutions spécifiques. Résultat : une explosion du nombre d’alertes (dont 53 % de faux positifs) et des équipes SOC surchargées qui mettent plus de temps à détecter et réagir aux incidents critiques. 92 % des entreprises déclarent, par ailleurs, rencontrer des difficultés pour sécuriser leurs environnements cloud en raison de cette fragmentation des outils.
3 – L’automatisation et l’IA changent la donne.
En dépit des nouveaux défis, les équipes chargées de la sécurité du cloud sont plus confiantes qu’en 2024 portées, notamment, par l’essor des workflows automatisés et de l’IA. Ces technologies permettent d’accélérer la détection des menaces, d‘affiner l’analyse des vulnérabilités, et de gérer plus efficacement les incidents. Plus de 98% des professionnels interrogés considèrent l’IA comme un levier clé pour améliorer les solutions de sécurité cloud.
4 – L’IA au service de l’humain
Au-delà des bénéfices techniques, l’IA contribue également à combler la pénurie chronique de profils qualifiés en cyber. Elle rend les opérations complexes accessibles aux moins expérimentés, et permet aux experts d’accomplir davantage dans le même laps de temps.
5 – Vers des plateformes intégrées et unifiées
Les entreprises prennent de plus en plus conscience que la multiplication d’outils hétérogènes freine la résilience cyber. Elles se tournent désormais vers des architectures CNAPP et des plateformes intégrées (CDR, CSPM, CIEM..), pour gagner en visibilité sur les données, filtrer les alertes, éliminer les problèmes d’intégration, simplifier le déploiement et l’administration, gérer les workflows automatisés et permettre une analyse sans et basée sur des agents.
Les chiffres clés du rapport
- 67,7 % des entreprises sont dépassées par la masse de données à analyser dans le cloud
- Seules 28,5 % des entreprises sont en mesure de traiter plus de 90 % des alertes dans les 24 heures.
- 1 entreprise sur 3 déclare que 60 % à 79 % de leurs alertes dans le cloud sont des faux positifs.
- Sur une échelle de 1 à 5, les menaces les plus redoutées sont : les violations de données et le vol de propriété intellectuelle (4,92), les malwares et attaques sans fichier (4,18), les accès non autorisés (4,11), les attaques DDOS (3,97) et les fuites de données (3,88).
- La majorité des professionnels de la sécurité interrogés considèrent l’IA comme un levier d’amélioration pour accélérer la réponse aux incidents (53,8 %), améliorer l’efficacité de leur équipe de sécurité cloud actuelle (52%), détecter les attaques plus rapidement (51,8 %) et mieux analyser et évaluer les risques (50,3%).
- 60,2 % d’entre eux considèrent les solutions de détection et réponse cloud (CDR) comme une technologie prioritaire, devant les CSPM (53%) et DSPM (47%)
- 42,5 % pointent le manque de personnel expérimenté en sécurité comme principal frein à une réponse efficace.
- 57 % identifient l’automatisation des workflows comme 1er critère dans le choix d’une plateforme cloud de cybersécurité.
