Les organisations luttent contre la sécurité dans le cloud malgré des dépenses plus élevées, car la complexité et les erreurs de configuration permettent des violations, ce qui entraîne un nouvel effort de l'industrie pour améliorer la défense en utilisant des stratégies basées sur la menace. Organizations struggle with cloud security despite higher spending, as complexity and misconfigurations enable breaches, prompting a new industry effort to improve defense using threat-based strategies.

Malgré l'augmentation des dépenses en matière de sécurité dans le cloud, les organisations sont confrontées à des violations croissantes en raison de la complexité des environnements multicloud, dont 66 % n'ont pas confiance en leur sécurité. Despite increased cloud security spending, organizations face rising breaches due to the complexity of multi-cloud environments, with 66% lacking confidence in their security. Les défis comprennent une mauvaise visibilité, des politiques incohérentes, des pénuries de compétences et l'expansion des outils, tandis que les erreurs de configuration ne sont pas détectées pendant des semaines. Challenges include poor visibility, inconsistent policies, skill shortages, and tool sprawl, while misconfigurations go undetected for weeks. Les attaques à l'IA dépassent les défenses, et la conformité exige des ressources de pression. AI-powered attacks outpace defenses, and compliance demands strain resources. Une collaboration importante de l'industrie a permis de cartographier les contrôles de sécurité aux menaces réelles en utilisant le cadre MITRE ATT&CK, en permettant des décisions de protection fondées sur les données et en faisant progresser des stratégies de défense proactives et éclairées par la menace dans tous les secteurs. A major industry collaboration has mapped security controls to real-world threats using the MITRE ATT&CK framework, enabling data-driven protection decisions and advancing proactive, threat-informed defense strategies across sectors.