\u00c0 l\u2019\u00e8re du multi-Cloud, les entreprises qui n\u2019ont pas adopt\u00e9 le Cloud \u00e0 un degr\u00e9 ou \u00e0 un autre sont rares. Et pour cause, quelle entreprise pourrait se permettre de faire l\u2019impasse sur des gains de co\u00fbt et d\u2019agilit\u00e9 ?
\nPourtant, les nombreux b\u00e9n\u00e9fices du Cloud ne suffisent pas \u00e0 faire taire toutes les craintes, la premi\u00e8re d\u2019entre elle \u00e9tant, de loin, la s\u00e9curit\u00e9. Elle est un aspect majeur \u00e0 prendre en compte \u00e0 chaque phase du cycle d\u2019adoption du Cloud, avec le transfert progressif des ressources informatiques en dehors des murs de l\u2019entreprise. De m\u00eame, face \u00e0 l\u2019utilisation simultan\u00e9e du Cloud priv\u00e9 et public et de syst\u00e8mes sur site, les entreprises doivent d\u00e9terminer \u00e0 qui incombe la protection de quelle ressource.
\nPour bien comprendre l\u2019\u00e9volution de la s\u00e9curit\u00e9 du Cloud et o\u00f9 nous en sommes, et ce qui nous attend, il nous faut revenir \u00e0 l\u2019\u00e9poque o\u00f9 les serveurs, les logiciels et la plupart des fonctions op\u00e9rationnelles se trouvaient sur site, leur gestion et leur maintenance \u00e9tant sous votre responsabilit\u00e9.<\/p>\n
Phase 1 : v\u00e9rification de la taille des serveurs<\/strong><\/p>\n Tant que la salle des serveurs restait dans leurs locaux, la capacit\u00e9 de \u00ab voir et toucher \u00bb les ressources informatiques donnait aux entreprises l\u2019assurance que celles-ci \u00e9taient en lieu s\u00fbr. Elles en avaient la ma\u00eetrise totale et la responsabilit\u00e9 ultime, ce qui en simplifiait la s\u00e9curit\u00e9 et leur permettait souvent de se contenter de logiciels \u00e9l\u00e9mentaires de cybers\u00e9curit\u00e9 et de r\u00e8gles robustes.<\/p>\n Cependant, avec l\u2019augmentation de la demande sur les r\u00e9seaux et de leur bande passante, et alors que la capacit\u00e9 de stockage a atteint un point de rupture, l\u2019espace physique n\u00e9cessaire pour r\u00e9pondre aux besoins informatiques de l\u2019entreprise et les co\u00fbts associ\u00e9s sont rapidement devenus un obstacle \u00e0 l\u2019exploitation de l\u2019informatique en interne. Le Cloud a donc \u00e9t\u00e9 l\u2019\u00e9tape naturelle suivante, afin de d\u00e9lester l\u2019informatique mais souvent au d\u00e9triment de la s\u00e9curit\u00e9.<\/p>\n Phase deux : mont\u00e9e en puissance et expansion<\/strong><\/p>\n En leur \u00e9vitant de tout conserver sur site, la progression des technologies Cloud a facilit\u00e9 aux entreprises l\u2019expansion de leurs ressources informatiques et leur a permis de r\u00e9pondre \u00e0 la pression exerc\u00e9e sur leurs infrastructures par les clients et par le march\u00e9. Phase trois : l\u2019informatique contre-attaque<\/strong><\/p>\n Le d\u00e9partement informatique se sentant renforc\u00e9, des pr\u00e9occupations ont \u00e9t\u00e9 soulev\u00e9es au sujet de la s\u00e9curit\u00e9 des services Cloud et de la viabilit\u00e9 et de la visibilit\u00e9 des solutions hors site. Cependant, l\u2019\u00e9quipe de s\u00e9curit\u00e9 informatique a souvent perdu la partie, la direction de l\u2019entreprise imposant le choix du Cloud. La s\u00e9curit\u00e9 a ainsi \u00e9t\u00e9 maintes fois n\u00e9glig\u00e9e au profit du gain financier. Phase quatre : la direction impose son autorit\u00e9<\/strong><\/p>\n Malgr\u00e9 les inqui\u00e9tudes, le d\u00e9sir de gains d\u2019efficacit\u00e9 de la direction a conduit les entreprises \u00e0 s\u2019en remettre de plus en plus au Cloud. De fait, selon nos propres \u00e9tudes, en mati\u00e8re de SaaS, 78 %[1] des PME et des grandes entreprises font d\u00e9j\u00e0 appel \u00e0 au moins une forme de service Cloud, tandis que trois quarts (75 %) d\u2019entre elles pr\u00e9voient de faire migrer davantage d\u2019applications dans le Cloud \u00e0 l\u2019avenir. Il en va de m\u00eame pour l\u2019infrastructure. Alors qu\u2019un quart des entreprises (25 %) adoptent d\u00e9j\u00e0 une approche hybride et que 24 % en ont l\u2019intention au cours des 12 prochains mois, la question de la s\u00e9curit\u00e9 d\u2019une infrastructure informatique qui prolif\u00e8re ne doit pas en compromettre les avantages.<\/p>\n Phase cinq : une nouvelle approche<\/strong><\/p>\n Le Cloud \u00e9tant d\u00e9sormais la norme admise, la poursuite de son adoption est ind\u00e9niable et in\u00e9luctable. Toutefois la s\u00e9curit\u00e9 exige une approche diff\u00e9rente, en mesure de prot\u00e9ger l\u2019infrastructure la plus complexe et toute configuration Cloud quelle qu\u2019elle soit. En raison de la nature hybride de l\u2019adoption du Cloud, il n\u2019existe pas de solution de s\u00e9curit\u00e9 universelle, comme cela a pu \u00eatre le cas au temps de l\u2019informatique sur site. (Communiqu\u00e9)<\/strong><\/span><\/em><\/p>\n","protected":false},"excerpt":{"rendered":" \u00c0 l\u2019\u00e8re du multi-Cloud, les entreprises qui n\u2019ont pas adopt\u00e9 le Cloud \u00e0 un degr\u00e9 ou \u00e0 un autre sont rares. Et pour cause, quelle entreprise pourrait se permettre de…<\/p>\n","protected":false},"author":60,"featured_media":118051,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-118050","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites"],"yoast_head":"\n
\nToutefois, en d\u00e9pit de ses promesses, l\u2019av\u00e8nement du Cloud a \u00e9t\u00e9 accueilli avec des sentiments mitig\u00e9s. L\u2019\u00e9quipe informatique s\u2019est impos\u00e9e comme le moteur du Cloud, y voyant un moyen de satisfaire les objectifs d\u2019efficacit\u00e9 et de performances. Or, sous l\u2019angle de la s\u00e9curit\u00e9 informatique, un nouveau facteur de risque a fait son apparition. Sous l\u2019impulsion des responsables en qu\u00eate de performances et de flexibilit\u00e9, le Cloud est rapidement devenu la marche \u00e0 suivre mais sa s\u00e9curit\u00e9 n\u2019a souvent \u00e9t\u00e9 envisag\u00e9e qu\u2019apr\u00e8s coup, sans approche strat\u00e9gique ou coordonn\u00e9e. Les spams, ransomwares et vols de donn\u00e9es sont tout aussi probl\u00e9matiques dans le Cloud que sur site, et l\u2019externalisation des ressources informatiques ne r\u00e9sout rien \u00e0 cet \u00e9gard.<\/p>\n
\nOr, en parall\u00e8le de tous les avantages que le Cloud apportait \u00e0 une entreprise, celui-ci n\u2019a \u00e9galement pas tard\u00e9 \u00e0 devenir un terrain de jeu pour les cybercriminels ainsi qu\u2019une mine d\u2019informations personnelles et lucratives. De nombreuses entreprises faisant migrer leur infrastructure dans le Cloud ont suppos\u00e9 que leur prestataire assumerait la responsabilit\u00e9 de sa s\u00e9curit\u00e9. Cette derni\u00e8re a donc \u00e9t\u00e9 rel\u00e9gu\u00e9e au second rang des priorit\u00e9s.
\nCependant, ce n\u2019est pas toujours la meilleure strat\u00e9gie, comme peuvent en t\u00e9moigner les utilisateurs d\u2019Amazon Web Services. Des erreurs de configuration du service de stockage Cloud S3 ont rendu vuln\u00e9rables et mis en danger des donn\u00e9es sensibles, ce qui a touch\u00e9 de nombreux usagers, parmi lesquels Accenture, l\u2019arm\u00e9e am\u00e9ricaine et la t\u00e9l\u00e9vision australienne ABC, lesquels ont tous \u00e9t\u00e9 victimes de fuites de donn\u00e9es en cons\u00e9quence. Quel que soit le niveau de services Cloud utilis\u00e9, les entreprises doivent employer tous les moyens possibles pour s\u00e9curiser leurs propres donn\u00e9es.<\/p>\n
\nToute solution doit \u00eatre souple, facile \u00e0 g\u00e9rer et ax\u00e9e sur les performances, de fa\u00e7on \u00e0 ne pas saper les avantages du Cloud. Que vous optiez pour un Cloud hybride, h\u00e9berg\u00e9 ou priv\u00e9, la visibilit\u00e9 du lieu o\u00f9 r\u00e9sident les services et les donn\u00e9es est la premi\u00e8re \u00e9tape fondamentale dans la protection de votre activit\u00e9. Une fois cela \u00e9tabli, chaque composant de l\u2019infrastructure Cloud doit b\u00e9n\u00e9ficier de ses propres mesures et technologies de s\u00e9curit\u00e9, afin de prot\u00e9ger l\u2019ensemble des donn\u00e9es et \u00e9quipements de l\u2019entreprise contre les cybermenaces, tout comme celle-ci le ferait \u00e0 l\u2019int\u00e9rieur de ses locaux.
\nDes cybermenaces vont continuer d\u2019\u00e9voluer et de cibler les donn\u00e9es o\u00f9 qu\u2019elles se trouvent. Ce n\u2019est qu\u2019en d\u00e9ployant des technologies de s\u00e9curit\u00e9 qui combinent machine learning et threat intelligence \u00e0 jour que vous pourrez prot\u00e9ger de mani\u00e8re optimale vos donn\u00e9es et l\u2019environnement r\u00e9seau de votre choix.<\/p>\n