Home » Technologie »  Cloud » Quelle sécurité pour le futur du cloud ?

Quelle sécurité pour le futur du cloud ?

Tech Page One

D’ici dix ans, le cloud sera devenu aussi commun qu’internet. Les entreprises doivent donc développer une véritable culture de la sécurité pour préparer dès maintenant le futur de leur IT.

Quelle sécurité pour le futur du cloud ?

D’ici 5 à 10 ans, les services cloud seront devenus aussi répandus que l’est internet aujourd’hui. Via nos montres, nos lunettes ou nos téléviseurs, nous accéderons naturellement et quotidiennement à des applications exécutées dans le nuage informatique. Les données et logiciels ne seront plus liés à un matériel spécifique mais hébergés sur une plateforme accessible n’importe quand et de n’importe où.

Les frontières entre l’entreprise et le domicile, le professionnel et le personnel, commencent déjà à s’estomper. Dans les années à venir, elles seront transparentes. Des torrents d’informations s’écouleront des sociétés vers une multitude de systèmes basés sur le cloud. Et ce jour-là, les organisations qui auront développé une véritable culture de sécurité aborderont la transition avec un avantage considérable. Car la mise en place de politiques et procédures dédiées à l’encadrement de ces nouveaux usages sera clé pour éviter que l’innovation ne vire à la déception.

Mais à quoi ressemble concrètement une culture de sécurité tournée vers le cloud ?

Un comité transverse

La première étape est d’encourager les échanges et la communication autour du cloud, de ses bénéfices et de ses défis. La transformation va largement dépasser le cadre de l’IT et avoir un impact sur de nombreux métiers. La création d’un comité au sein de la société, réunissant des collaborateurs de différents départements, est un bon moyen d’évoquer ce qui fonctionne déjà ou pas, les expériences qui peuvent devenir des normes et les procédés innovants qui constitueront les bonnes pratiques de demain. D’une simple idée peut naître une grande avancée comme de sérieuses difficultés. Chacune d’entre elles devra donc être examinée avec soin, afin d’en identifier aussi bien les bénéfices potentiels que les risques induits.

Des données à la carte

La seconde initiative est de réaliser et maintenir une cartographie exhaustive de ses données. À quels partenaires les données ont-elles été confiées ? À quel endroit les stockent-ils ? Dans quelles conditions ? L’entreprise doit pouvoir à tout moment répondre à ces questions. Par souci de sécurité d’une part, afin de pouvoir réagir très vite en cas d’attaque et protéger efficacement les données les plus sensibles, et par souci de conformité ensuite. En cas d’audit d’une instance de régulation ou même de requête judiciaire, la société peut se voir réclamer certaines informations précises sur sa politique de traitement des données, qu’elle devra être en mesure de fournir rapidement.

Des partenaires triés sur le volet

Une fois la décision prise d’aller vers le cloud, le choix du prestataire de service devra se faire minutieusement, à travers un processus complet d’évaluation des risques. L’objectif est de classifier les différents fournisseurs selon le niveau de criticité des données qu’ils sont susceptibles de prendre en charge. L’offre du vendeur devra obligatoirement se conformer aux exigences de l’environnement réglementaire du client et garantir le niveau de disponibilité adéquat dans son contrat de service. Et parce qu’il y a de fortes chances que l’utilisation du cloud augmente avec le temps, il est important de faire appel à un partenaire qui sera capable de supporter une charge de travail beaucoup plus importante dans les années à venir, sans diminuer la qualité de service.

 

Dell

Dell

La Revue de l’IT

Dans un environnement IT aussi complexe que passionnant, les responsables IT doivent réaliser au quotidien des choix décisifs pour leurs entreprises respectives. C’est pour accompagner les responsables du SI dans ce défi que Dell a conçu TechPage One. DSI, directions générales et métiers, et responsables opérationnels y trouveront des dossiers thématiques, des mises en perspective et des supports dynamiques en prise directe avec l’actualité IT pour appréhender au mieux les chantiers IT et prendre des décisions pleinement qualifiées.

Derniers articles:

 

Tags: Technologie,  Cloud,  Sécurité