Utiliser le cloud – renforcer la sécurité

Les modèles opérationnels digitaux fonctionnant à l’aide de solutions dans le cloud sont indispensables pour de nombreuses entreprises. Après de longs débats tournant principalement autour des aspects de sécurité, cette position s’est déjà imposée en Europe. Le fait que l’on parle moins souvent des risques de sécurité du cloud ne signifie pas que la polémique est retombée – au contraire, ce « silence » est un phénomène risqué. Aucune entreprise ne peut se permettre d’introduire une stratégie de cloud sans mettre en place un concept de sécurité complet. Dans ce contexte, tous les aspects et formes des usages du Cloud doivent être couverts – du choix des bons logiciels jusqu’à l’appliance. Cela concerne le Secure Web Gateway comme les prestations d’Infrastructure as a Service (IaaS), de Platform as a Service (PaaS) et de Software as a Service (SaaS). Pour créer une infrastructure de sécurité performante, des thèmes tels que la sécurité du serveur et du réseau, l’administration des identités et des accès, le Shadow IT, la sécurité des informations (par ex. le cryptage et la conformité avec le RGPD) ainsi que la sécurité de la plateforme sont tous pertinents.

Important à savoir : d’après la loi, la sécurité du Cloud ne relève en aucun cas de la seule responsabilité du fournisseur. Au contraire, en la matière, le RGPD prévoit une responsabilité partagée entre le fournisseur et l’entreprise cliente. Par conséquent, personne ne peut se fier au fait que le fournisseur puisse ou doive couvrir l’ensemble des aspects de sécurité liés à l’utilisation du Cloud. En pratique, la grande majorité des fuites actuelles du Cloud sont mêmes dues aux mesures de sécurité insuffisantes mises en place par les utilisateurs. Pour l’avenir également, les prévisions pointent clairement dans cette direction : les points faibles en termes de sécurité relèvent presque exclusivement de la responsabilité des utilisateurs.