interview

Cloud hybride: réduire le risque de violation de données Configure

Auteur : Brandvoice Paperjam
30/03/2020
Cloud

Cloud hybride: réduire le risque de violation de données

La migration des données et des applications  vers le cloud est une démarche de plus en plus courante aujourd’hui. Offrant plus de flexibilité, cette configuration soulève toutefois des questions de sécurité qu’il ne faut pas prendre à la légère.

Le recours au cloud est aujourd’hui devenu incontournable pour un nombre grandissant d’entreprises. Le stockage de données ou d’applications diverses dans le « nuage » offre en effet de nombreux avantages à ceux qui l’expérimentent. « Il y a clairement un besoin accru de flexibilité dans la plupart des sociétés, explique Yvon Boutry, Team Leader Security Infrastructure au sein de Telindus. Le cloud est un outil qui permet justement de décharger l’opérationnel d’une partie de ses tâches, et de lui offrir plus d’agilité. » Cette migration généralisée vers le cloud ne va toutefois pas sans soulever des interrogations importantes sur la sécurité inhérente à cette dernière. « On peut d’ailleurs constater que c’est un sujet qui a toute l’attention des entreprises en regardant l’évolution de notre propre équipe dédiée à la sécurité des réseaux : nous sommes passés de 5 à 21 ingénieurs en l’espace de six ans… », illustre Yvon Boutry.

La compromission des données, premier risque

Dans certains secteurs – le milieu bancaire en particulier – des sommes importantes ont déjà été consacrées pour disposer d’un environnement cloud privé particulièrement sûr. Toutefois, dans un contexte en perpétuelle évolution, il faut toujours rester à l’affût des éventuelles menaces. La principale, selon Yvon Boutry, est la compromission de données. « La donnée est aujourd’hui au cœur de l’activité de la plupart des sociétés. Dès lors, si un ‘cryptolocker’ rend inexploitables ces données, une entreprise peut se retrouver paralysée pendant plusieurs jours. L’impact sur le chiffre d’affaires peut être considérable. Le risque que représente ce genre de menace pour la société dans son ensemble est donc très élevé. »

Dans certains cas, les stratégies conventionnelles de type « segmentation-ségrégation » peuvent être insuffisantes pour faire face à ces attaques, qui sont mieux structurées que par le passé. « On n’a pas affaire à des jeunes de 16 ans qui cherchent à s’amuser, mais à des équipes parfois financées par certains États en vue d’en déstabiliser d’autres, qui disposent de moyens techniques importants et de compétences poussées », poursuit Yvon Boutry.  

Maintenir une architecture informatique et de sécurité cohérente est clé

Comment, dès lors, s’assurer de profiter des avantages du cloud tout en évitant de s’exposer aux attaques ? Selon Yvon Boutry,  il s’agit de ne pas mettre tous ses œufs dans le même panier  mais de mieux répartir ses données entre les différents types de cloud.

La solution serait donc d’opter pour une installation hybride, permettant de profiter de l’agilité du cloud public tout en conservant une partie de ses données et applications les plus sensibles et critiques en interne. « C’est incontestable, la maîtrise de la sécurité avec un cloud public par rapport à une infrastructure en propre n’est pas la même. Dans le cas du cloud public, la confiance est la clé du succès pour les entreprises. Dans le cas d’une solution on-premise l’entreprise reste maîtresse et a la main sur ses serveurs à tout moment.» estime Yvon Boutry.

L’avenir du cloud passera donc certainement par ces formules hybrides. Celles-ci nécessiteront toutefois l’émergence d’une nouvelle catégorie de professionnels en interne : les spécialistes cloud. «Il faut en effet pouvoir prendre en compte les spécificités de chaque cloud, s’assurer de leur cohérence et mettre en œuvre une série de démarches qui en garantissent la sécurité. Ces spécialistes devront également faire preuve de créativité pour articuler clouds publics et privés de la façon la mieux adaptée aux besoins de la société. En effet, concernant le cloud public les différents secteurs d’activité ont tous des exigences en termes de sécurité qui leur sont propres. Pour le secteur financier par exemple, le régulateur a mis en place un certain nombre de réglementations. En tant que Managed Service Provider (MSP), Telindus s’assure que les exigences en termes de compliance soient remplies, tout en assurant de tirer profit des mécanismes d’agilité et de sécurité que seul le cloud peut offrir» conclut Yvon Boutry

Une question ?
  • Germany (Deutschland)+49
  • Belgium (België)+32
  • France+33
  • Luxembourg+352
  • Afghanistan (‫افغانستان‬‎)+93
  • Albania (Shqipëri)+355
  • Algeria (‫الجزائر‬‎)+213
  • American Samoa+1
  • Andorra+376
  • Angola+244
  • Anguilla+1
  • Antigua and Barbuda+1
  • Argentina+54
  • Armenia (Հայաստան)+374
  • Aruba+297
  • Ascension Island+247
  • Australia+61
  • Austria (Österreich)+43
  • Azerbaijan (Azərbaycan)+994
  • Bahamas+1
  • Bahrain (‫البحرين‬‎)+973
  • Bangladesh (বাংলাদেশ)+880
  • Barbados+1
  • Belarus (Беларусь)+375
  • Belgium (België)+32
  • Belize+501
  • Benin (Bénin)+229
  • Bermuda+1
  • Bhutan (འབྲུག)+975
  • Bolivia+591
  • Bosnia and Herzegovina (Босна и Херцеговина)+387
  • Botswana+267
  • Brazil (Brasil)+55
  • British Indian Ocean Territory+246
  • British Virgin Islands+1
  • Brunei+673
  • Bulgaria (България)+359
  • Burkina Faso+226
  • Burundi (Uburundi)+257
  • Cambodia (កម្ពុជា)+855
  • Cameroon (Cameroun)+237
  • Canada+1
  • Cape Verde (Kabu Verdi)+238
  • Caribbean Netherlands+599
  • Cayman Islands+1
  • Central African Republic (République centrafricaine)+236
  • Chad (Tchad)+235
  • Chile+56
  • China (中国)+86
  • Christmas Island+61
  • Cocos (Keeling) Islands+61
  • Colombia+57
  • Comoros (‫جزر القمر‬‎)+269
  • Congo (DRC) (Jamhuri ya Kidemokrasia ya Kongo)+243
  • Congo (Republic) (Congo-Brazzaville)+242
  • Cook Islands+682
  • Costa Rica+506
  • Côte d’Ivoire+225
  • Croatia (Hrvatska)+385
  • Cuba+53
  • Curaçao+599
  • Cyprus (Κύπρος)+357
  • Czech Republic (Česká republika)+420
  • Denmark (Danmark)+45
  • Djibouti+253
  • Dominica+1
  • Dominican Republic (República Dominicana)+1
  • Ecuador+593
  • Egypt (‫مصر‬‎)+20
  • El Salvador+503
  • Equatorial Guinea (Guinea Ecuatorial)+240
  • Eritrea+291
  • Estonia (Eesti)+372
  • Eswatini+268
  • Ethiopia+251
  • Falkland Islands (Islas Malvinas)+500
  • Faroe Islands (Føroyar)+298
  • Fiji+679
  • Finland (Suomi)+358
  • France+33
  • French Guiana (Guyane française)+594
  • French Polynesia (Polynésie française)+689
  • Gabon+241
  • Gambia+220
  • Georgia (საქართველო)+995
  • Germany (Deutschland)+49
  • Ghana (Gaana)+233
  • Gibraltar+350
  • Greece (Ελλάδα)+30
  • Greenland (Kalaallit Nunaat)+299
  • Grenada+1
  • Guadeloupe+590
  • Guam+1
  • Guatemala+502
  • Guernsey+44
  • Guinea (Guinée)+224
  • Guinea-Bissau (Guiné Bissau)+245
  • Guyana+592
  • Haiti+509
  • Honduras+504
  • Hong Kong (香港)+852
  • Hungary (Magyarország)+36
  • Iceland (Ísland)+354
  • India (भारत)+91
  • Indonesia+62
  • Iran (‫ایران‬‎)+98
  • Iraq (‫العراق‬‎)+964
  • Ireland+353
  • Isle of Man+44
  • Israel (‫ישראל‬‎)+972
  • Italy (Italia)+39
  • Jamaica+1
  • Japan (日本)+81
  • Jersey+44
  • Jordan (‫الأردن‬‎)+962
  • Kazakhstan (Казахстан)+7
  • Kenya+254
  • Kiribati+686
  • Kosovo+383
  • Kuwait (‫الكويت‬‎)+965
  • Kyrgyzstan (Кыргызстан)+996
  • Laos (ລາວ)+856
  • Latvia (Latvija)+371
  • Lebanon (‫لبنان‬‎)+961
  • Lesotho+266
  • Liberia+231
  • Libya (‫ليبيا‬‎)+218
  • Liechtenstein+423
  • Lithuania (Lietuva)+370
  • Luxembourg+352
  • Macau (澳門)+853
  • North Macedonia (Македонија)+389
  • Madagascar (Madagasikara)+261
  • Malawi+265
  • Malaysia+60
  • Maldives+960
  • Mali+223
  • Malta+356
  • Marshall Islands+692
  • Martinique+596
  • Mauritania (‫موريتانيا‬‎)+222
  • Mauritius (Moris)+230
  • Mayotte+262
  • Mexico (México)+52
  • Micronesia+691
  • Moldova (Republica Moldova)+373
  • Monaco+377
  • Mongolia (Монгол)+976
  • Montenegro (Crna Gora)+382
  • Montserrat+1
  • Morocco (‫المغرب‬‎)+212
  • Mozambique (Moçambique)+258
  • Myanmar (Burma) (မြန်မာ)+95
  • Namibia (Namibië)+264
  • Nauru+674
  • Nepal (नेपाल)+977
  • Netherlands (Nederland)+31
  • New Caledonia (Nouvelle-Calédonie)+687
  • New Zealand+64
  • Nicaragua+505
  • Niger (Nijar)+227
  • Nigeria+234
  • Niue+683
  • Norfolk Island+672
  • North Korea (조선 민주주의 인민 공화국)+850
  • Northern Mariana Islands+1
  • Norway (Norge)+47
  • Oman (‫عُمان‬‎)+968
  • Pakistan (‫پاکستان‬‎)+92
  • Palau+680
  • Palestine (‫فلسطين‬‎)+970
  • Panama (Panamá)+507
  • Papua New Guinea+675
  • Paraguay+595
  • Peru (Perú)+51
  • Philippines+63
  • Poland (Polska)+48
  • Portugal+351
  • Puerto Rico+1
  • Qatar (‫قطر‬‎)+974
  • Réunion (La Réunion)+262
  • Romania (România)+40
  • Russia (Россия)+7
  • Rwanda+250
  • Saint Barthélemy+590
  • Saint Helena+290
  • Saint Kitts and Nevis+1
  • Saint Lucia+1
  • Saint Martin (Saint-Martin (partie française))+590
  • Saint Pierre and Miquelon (Saint-Pierre-et-Miquelon)+508
  • Saint Vincent and the Grenadines+1
  • Samoa+685
  • San Marino+378
  • São Tomé and Príncipe (São Tomé e Príncipe)+239
  • Saudi Arabia (‫المملكة العربية السعودية‬‎)+966
  • Senegal (Sénégal)+221
  • Serbia (Србија)+381
  • Seychelles+248
  • Sierra Leone+232
  • Singapore+65
  • Sint Maarten+1
  • Slovakia (Slovensko)+421
  • Slovenia (Slovenija)+386
  • Solomon Islands+677
  • Somalia (Soomaaliya)+252
  • South Africa+27
  • South Korea (대한민국)+82
  • South Sudan (‫جنوب السودان‬‎)+211
  • Spain (España)+34
  • Sri Lanka (ශ්‍රී ලංකාව)+94
  • Sudan (‫السودان‬‎)+249
  • Suriname+597
  • Svalbard and Jan Mayen+47
  • Sweden (Sverige)+46
  • Switzerland (Schweiz)+41
  • Syria (‫سوريا‬‎)+963
  • Taiwan (台灣)+886
  • Tajikistan+992
  • Tanzania+255
  • Thailand (ไทย)+66
  • Timor-Leste+670
  • Togo+228
  • Tokelau+690
  • Tonga+676
  • Trinidad and Tobago+1
  • Tunisia (‫تونس‬‎)+216
  • Turkey (Türkiye)+90
  • Turkmenistan+993
  • Turks and Caicos Islands+1
  • Tuvalu+688
  • U.S. Virgin Islands+1
  • Uganda+256
  • Ukraine (Україна)+380
  • United Arab Emirates (‫الإمارات العربية المتحدة‬‎)+971
  • United Kingdom+44
  • United States+1
  • Uruguay+598
  • Uzbekistan (Oʻzbekiston)+998
  • Vanuatu+678
  • Vatican City (Città del Vaticano)+39
  • Venezuela+58
  • Vietnam (Việt Nam)+84
  • Wallis and Futuna (Wallis-et-Futuna)+681
  • Western Sahara (‫الصحراء الغربية‬‎)+212
  • Yemen (‫اليمن‬‎)+967
  • Zambia+260
  • Zimbabwe+263
  • Åland Islands+358
Saisir les caractères affichés dans l'image.
Cette question sert à vérifier si vous êtes un visiteur humain ou non afin d'éviter les soumissions de pourriel (spam) automatisées.
En soumettant ce formulaire, vous acceptez la politique de protection des données de Proximus NXT
* champs obligatoires