Questions de sécurité pour les services en nuage
Sécurité de l'informatique en nuage

3.1 Apports des services en nuage à la sécurité

Si l'adoption de services en nuage comporte des risques, elle procure également des gains de sécurité, que ce soit aux entreprises ou aux particuliers :

• l'opérateur de services en nuage, dans bien des cas, fait son affaire de la sauvegarde des données, en les répliquant sur plusieurs sites, ce qui confère à ces sauvegardes une robustesse bien supérieure à celle que l'on observe dans la plupart des entreprises. C'est toujours le cas pour les services de type SaaS. Pour les services de type PaaS c'est fréquent. Et, en tout cas, l'opérateur sera en mesure de restaurer des données perdues du fait d'une défaillance de ses propres infrastructures (sinon, changer d'opérateur) ;

• pour les services de types SaaS et PaaS, l'opérateur se charge des mises à jour du système d'exploitation et des logiciels qu'il procure, ce qui, là aussi, instaure une situation meilleure que ce que l'on observe dans la plupart des entreprises. Là aussi, si le prestataire n'effectue pas ce travail avec la ponctualité voulue, il convient d'en changer ;

• les économies d'échelle obtenues par un opérateur de services en nuage de grande taille lui permettent d'avoir des équipes d'exploitation présentes 7 j/7, 24 h/24, ce qui est loin d'être possible dans toutes les entreprises ;

• de même, un opérateur de services en nuage dispose de plusieurs accès à l'Internet, assurés par des fournisseurs différents, géographiquement et topologiquement distincts, organisation hors de portée, financièrement et surtout techniquement, de la plupart de leurs clients. La configuration d'un réseau avec plusieurs accès distincts à l'Internet nécessite en effet la maîtrise du protocole Border Gateway Protocol (BGP) et une configuration subtile du service de noms de domaine (DNS), à la portée seulement d'ingénieurs hautement qualifiés ;

• une infrastructure dans les nuages, de par sa répartition dans l'espace (géographique et topologique), résiste mieux aux pannes et aux cyber-attaques qu'un centre...