7. Cloud Computing et sécurité
Toutes les enquêtes montrent que la sécurité est la préoccupation majeure des organisations dans le processus d'adoption des technologies Cloud. Les questions sont nombreuses comme par exemple :
-
quelle confiance peut-on avoir dans le stockage des données à l'extérieur de l'entreprise ?
-
quels sont les risques associés à l'utilisation de services partagés ?
-
comment démontrer la conformité des systèmes à des normes d'exploitation ?
Les infrastructures Cloud sont de gigantesques systèmes complexes. Ils peuvent cependant être réduits à un petit nombre de primitives simples qui sont instanciées des milliers de fois et à quelques fonctions communes. La sécurité du Cloud est donc un problème gouvernable moins complexe qu'il n'y paraît.
7.1 Avantages et défis du Cloud en terme de sécurité
Le Cloud présente des avantages immédiats. D'une manière générale, le fait d'héberger des données publiques sur le Cloud réduit les risques pour les données internes sensibles. De plus, l'homogénéité dans la construction du Cloud en rend les tests et les audits plus simples. De même, la conduite du système au travers de web services permet la mise en place de procédures automatiques accroissant notablement la sécurité.
En revanche, les défis restent nombreux pour les fournisseurs. Il faut donner confiance dans le modèle de sécurité et dans les outils de gestion qui sont proposés. Les tâches de gestion sont réalisées de manière indirecte au travers d'une interface puisque l'utilisateur n'a pas de contrôle direct sur l'infrastructure physique. Ce partage des responsabilités complique un peu les audits de sécurité.
HAUT DE PAGE
7.2 Composants sécurité d'un système de Cloud Computing
Les différents composants qui participent à la sécurité d'un système de Cloud Computing présentent les caractéristiques suivantes.
QUIZ ET TEST DE VALIDATION PRÉSENTS DANS CET ARTICLE
