Quel est le degré de sécurité de vos données en nuage ?

Avant d'examiner les problèmes de sécurité associés aux différents types d'informatique dématérialisée, examinons la situation dans son ensemble. Hébergement de données dans le nuage ou infrastructure sur site. Laquelle est la plus adaptée à votre entreprise ? Franchement, les deux solutions ont leurs avantages.

Serveurs dédiés : Plus de contrôle, moins d'évolutivité

Un serveur dédié est un serveur physique que vous achetez ou louez entièrement pour vos propres besoins professionnels. Les serveurs dédiés sont généralement utilisés par les grandes entreprises et les organisations qui exigent des niveaux exceptionnellement élevés de sécurité des données. De même que les organisations qui ont des demandes régulières et élevées en termes de capacité de serveur.

Le principal avantage de l'utilisation d'un serveur dédié est un degré de contrôle et de sécurité inégalé.

L'infrastructure sur site fournit :

• Liberté de choix du matériel. Contrairement à un serveur en nuage, vous pouvez configurer un serveur dédié selon les spécifications exactes en choisissant le processeur, la mémoire vive, l'espace de stockage et les autres caractéristiques qui répondent le mieux à vos besoins.
• Meilleure performance. Par essence, l'informatique en nuage consiste à fournir des ressources informatiques par l'intermédiaire d'un réseau IP. Par conséquent, si votre connexion internet est lente, vous pouvez vous attendre à des temps de latence et à une baisse de productivité. En revanche, dans un serveur local, vos données n'ont pas de longues distances à parcourir et vous pouvez donc y accéder plus rapidement. Par conséquent, les serveurs sur site sont le meilleur choix pour des performances informatiques optimales.
• Niveau de sécurité plus élevé. Étant donné qu'un serveur est un appareil qui se trouve physiquement dans votre entreprise et qui se connecte directement, il peut offrir un niveau de protection plus élevé pour vos données. Avec votre propre infrastructure, vous savez où vont vos données et où elles sont stockées. Vous n'avez pas besoin d'envoyer des informations potentiellement sensibles sur l'internet. Elles ne se retrouveront donc pas sur les disques durs d'un serveur situé dans un centre de données quelconque. La sécurité stricte est sans doute le plus grand avantage des serveurs dédiés.
• Fiabilité. Les pannes de l'informatique en nuage ne sont pas rares. La nature centrée sur l'internet du nuage public signifie que toute perturbation au niveau de votre fournisseur d'accès à l'internet ou sur l'internet au sens large peut vous priver d'accès aux données. Ce problème se pose moins avec l'informatique sur site. En effet, en cas de problème, vous pouvez toujours accéder aux fichiers hors ligne en vous rendant physiquement sur un serveur.
• des coûts (éventuellement) moins élevés. Avec un serveur dédié, vous pouvez décider ce que vous voulez acheter et quand vous voulez l'acheter. En revanche, avec l'informatique en nuage, vous êtes lié à ce qu'un fournisseur veut facturer pour un service clé. Au fur et à mesure que votre entreprise se développe, les économies d'échelle peuvent également jouer en votre faveur, ce qui pourrait rendre les serveurs locaux moins chers que les serveurs en nuage.

Hébergement en nuage : Plus de flexibilité, moins de contrôle

L'informatique et le stockage en nuage permettent de stocker et de traiter les données des utilisateurs dans des centres de données tiers. En outre, les serveurs en nuage peuvent être configurés pour offrir des niveaux de performance, de sécurité et de contrôle similaires à ceux d'un serveur dédié. Mais au lieu d'être hébergées sur du matériel physique utilisé uniquement par vous, les données résident dans un environnement partagé géré par votre fournisseur d'hébergement en nuage.

Le principal avantage des logiciels et de l'infrastructure basés sur l'informatique en nuage est la commodité :

• La maintenance du nuage est l'affaire de quelqu'un d'autre. Avec un nuage public, toute la maintenance du matériel est prise en charge. C'est le fournisseur de services qui configure les nouveaux serveurs, remplace les composants défectueux et veille à ce que les systèmes de sécurité fonctionnent correctement. En outre, les correctifs du système d'exploitation sont déployés automatiquement, ce qui soulage considérablement votre service informatique.
• Flexibilité. Un service en nuage peut s'étendre ou se réduire en fonction des changements en temps réel de la charge de travail informatique. Par exemple, si vous n'avez besoin d'un site web que pour quelques mois, vous pouvez rapidement le mettre en place et le fermer plus tard, sans avoir à acheter de matériel. Cette flexibilité signifie également que vous ne payez pas de coûts d'infrastructure inutilisés lorsque la demande est faible (hors saison, par exemple). C'est pourquoi les entreprises dont la charge de travail est variable trouvent souvent que les serveurs en nuage sont la solution idéale.
• Mise en place simple. L'utilisation d'une solution SaaS, comme une plateforme d'automatisation du marketing ou une application de partage de fichiers, peut être aussi simple que de remplir un formulaire en ligne. Comparez cela à l'achat de matériel, à l'installation d'outils de gestion de projet et à la maintenance générale sur site.

Préoccupations en matière de sécurité de l'informatique dématérialisée

Si vous utilisez un serveur dédié, c'est à vous de prendre des mesures de sécurité. En revanche, si vos données (ou une partie d'entre elles) sont stockées dans l'informatique dématérialisée, la responsabilité est partagée entre vous et le fournisseur d'informatique dématérialisée. Il ne fait aucun doute que ce dernier doit veiller à ce que sa propre infrastructure soit sécurisée et à ce que les données et les applications de ses clients soient protégées. Cela peut constituer une rupture pour les secteurs très réglementés contenant des informations très sensibles, comme les soins de santé, la finance et les contrats militaires.

Généralement, les fournisseurs commerciaux de stockage en nuage encodent les données de chaque utilisateur avec une clé de cryptage unique, mais ils conservent la clé eux-mêmes. C'est beaucoup plus pratique pour les fournisseurs, mais aussi moins sûr. Tout comme les clés ordinaires, si vous les donnez à quelqu'un d'autre, elles peuvent être volées ou utilisées à mauvais escient sans que vous le sachiez. En fait, la liste des menaces internes et externes à la sécurité des nuages n'a jamais été aussi longue.

Violations de données

Une violation de données peut être l'objectif principal d'une attaque ciblée ou simplement le résultat d'une erreur humaine, de vulnérabilités d'application ou de mauvaises pratiques de sécurité. Elle peut concerner tout type d'information qui n'était pas destinée à être rendue publique. Il peut s'agir d'informations personnelles sur la santé, d'informations financières, d'informations personnellement identifiables, de secrets commerciaux et de propriété intellectuelle. Le risque de violation de données n'est pas propre à l'informatique dématérialisée, mais il figure régulièrement parmi les principales préoccupations des clients de ce type d'informatique.

Vulnérabilités du système

Afin de réduire les coûts et de maintenir l'efficacité, les fournisseurs de services en nuage stockent souvent les données de plusieurs clients sur le même serveur. Par conséquent, les données privées d'un utilisateur risquent d'être consultées par d'autres utilisateurs, voire par des concurrents. Pour éviter cela, les fournisseurs de services en nuage doivent veiller à isoler correctement les données. Quoi qu'il en soit, la mémoire et les ressources partagées créent une nouvelle surface d'attaque.

Une autre vulnérabilité potentielle est l'utilisation intensive de la virtualisation. La virtualisation modifie la façon dont les logiciels interagissent avec le matériel en créant une couche supplémentaire - la virtualisation - qui doit elle-même être correctement configurée et sécurisée.

Les initiés malveillants

Un initié malveillant, tel qu'un administrateur de système, peut accéder à des informations sensibles qui, à leur tour, permettent d'accéder à des systèmes critiques et, en fin de compte, à des données. Les entreprises qui dépendent totalement des fournisseurs d'informatique en nuage pour leur sécurité courent un plus grand risque. Bien qu'il existe des mesures pour contrer cette menace (par exemple, la vérification des antécédents criminels), elle existera probablement toujours.

Perte de données

Si vous stockez vos données dans le nuage, elles peuvent disparaître pour des raisons autres que des attaques malveillantes. Par exemple, elles peuvent être supprimées accidentellement par le fournisseur de services en nuage. Elles peuvent également être définitivement perdues lors d'une catastrophe naturelle telle qu'un incendie ou un tremblement de terre, à moins que vous ou le fournisseur ne preniez des mesures pour les sauvegarder.

Attaques DoS

Les attaques par déni de service (DoS) sont conçues pour empêcher les utilisateurs d'accéder à leurs données ou applications en nuage. En forçant le service en nuage ciblé à consommer d'énormes quantités de ressources système limitées, telles que la puissance de traitement ou la bande passante du réseau, les attaquants peuvent provoquer un ralentissement du système et priver tous les utilisateurs de l'accès aux services.

Qu'en est-il de la sécurité de l'informatique dématérialisée ?

Le nuage privé, également appelé nuage interne ou nuage d'entreprise, est un modèle d'informatique en nuage qui se déroule dans une infrastructure privée (par exemple, l'intranet de l'entreprise ou un centre de données hébergé) pour l'usage exclusif d'une seule organisation.

En termes de sécurité, un nuage privé est généralement considéré comme une meilleure option qu'un nuage public. La raison en est simple. Comme les nuages privés n'ont qu'un seul propriétaire qui y a accès, ils permettent des niveaux de contrôle beaucoup plus élevés sur les données, ainsi que certains avantages du nuage comme l'évolutivité ou l'exécution de machines virtuelles.

Cependant, un nuage privé peut être encore moins sûr qu'un nuage public pour plusieurs raisons :

• Il est important de comprendre qu'un nuage privé utilise la même infrastructure, ou une infrastructure très similaire, qu'un nuage public, du matériel au logiciel de virtualisation. Par conséquent, les deux modèles partagent un grand nombre de préoccupations en matière de sécurité. Toutefois, les fournisseurs d'informatique dématérialisée ont également des années d'expérience pratique pour assurer la sécurité de leur infrastructure. Votre personnel informatique possède-t-il le même niveau d'expertise ? Peut-il se tenir au courant des derniers types de logiciels malveillants et d'attaques de sécurité ?
• Contrairement aux nuages publics, de nombreuses entreprises disposant d'un nuage privé déploient souvent une technologie plus ancienne. En outre, elles tardent à investir chaque année dans des mises à jour importantes du matériel et des logiciels. Or, si votre équipement ne suffit qu'à vous protéger contre les menaces actuelles, il vous exposera certainement à des attaques plus sophistiquées à l'avenir.

Questions relatives à la sécurité de l'informatique dématérialisée hybride

Le nuage hybride est probablement le modèle d'informatique en nuage le plus sophistiqué qui utilise un mélange de services de nuage privés et publics avec une coordination entre les deux plateformes. Entre autres avantages, ce modèle permet aux entreprises de mettre en place une infrastructure informatique interne pour les charges de travail informatiques quotidiennes. En outre, elles peuvent utiliser des ressources supplémentaires provenant de nuages publics ou privés en cas de pic de la demande de traitement.

La sécurité dans un nuage hybride est sans doute plus complexe que dans tout autre modèle de nuage. Lorsque vos charges de travail passent du nuage privé au nuage public, il y a une transition inévitable entre vos systèmes de sécurité internes et ceux fournis dans le nuage public. Au cours de cette transition, lorsque les données et les applications migrent d'un système à l'autre, il existe un risque majeur de “faille” de sécurité susceptible d'être exploitée. Ce problème n'est pas facile à résoudre.

Le maillon faible

En règle générale, tout modèle d'hébergement dans lequel les ressources informatiques - tant matérielles que logicielles - sont dédiées uniquement à une organisation (par exemple, un serveur sur site ou un nuage privé hébergé) offre le niveau de sécurité le plus élevé. Tout d'abord, les données sont traitées et stockées au sein de votre organisation à tout moment ; aucun tiers n'y a accès. Deuxièmement, il est beaucoup plus facile de respecter les normes de conformité en matière de sécurité informatique (là encore, parce qu'aucun tiers n'est impliqué).

Par conséquent, un environnement dédié est généralement un choix plus sûr pour les agences gouvernementales, les institutions financières et d'autres organisations de taille moyenne à grande qui ont besoin d'un contrôle direct sur leurs données.

Cependant, la plupart des experts en sécurité s'accordent à dire que l'endroit où résident vos données importe peu si vous n'avez pas mis en place des mesures de sécurité adéquates. Autres éléments à prendre en compte :

• Qu'elles soient sur site ou non, il reste très peu de cas où les données ne sont pas accessibles depuis l'internet.
• Même les systèmes les plus sûrs sont voués à l'échec en cas d'erreur humaine.

Ainsi, en fin de compte, vos données ne sont sûres qu'au niveau de vos politiques et de la fiabilité de vos employés. Cela dit, si vous recherchez la sécurité ultime dans la gestion des documents et des courriels SharePoint, nous avons certainement les produits qu'il vous faut. JungleDocs et JungleMail sont conçus pour fonctionner au-dessus de votre SharePoint sur site en tant qu'applications internes 100%. Cela signifie qu'il n'y a pas d'appels de services web externes ou de stockage de données externes. Essayez-les et dites-nous ce que vous en pensez !