Le Cloud est dans l’air du temps et offre de nombreux avantages. Beaucoup d’entreprises optent pour des services de Cloud ou Infrastructures as a Service (mise en œuvre de services dédiés à la demande) pour gagner de l’espace mais aussi en efficacité et en performance.
Annotations:-
dès lors qu’une entreprise collabore avec une société basée aux Etats-Unis, elle est soumise au Patriot Act et aux lois américaines.
-
les services de renseignement américain ont tout pouvoir d’accéder aux données gérées par les infrastructures du Cloud des sociétés américaines.
-
les entreprises soient vigilantes autant au niveau économique qu’au niveau indépendance des libertés individuelles.
-
S’assurer que les données déposées dans le Cloud restent confidentielles dans le contrat.
-
Audit : La possibilité au client de demander un audit pour vérifier le respect par le prestataire des obligations contractuelles, 28
-
Réversibilité : Restitution des données dans un format lisible et destruction de celles-ci par la suite. 28
-
confiance regroupe : la compétence, la fiabilité, le respect des engagements et la disponibilité de l’opérateur en cas de difficulté.
-
La sécurité est un sujet complexe et doit garantir la confidentialité, l’intégrité et la disponibilité des données.
-
Confier son infrastructure, c’est aussi confier une bonne partie de sa sécurité à des experts.
-
la sécurité doit être intégrée dans l’offre de base pour garantir la confidentialité des données.
-
environnements virtuels doivent être privés et protégés par des systèmes de firewalls pour garantir l’étanchéité entre les clients.
-
seul le client et son prestataire doivent pouvoir accéder aux données dans le Cloud.
-
la disponibilité seule ne garantit pas la sécurité des données. Un Cloud peut être disponible à 99,9 % sans pour autant être protégé
-
visiter le(s) lieu(x) où est (sont) hébergé(s) les données, c’est s’assurer que les données sont bien présentes en France et rencontrer le prestataire, c’est aussi s’assurer que celui-ci maîtrise bien le Cloud qu’il propose