Les risques de sécurité associés à l’informatique en nuage

L’informatique en nuage, qui consiste à fournir un service accessible de partout et en tout temps, est en forte progression depuis quelques années. Les risques de sécurité liés à ce nouveau modèle d’affaires pourraient toutefois refroidir les ardeurs des entreprises qui souhaitent migrer vers cette technologie.

• « Dans les PME, règle générale, avec le roulement de personnel qui est très élevé, on possède une expertise technique plus faible que dans les grandes entreprises. En cédant la gestion de nos services informatiques à un fournisseur qualifié, ça a habituellement un impact positif du côté de la sécurité.
• «Avec l’informatique en nuage, on a directement accès aux services et on laisse des gros fournisseurs comme Google, Microsoft et Amazon gérer les centres de données, les rustines et la sécurité. Ces sociétés ont des experts en sécurité qui protègent les centres de données 24 heures par jour. Elles voient beaucoup d’attaques et se servent de l’expérience accumulée pour ensuite protéger tout le monde»
• des problèmes de conformité peuvent survenir, car des équipements comme les commutateurs, les routeurs les pare-feu et les rustines sont déployés par les fournisseurs.
• «Les fournisseurs majeurs sont aux États-Unis et avec le projet PRISM, il y a de fortes chances que les données soient épiées par le gouvernement. Le fait que les données soient sous la législation d’un autre pays peut constituer un gros problème»,
• PRISM, mis en place par la NSA en 2007, qui «permet à l’agence d’avoir un accès direct aux données héberg

  ées par neuf fournisseurs de services Internet, soit Yahoo, Microsoft, Google, Facebook, PalTalk, AOL, Skype, YouTube et Apple», affirmait le Washington Post dans un article paru le 6 juin.
• révélations à propos du programme PRISM pourraient faire perdre 35 milliards de dollars à l’industrie américaine de l’informatique en nuage au cours des trois prochaines années.
• le marché mondial de l’informatique en nuage publique pourrait atteindre 207 milliards de dollars en 2016, comparativement à 109 milliards en 2012.
• Les pirates peuvent en effet se louer des espaces chez les fournisseurs de services et se retrouvent à loger sur les mêmes serveurs que leurs victimes potentielles.
• Certains vont même jusqu’à vendre des services d’attaques clé en mains.

Tags: infonuagique securite arv