background preloader

La sécurité du Cloud, un défi aux multiples facettes

La sécurité du Cloud, un défi aux multiples facettes
Que l’on parle infrastructure en mode service (IaaS), plateforme (PaaS) ou encore applications (SaaS), le Cloud amène les divisions IT sur des terres inconnues. Il induit une division des tâches que connaissent beaucoup d’industries mais dont seules les entreprises déjà largement ouvertes à l’externalisation sont finalement familières. Les questions soulevées leurs paraîtront bien connue : qui est responsable de quoi ? Mais se pose aussi la question de savoir qui peut accéder aux données de l’entreprise, comme Microsoft l’a si bien illustré cet été en précisant ses obligations par rapport au Patriot Act américain. Bref, comme le résumerait Michael Pauly, consultant chez T-Systems, «les clouds ne naissent pas égaux.» Un point toujours délicat mais sur lequel la Cloud Security Alliance travaille activement. Un registre pour améliorer la transparence des services Cloud Le doute pousse l’initiative Cloud du gouvernement US vers le Cloud privé Le cloud privé, souvent le premier pas Shawn P.

Stockage en ligne : Comparatif et Sécurité [infographie] Avec l’arrivée récente de Google Drive, c’est toute l’industrie du stockage en ligne et de la synchronisation dans le cloud qui est bouleversée (certains en profitent d’ailleurs pour faire des mises à jour sur leurs offres ^^). Mais qu’en est-il des fonctionnalités et capacités de stockage proposées par chacun des principaux services ? Quid de la sécurité ? Sécurité : encryption côté client Je vais commencer par la sécurité. Ainsi si l’on veut du costaud côté sécurité, mieux vaut opter pour des services comme Spideroak (encryption dans le cloud mais pas localement) ou Wuala (encryption des deux côtés : ordinateur et dans le cloud. Les deux premiers Spideroak et Wuala sont réputés. Si vous voulez protéger vos fichiers à la fois sur votre ordinateur et sur un service comme Dropbox, il existe aussi la méthode de compression (le bon vieux ZIP). Comparatif des services de stockage en ligne : fonctionnalités et tarifs

12-2010 : 7 péchés capitaux de la sécurité du Cloud Avant de chercher à exploiter la flexibilité et les économies qu'offre le Cloud Computing, il convient d'en évaluer un aspect moins séduisant : le risque pour la sécurité des données. Les fournisseurs de services Cloud hébergent de multiples locataires qui accèdent à une instance unique d'une application, permettant aux clients de bénéficier d'une importante économie d'échelle. Cependant, ce type d'architecture informatique place aux données à l'extérieur de la sécurité de votre propre pare-feu, à proximité des données d'autres locataires, introduisant d'importants risques. Le Cloud Security Alliance (CSA) a récemment produit un rapport [1], soutenu par HP, qui identifié les sept plus grands risques en matière de sécurité, les sept péchés capitaux, du Cloud Computing. Ces sept « péchés » sont en fait les plus grands risques de sécurité auxquels les entreprises sont confrontées. 1. Le rapport du CSA sur les menaces apporte des recommandations : 2. Résolution recommandée : 3. 4. 5. 6. 7.

Cloud privé : seul modèle valable pour les entreprises ? A l'heure où la sécurité constitue toujours un frein majeur à l'externalisation des données et applications des entreprises, le cloud privé récolte aujourd'hui les suffrages des DSI et des principaux acteurs de solutions de sécurité SaaS. Garantissant une plus grande proximité de l'infrastructure des entreprises avec leurs services externalisés, le cloud privé entend réconcilier besoins de sécurité, économies et transparence dans le traitement et la confidentialité des données hébergées. Une tendance illustrée par la nouvelle offre de cloud privé externalisée de VeePee. « Verrouiller le cloud » : nécessité absolue pour les entreprises ? Un problème aux répercussions commerciales évidentes, récemment évoqué par les grands acteurs de l'informatique comme Microsoft, Trend Micro, McAfee, Symantec, cités par le webzine Network World. Le cloud privé et semi-privé, « solution d'avenir » ? En savoir plus sur l'offre de VeePee

Le "cloud computing" à la française a du plomb dans l'aile Publié le 22/12/2011 • Par avec l'AFP • dans : France Le grand projet d'un "cloud computing" à la française, censé gérer en toute sécurité les données informatiques des administrations et entreprises nationales, est confronté à un revers avec le retrait surprise du consortium d'une entreprise clé, Dassault Systèmes. « Le projet Andromède reste d’actualité. Dassault Systèmes a fait part de son souhait de sortir de ce consortium mais d’autres entreprises ont, elles, fait part de leur souhait d’entrer dans ce consortium », a déclaré le ministre de l’Industrie Eric Besson. Il a annoncé la tenue d’une réunion le 20 janvier pour « un point d’étape » avec « les entreprises concernées ». Trois grandes entreprises alliées à l’Etat - « Le cloud est absolument stratégique pour l’économie française. L’Etat devait injecter 135 millions d’euros dans ce projet via la Caisse des dépôts, tandis qu’Orange et Dassault Systèmes devaient mettre chacun 60 millions d’euros et Thales 30 millions. Haut de page

Informatique en nuages - Le cloud, passage obligé des systèmes d'information L'informatique dans les nuages suscite l'engouement tant du côté des directions générales que des décideurs IT. Elle promet une facturation à l'usage, une réduction drastique des investissements et une flexibilité accrue lors de la montée en charge de ses applications. Les premiers déploiements rassurent les managers et devraient enclencher un cycle d'adoption qui sera progressif. Pour faire le point sur ces sujets, nous vous proposons de vous inscrire à notre conférence du mardi 25 janvier 2011, à l'Automobile Club de France à Paris 8e, qui aura pour thème : Le cloud, passage obligé des systèmes d'information. Pour tirer le meilleur parti de ces services de nouvelle génération, l'entreprise doit disposer des réponses ad hoc qu'il s'agisse de sécurité, de qualité de service, de reprise de l'existant ou du respect des réglementations. Les décideurs IT devront être très attentifs aux aspects contractuels, voire opter pour un cloud privé afin de répondre à certaines contraintes.

Le cloud computing, outil de compétitivité des entreprises Apparu depuis quelques années, le Cloud Computing révolutionne tout le système informatique des entreprises. Permettant à la fois de réduire les coûts d’investissement, d’améliorer les méthodes de travail, ce concept a le pouvoir de changer la stratégie des entreprises. Alors comment augmenter la compétitivité d’une marque grâce au Cloud Computing ? Le Cloud Computing, une stratégie pour augmenter la performance des petites entreprises Le Cloud Computing est aujourd’hui une vraie révolution et une bonne opportunité pour les entreprises, en particulier les plus petites. L’ensemble de leur système d’exploitation est pris en charge par des prestataires externes, impliquant des réductions budgétaires remarquables. Là est la véritable opportunité pour une petite structure. L’informatique dans les nuages, pour développer la notoriété d’une marque Quelle erreur stratégique ! Evolution des méthodes de travail pour une meilleure productivité Les limites du Cloud Computing Auteur : Laura Humeau

Les bonnes pratiques du Cloud Computing Le 'Cloud Computing' devient une nouvelle forme de centre informatique. Mais est-ce toujours la bonne solution ? Comment choisir son fournisseur ? Qui sont les acteurs qui comptent ? 1 - Le Cloud Computing démystifié Tout le monde dans le milieu des technologies de l'information parle du « Cloud Computing », mais il reste encore des confusions quant à ce qu'est le Cloud, comment il doit être utilisé, et les problèmes et défis qui l'accompagnent. 1.1 - Qu'est ce que le Cloud Computing ? Le cabinet d'analystes Gartner définit le Cloud Computing comme « Une forme d'informatique au sein de laquelle des capacités massivement évolutives liées aux technologies de l'information sont fournies en tant que service, à l'aide des technologies Internet, à de multiples clients externes ». Le Cloud n'est pas vraiment une technologie en soi. 1.2 - En quoi le Cloud Computing est-il différent de l'utility ? 1.3 - Qu'est ce qu'un Cloud Public ? 1.4 - Qu'est ce qu'un Cloud Privé ?

Le cloud computing quel impact organisationnel pour les equipes informatiques des systèmes d'information ? - Eric BERTHELOT 4.1.2.3 Le SAAS Enfin, la version la plus aboutie du Cloud Computing est le mode SAAS pour Software As A service. Ici, l'entreprise utilisatrice est complètement détachée des problématiques matérielles et middleware, le SAAS est en effet la proposition de progiciels en mode service sans opérations pour l'entreprise qui les utilise. Ce service est rendu possible via un réseau conséquent qui doit supporter cette charge de consommation. Le SAAS propose donc des applications mises à la disposition des utilisateurs finaux. Ces derniers n'ont seulement besoin que d'une connexion internet et d'un 1 Apache pour le logiciel serveur http, PHP pour le langage de programmation orienté Web et SQL pour Structured Query Language qui est un langage de manipulation de données. navigateur et les applications sont alors accessibles de leur terminal qui peut être un ordinateur mais aussi un smartphone, une tablette... 4.1.2.4 Schéma synthétique Figure 1 - Typologies de Cloud Computing

Cloud computing Un article de Wikipédia, l'encyclopédie libre. Le cloud computing[1], ou l’informatique en nuage ou nuagique ou encore l’infonuagique (au Québec), est l'exploitation de la puissance de calcul ou de stockage de serveurs informatiques distants par l'intermédiaire d'un réseau, généralement Internet. Ces serveurs sont loués à la demande, le plus souvent par tranche d'utilisation selon des critères techniques (puissance, bande passante, etc.) mais également au forfait. Terminologie[modifier | modifier le code] En France, la Commission générale de terminologie et de néologie précise qu'il s'agit d'une forme particulière de gérance de l'informatique, dans laquelle l'emplacement et le fonctionnement dans le nuage ne sont pas portés à la connaissance des clients[7]. Les francisations « informatique en nuage »[7], « informatique dématérialisée »[9], ou plus rarement « infonuagique »[10] sont également utilisées. Principes - le Nuage[modifier | modifier le code] Services[modifier | modifier le code]

Le Cloud Computing - Sujet d'étude Bac STG GSI 2012 Le Cloud Computing pour le sujet d’étude en STMG GSI Le cloud computing est un sujet qui est en lien direct avec l’évolution technologique et informatique de ces dernières années. Même si ces termes sont connus en France, on parle également d’informatique en nuage ou d’informatique virtuelle. Le cloud computing est un concept qui vise à transférer ou sauvegarder sur des serveurs distants des systèmes informatiques habituellement traités sur des serveurs locaux : Il s’agit par exemple de bases de données, de plateforme de collaboration en ligne, de dossiers de stockage, etc. Il s’agit donc d’un système qui peut s’avérer pratique pour un grand nombre d’entreprises qui utilisent des outils informatiques ou internet, à savoir presque toutes. Ce qu’il faut étudier dans le sujet d’étude GSI sur le cloud computing Il faudra également savoir si le sujet sera traité du point de vue du : Cours GSI Bac STMG Le Cloud Computing - Exemples de sujets d’étude en STMG GSI Etude de gestion Bac STMG 2014

Related: