Les clients potentiels de services infonuagiques sont responsables de faire preuve de diligence raisonnable en choisissant le bon fournisseur de services infonuagiques pour leur entreprise. Il est important d\u2019expliquer \u00e0 tous les employ\u00e9s participant au d\u00e9ploiement de ce service les bases du fournisseur, de l\u2019architecture, des services et des outils offerts choisis pour les aider \u00e0 accomplir cette t\u00e2che. De plus, il faut s\u2019assurer que tout le monde comprenne le mod\u00e8le de s\u00e9curit\u00e9 du fournisseur et les r\u00e9percussions de son r\u00f4le dans le cadre du d\u00e9ploiement de ce service.<\/p>\n
En ce qui concerne la conception et du d\u00e9ploiement d\u2019un tel service, transf\u00e9rer vers un environnement infonuagique peut comporter des risques qui n\u2019\u00e9taient pas n\u00e9cessairement pr\u00e9sents dans les syst\u00e8mes d\u2019installation local des applications et des syst\u00e8mes. Il est essentiel de v\u00e9rifier la pr\u00e9sence de ces nouveaux risques et de d\u00e9finir des mesures de contr\u00f4le de s\u00e9curit\u00e9 n\u00e9cessaires pour les att\u00e9nuer. Il faut aussi tenir compte de la mani\u00e8re dont l\u2019ex\u00e9cution des mesures de contr\u00f4les du fournisseur de services infonuagiques permettra aussi d\u2019aider \u00e0 y arriver. Le fournisseur doit offrir des outils permettant de v\u00e9rifier que les services sont bien utilis\u00e9s et s\u00e9curitaires.<\/p>\n
Une fois que ces services auront \u00e9t\u00e9 con\u00e7us et d\u00e9ploy\u00e9s, les applications et les syst\u00e8mes doivent pouvoir \u00eatre utilis\u00e9s en toute s\u00e9curit\u00e9. L\u2019infrastructure infonuagique doit \u00eatre g\u00e9r\u00e9e dans un syst\u00e8me de contr\u00f4le en langage source comprenant des politiques de contr\u00f4le relatives au changement et aux versions. Les changements apport\u00e9s aux ressources de production doivent avoir \u00e9t\u00e9 approuv\u00e9s au pr\u00e9alable avant d\u2019\u00eatre ex\u00e9cut\u00e9s par un gestionnaire de syst\u00e8me.<\/p>\n
La gestion des acc\u00e8s constitue aussi un autre \u00e9l\u00e9ment important \u00e0 consid\u00e9rer relativement \u00e0 la s\u00e9curit\u00e9 infonuagique. Il faut aussi utiliser des syst\u00e8mes d\u2019authentification approuv\u00e9s, comme des syst\u00e8mes de s\u00e9curit\u00e9 \u00e0 plusieurs couches, pour r\u00e9duire les probabilit\u00e9s de faire l\u2019objet de menaces cybercriminelles. En attribuant des droits d\u2019acc\u00e8s aux consommateurs sous forme de r\u00f4les, il serait alors possible de s\u2019assurer que personne ne pourrait affecter n\u00e9gativement l\u2019environnement infonuagique. Les consommateurs des services infonuagiques doivent aussi comprendre les politiques d\u2019acc\u00e8s propre \u00e0 ces services tout comme la mani\u00e8re de les configurer. Ces services comprennent la livraison de contenu ou les services de stockage qui pourraient poss\u00e9der leurs propres politiques d\u2019acc\u00e8s ayant \u00e9t\u00e9 con\u00e7ues pour stocker des donn\u00e9es infonuagiques.<\/p>\n
Outre les mesures de contr\u00f4le d\u2019acc\u00e8s, la protection des donn\u00e9es sensibles est un autre facteur important \u00e0 consid\u00e9rer dans un syst\u00e8me infonuagique. En faisant preuve de diligence raisonnable et en choisissant le bon fournisseur de services infonuagiques, vous pourrez aussi profiter des avantages du cryptage des donn\u00e9es. Des options flexibles de cryptage, comme la gestion ou l\u2019autogestion par un fournisseur de services infonuagiques comprenant une s\u00e9curit\u00e9 mat\u00e9rielle, doivent \u00eatre une offre standard.<\/p>\n
Il existe une nuance infime entre la s\u00e9curit\u00e9 infonuagique, la protection et l\u2019accessibilit\u00e9 des donn\u00e9es. Le fournisseur de services infonuagiques que vous avez choisi doit vous offrir des moyens de protection contre la perte de donn\u00e9es, des syst\u00e8mes de sauvegarde de donn\u00e9es flexibles et des proc\u00e9dures de r\u00e9cup\u00e9ration pour satisfaire les exigences de votre entreprise. En ce qui concerne la protection contre la divulgation de donn\u00e9es supprim\u00e9es ou mises en cache, il faut analyser le d\u00e9ploiement des services infonuagiques en profondeur pour d\u00e9terminer l\u2019emplacement des donn\u00e9es sensibles pouvant avoir \u00e9t\u00e9 copi\u00e9es ou mises en cache, ainsi que pour \u00e9tablir les mesures \u00e0 suivre pour veiller \u00e0 ce que ces copies soient \u00e9limin\u00e9es en toute s\u00e9curit\u00e9.<\/p>\n
Pour ce qui est de la surveillance des ressources d\u00e9ploy\u00e9es par l\u2019entremise des services infonuagiques<\/a>, le fournisseur de services infonuagiques est habituellement responsable de surveiller l\u2019infrastructure et les services infonuagiques. Cependant, le consommateur est responsable de la surveillance de ses propres syst\u00e8mes et applications offerts par ces services. Dans la mesure du possible, vous devez vous servir des donn\u00e9es de surveillance offertes par le fournisseur de services infonuagiques comme premi\u00e8re ligne de d\u00e9fense. Il est cependant recommand\u00e9 de la renforcer en exer\u00e7ant un contr\u00f4le suppl\u00e9mentaire sur vos ressources infonuagiques<\/a>. Il s\u2019av\u00e9rerait aussi tr\u00e8s avantageux de trouver d\u2019autres tiers offrant des services de surveillance et d\u2019autres outils qui s\u2019int\u00e9greraient bien \u00e0 votre plateforme infonuagique.<\/p>\n Un sc\u00e9nario infonuagique classique comprendrait d\u2019effectuer un suivi sur place et une surveillance des services infonuagiques. Ce d\u00e9ploiement infonuagique hybride permet de transf\u00e9rer certaines ressources \u00e0 un fournisseur de services infonuagiques, mais aussi d\u2019en conserver beaucoup dans le syst\u00e8me install\u00e9 localement. Par cons\u00e9quent, une combinaison des renseignements de surveillance offerts par un fournisseur et par les services infonuagiques des consommateurs, ainsi que par la surveillance des activit\u00e9s des syst\u00e8mes install\u00e9s localement des consommateurs permettait de peindre un portrait complet de la s\u00e9curit\u00e9 infonuagique de l\u2019entreprise.<\/p>\n Les fournisseurs de services infonuagiques facturent habituellement les frais de transferts de donn\u00e9es sortant et entrant de leurs services. Ces frais sont g\u00e9n\u00e9ralement plus \u00e9lev\u00e9s lorsqu\u2019il faut extraire des donn\u00e9es des services infonuagiques. Selon le volume des donn\u00e9es, il pourrait s\u2019av\u00e9rer moins co\u00fbteux de d\u00e9placer des donn\u00e9es de la surveillance des activit\u00e9s des syst\u00e8mes install\u00e9s localement dans le nuage que de faire le contraire.<\/p>\n Pour ce qui a trait \u00e0 tous les aspects de l\u2019informatique en nuage, tout le monde est responsable de la gestion de la s\u00e9curit\u00e9 des renseignements dans le nuage. Les consommateurs du service infonuagique doivent apprendre comment collaborer avec le fournisseur de services infonuagiques pour r\u00e9pondre de mani\u00e8re proactive aux incidents de s\u00e9curit\u00e9 qui pourraient se produire. Pour assurer une collaboration efficace, vous devez comprendre le genre de renseignements que peut partager le fournisseur, la mani\u00e8re dont ceux-ci seront partag\u00e9s et les limites de soutien qu\u2019il peut vous offrir.<\/p>\n L\u2019avenir de la s\u00e9curit\u00e9 infonuagique<\/strong><\/p>\n Un th\u00e8me commun ressortant des points discut\u00e9s relatifs \u00e0 la s\u00e9curit\u00e9 infonuagique est le besoin exprim\u00e9 par les consommateurs des services infonuagiques de bien comprendre ces services ainsi que la mani\u00e8re de bien utiliser les outils de s\u00e9curit\u00e9 offerts par le fournisseur de services infonuagiques.\u00a0 Les outils de renom et \u00e9tablis par ces fournisseurs permettraient aux petites et moyennes entreprises d\u2019att\u00e9nuer le risque associ\u00e9 \u00e0 la migration des applications et des donn\u00e9es vers le nuage.<\/p>\n Besoin d’aide avec votre transition vers le cloud? Consultez NewIntelligence<\/a> d\u00e8s aujourd’hui.<\/p>\n