Informatique en nuage : Départ pour le nuage
L'informatique en nuage offre des espoirs et des possibilités considérables, mais vous en profiterez encore plus si vous y êtes préparé.
Andy Cordial
Aux yeux de nombreuses personnes, le nuage est une proposition attrayante. Il offre des options de stockage apparemment illimitées, il permet de réduire les coûts pour les entreprises qui cherchent à réduire l'espace cher dont elles ont besoin pour le stockage des centres de données et il apporte une efficacité accrue grâce au partage des données et des applications sur Internet.
Toutefois, la plupart des entreprises se posent de nombreuses questions sur la sécurité et le contrôle d'accès des applications en nuage. Comment votre organisation peut-elle tirer le meilleur parti de cette ressource en évolution et garantir la protection et la sécurité de vos données d'entreprise ?
Lorsque vous montez à bord d'un avion, il vous est demandé d'attacher votre ceinture et d'écouter une annonce importante sur la sécurité. Il devrait en être de même avant de propulser vos données sur le tarmac et de vous envoler pour le nuage. Qu'y a-t-il donc dans la démonstration de sécurité qui précède votre embarquement direction le nuage ?
Faites vos valises avec attention
Si vous avez déjà pris l'avion, vous savez que l'espace est limité dans la cabine. La plupart de vos bagages doivent voyager dans la soute ou dans un compartiment au-dessus de votre tête. C'est pourquoi, en faisant vos valises, veillez à mettre vos biens les plus précieux dans votre bagage à main. La situation n'est guère différente pour les données d'une entreprise.
Avant d'empaqueter vos données pour les envoyer dans le nuage, vous devez les trier, les organiser en catégories, puis les classer. Toutes les données de votre entreprise ne pourront pas être stockées dans la « soute ». En effet, si les données contiennent des informations client sensibles qui risqueraient de nuire à la réputation de votre organisation si elles étaient compromises, vous devez vous demander si vous devez vraiment les stocker dans le nuage. La réponse sera vraisemblablement négative. Vous pouvez stocker des données moins sensibles auprès d'un fournisseur de nuage et conserver les données sensibles au siège de votre entreprise.
Passeports s'il vous plaît
Avant même de vous approcher de l'avion ou d'avoir vos bagages stockés dans la soute, vous devez passer des contrôles de sécurité rigoureux. Les autorités devront examiner votre passeport ou une autre pièce d'identité. Les voyageurs légitimes disposeront des documents appropriés et seront autorisés à passer. Ceux qui n'en disposeront pas seront identifiés et on les empêchera d'aller plus loin et de provoquer des dommages.
En supposant que vous ayez décidé de stocker vos données dans le nuage, vous devez vous assurer que vos contrôles de « passeport » sont tout aussi efficaces. Cela implique le contrôle d'accès de sécurité. Vous devez vous assurer que seuls les utilisateurs autorisés peuvent accéder aux données et qu'ils peuvent uniquement accéder aux données auxquelles ils ont le droit d'accéder.
Si vos stratégies de sécurité et d'accès sont trop rigoureuses ou longues, il est possible que les utilisateurs légitimes ne soient pas autorisés à accéder aux données. Mais d'un autre côté, si elles sont trop simples, n'importe qui peut accéder aux données et les violer.
Si vous proposez un accès souple, les utilisateurs risquent par exemple de vouloir utiliser des appareils personnels provenant d'un autre environnement que celui de l'entreprise. Cela peut ouvrir toute une boîte de vers, du point de vue de la direction et du contrôle d'accès. Ces appareils extérieurs peuvent être infectés par des virus ou autres logiciels malveillants qui risquent de mettre en danger la sécurité de vos données ou applications.
Vous protégez vos données avec un mot de passe dans le monde réel. Dans le monde virtuel, vous avez besoin de mesures de sécurité encore plus fortes. Vous devez vous demander si le nuage offre un plan de protection des données confortable et efficace. Si vous êtes dans l'incapacité de garantir la sécurité de vos données, vous devez reconsidérer le passage dans le nuage.
Attachez votre ceinture et relevez votre tablette
Les ceintures sont indispensables à la sécurité des voyages aériens. Pourrait-il en être de même pour le voyage jusqu'au nuage ? Un nouveau logiciel de chiffrement destiné à protéger les données stockées dans le nuage est en cours de conception. Le chiffrement AES 256 bits est reconnu comme l'option la plus sûre dans le monde réel, ne choisissez donc pas de solution inférieure pour le stockage virtuel.
En premier lieu, vous devez vraiment savoir à quel point votre fournisseur de stockage en nuage est sûr. Si vous avez le moindre doute, recherchez un autre fournisseur.
Une fois arrivé
Nous avons déjà tous eu des vacances qui ne se sont pas vraiment déroulées comme nous l'avions imaginé. Nous avons peut-être loupé des correspondances au cours du voyage ou le temps n'a pas été très coopératif. Il en va de même pour la migration vers le nuage. Elle ne convient pas à tout ni à tout le monde. Une réflexion et une planification minutieuses sont nécessaires pour vous assurer que vous migrez les applications et les données appropriées afin de bénéficier au maximum de l'efficacité accrue et des coûts réduits.
Vous devez également tenir compte de la vitesse de téléchargement. Bien évidemment, la bande passante ne doit pas être le seul élément à prendre en compte lors de la sélection d'un fournisseur de services en nuage, mais elle reste un critère important. Vous devez trouver le juste équilibre entre cela et la qualité du support, le prix, les fonctionnalités et la fiabilité.
En dernier lieu, une fois votre migration vers le nuage planifiée, vous devez vous assurer que vous disposez d'une échappatoire fiable si quelque chose devait arriver à votre fournisseur, que ce soit d'un point de vue technologique ou commercial. En cas de problème extrêmement grave, comment pourrez-vous récupérer vos données ? Êtes-vous bloqué pendant une période donnée ? Vous aidera-t-il à transférer votre compte et vos données chez un autre fournisseur ?
L'environnement en nuage sera certainement compromis à un moment ou à un autre, probablement dans un futur relativement proche. L'entreprise d'analystes informatiques Gartner Inc. recommande aux entreprises de travailler en étroite collaboration avec leur fournisseur de nuage afin de s'assurer que les soucis de sécurité potentiels sont repérés et gérés avant de devenir un problème.
Ne vous laissez pas aveugler par des promesses de performances ou de réduction des coûts. Une violation de la sécurité pourrait éliminer rapidement ces deux avantages. Une violation suffisamment grave pourrait potentiellement porter un coup fatal à votre organisation. Soyez donc prévenu et faites attention en préparant votre migration vers le nuage.
.jpg)
Andy Cordial est directeur général d'Origin Storage. Il a débuté sa carrière informatique chez Everex Systems, le fabricant de bandes. Il s'est ensuite lancé dans la distribution des ordinateurs en 1989 et a créé sa première entreprise informatique, XL Distribution. En 2003, il a investi dans Origin Storage et il continue à participer à l'évolution de cette entreprise.