Cybersécurité - Innovations digitales et numériques

Légitimement, votre DSI vous alertera sur les risques liés à la sécurité. Après tout, vous souhaitez utiliser des serveurs mutualisés avec d'autres clients de l'opérateur cloud, peut-être vos concurrents. Certes, il est possible de demander à l'opérateur de vous dédier un serveur. Mais il n'en reste pas moins inquiétant de confier ses données à un prestataire externe. Bien sûr, tous vous assurent que tout est sécurisé. Assurez-vous quand même que vos données soient bien protégées derrière différents remparts informatiques successifs, les firewall. Ne loger pas toutes vos informations à la même enseigne. Plus elles sont importantes, plus elles doivent être isolées du reste du réseau. Les plus sensibles méritent sûrement d'être cryptées. Dernier point, lisez bien votre contrat et vérifiez bien que l'opérateur cloud ne prend pas possession de vos données au moment où elles arrivent sur ses serveurs. De même, renseignez-vous bien quant aux possibilité de mettre à terme au contrat  : l'opérateur gardera-t-il vos informations ?

Face au phénomène médiatique que représente le Cloud Computing actuellement, nous avons essayé de vous donner un éclairage pragmatique des bienfaits du Cloud Computing mais également des inquiétudes que génèrent les technologies et/ou environnement en mode cloud. Cette technologie en plein essor permet aux entreprises de disposer d’infrastructures et de progiciels directement en ligne sur Internet. On a distingué les différents types de Cloud possibles avec l’IAAS pour les infrastructures techniques, le PAAS pour les infrastructures habillées avec des outils de middleware comme les bases de données par exemple et le SAAS pour les services logiciels. Ces trois types peuvent se déployer sous quatre formes de topologies différentes : le Cloud public pour du déporté en ligne, le Cloud privé pour l’utilisation des concepts du Cloud en interne à l’organisation, le Cloud hybride pour l’utilisation commune du public et du privé et enfin le mode communautaire pour des entreprises géographiquement proches ou à intérêts communs.

Les possibilités de ce concept complètement novateur dans ses approches technologiques et fonctionnelles sont importantes pour les entreprises et on comprend l’intérêt des DSI. On pense tout d’abord à la réduction des coûts que doit permettre le Cloud, les services sont effectivement facturés en fonction de leurs utilisations et les ressources utilisées évoluent en fonction des besoins parfois automatiquement. Cela peut éviter d’investir lourdement dans des infrastructures, le TCO de l’entreprise baisse ainsi de façon considérable, il n’y a plus de serveurs sous utilisés. Le Cloud peut se révéler pratique pour lancer un nouveau service sans l’investissement habituel, de même pour les utilisateurs métiers des organisations, un terminal et un accès réseau suffisent pour profiter de l’accès aux progiciels du nuage. Autre avantage, si les data center des fournisseurs du Cloud public sont des consommateurs importants en énergie, cette mutualisation des ressources du Cloud permet en fait d’adopter un comportement écologique.

Si la flexibilité et l’économie de ressources affichées constituent des points positifs, le Cloud Computing génère quelques craintes au sein des DSI et des instances dirigeantes car le concept dans le monde professionnel, notamment en mode public, est encore jeune et des questions se posent concernant les aspects juridiques et sécuritaires. La confidentialité des données est un frein, déporter ses données stratégiques vers le nuage semble risqué. La disponibilité n’est non plus garantie complètement car le Cloud n’est pas à l’abri de tout péril. C’est pour cela que les entreprises adopteront plutôt un mode de Cloud hybride en déportant les données non stratégiques et l’utilisation de services pour l’informatique de commodité sur le Cloud public, le Cloud privé étant davantage réservé pour les applicatifs spécifiques et cœur de métier où l’on conservera également les données clés.

Autre point critique, côté humain, les impacts ne sont pas neutres. Après être revenu sur la définition du système d’information et le rôle des équipes en son sein nous constatons que le Cloud par ses aspects doit modifier automatiquement l’organisation en place dans les équipes informatiques. Cela se limite toutefois au Cloud public. Le Cloud privé, restant interne à l’entreprise, s’il profite des progrès apportés par le Cloud, ne perturbe que très peu le fonctionnement des équipes en place.

Nous sommes au début d’un long parcours de transformation sur les technologies, la gouvernance, les process, la relation client/fournisseur et la mécanique achat dans les entreprises. C’est pour cette raison que le rôle du Cloud Service Brokerage est indispensable dans la conduite et accompagnement de ces changements structurants du Système d’Information.