Dans ce deuxième volet, Syntec numérique apporte aux décideurs, et plus précisément aux DSI, une « photographie » des risques et solutions connus, traités et utilisés. Cet ouvrage vient ainsi compléter le premier livre blanc sur le Cloud Computing édité par Syntec Numérique en avril 2010.
Il privilégie une approche pratique, juridique et technique de la sécurité du Cloud Computing sur les aspects «physique », « logique » et « données ».
· Y a-t-il un risque de perte des données mises sur le Cloud ? Y a-t-il un risque de piratage ?
· Quelles sont les précautions à prendre pour sécuriser physiquement mon informatique ?
· Peut-on s’assurer que le service fourni par le Cloud provider sera toujours accessible?
· Que faire si une vulnérabilité est découverte dans le Cloud ?
· Dans un Cloud externalisé, comment cloisonner les ressources/données/applications entre plusieurs clients hébergés sur les mêmes infrastructures physiques mutualisées ?
· Qui a les droits d’accès aux mots de passe que l’entreprise cliente utilise pour accéder aux services du Cloud ? Qui dispose des droits d’administration ?
· Qui est juridiquement responsable de la sécurité et de la confidentialité des données dans le Cloud ?
· Les données du Cloud peuvent-elles être lues par les autorités d’un autre pays?
· Que se passe-t-il en cas de mise à jour du logiciel (failles de sécurité dans un OS, antivirus, etc.) ?
· Faut-il repasser l’homologation (ISO,...) du système en entier ?
· Comment changer de Cloud ? Mes données seront-elles effacées lorsque j’aurai quitté le premier Cloud provider ?
0 commentaires:
Enregistrer un commentaire