Solution Cloud

43% des PME engagées dans le Cloud ont déjà été confrontées à un problème de sécurité 

Entre aujourd’hui et 2020, la quantité d’informations numériques produites dans le monde atteindra le chiffre vertigineux de 35 billions de gigaoctets, une fois la transition entre l’analogique et le numérique achevée. (Source Channel Insider 2011). Un boom numérique qui conduit aujourd’hui les entreprises à chercher de nouvelles alternatives de sauvegarde pour leur patrimoine informationnel. C’est dans ce contexte que le Cloud Computing s’impose comme une solution innovante et pratique de stockage.
Selon l’étude publiée en 2011 par le cabinet Dynamics Markets, 60% des PME européennes auraient déjà un pied dans le Cloud sans pour autant baser toute leur stratégie de sauvegarde sur ce seul média. En effet, transférer des données stockées depuis des années sur d’autres supports (bandes magnétiques par exemple) équivaudrait à les mettre en danger et à gaspiller non seulement de l’argent mais aussi énormément de temps. En réalité le Cloud Computing est le plus souvent envisager comme un média complémentaire à une solution locale, car ce mode de stockage suscite encore de nombreuses interrogations :

• Sur le plan de la sécurité tout d’abord : si les hébergeurs disposent indéniablement de niveaux de défense bien supérieurs à ceux d’une PME, ils sont aussi les cibles privilégiées de centaines voire de milliers d’attaques chaque jour. A titre d’exemple, ce sont déjà près de 43% des PME engagés dans ce mode de stockage qui ont été confrontées, au moins une fois, à un problème de sécurité avec leur éditeur.

• Sur le plan de la conformité : puisque une seule et même architecture peut héberger les données de dizaines d’entreprises, comment être certain de la sécurisation globale de l’infrastructure sachant qu’en termes de sécurité les niveaux d’exigence varient d’une entreprise à l’autre ?

• Sur le plan de l’accessibilité des données : si l’infrastructure de l’hébergeur est paralysée par une panne (comme ce fût le cas en août dernier sur les serveurs d’Amazon) ou en cas de rupture temporaire de l’accès à Internet, quelle procédure de rétablissement sera adoptée? Quel délai ? Et surtout, dans quel ordre de priorité les données des clients seront-elles restaurées ?

• Sur le plan du contrôle des données : quelles sont les restrictions s’appliquant au transfert, à la copie ou à la récupération des données ?

• Sur le plan de la liberté d’action : quelle procédure mettre en place pour résilier un contrat avec un hébergeur Cloud ou changer de fournisseur ? Quel coût ? Quel délai ? Comment être certain de récupérer l’ensemble des données hébergées ?

• Sur le plan juridique : en cas de disparation de l’hébergeur ou de l’éditeur quels sont les recours d’une PME ? Que deviennent les données ? Comment les récupérer ? En cas de litige, quel poids peut peser une PME face à des fournisseurs de solutions Cloud tels qu’Amazon ou Microsoft ? Comment et par qui sont arbitrés ces conflits ?