Dans le monde, une entreprise sur trois a déjà connu une perte de données irréversible.
Les événements imprévisibles touchent autant les entreprises que les fournisseurs de service cloud. En cas de sinistre majeur, les conséquences peuvent être lourdes pour votre organisation : risque réputationnel, perte de confiance de vos partenaires et clients, baisse de votre chiffre d’affaires, etc. Si le cloud offre de nombreux avantages, vous devez comprendre le principe de responsabilités lorsque vous mettez en place une délégation dans le cloud (SaaS, PaaS ou IaaS).
Pourquoi est-il important de ne pas vous reposer sur votre fournisseur cloud ? Que devez-vous comprendre de la responsabilité partagée dans le modèle “as a service”? Quelles bonnes pratiques adopter pour protéger vos données en cas de sinistre ?
***
Popularisée par le statisticien et essayiste Nassim Nicholas Tayeb, l’expression “cygnes noirs” fait référence à des événements peu probables, impossibles à prédire et aux conséquences graves. C’est le cas des erreurs humaines, des pannes matérielles, des catastrophes naturelles, des malveillances, etc. Les cyberattaques ne figurent pas dans la catégorie de “cygnes noirs”, tant elles sont devenues fréquentes. L’actualité nous rappelle régulièrement qu’aucune entreprise ni aucun fournisseur cloud n’est à l’abri d’un sinistre et qu’une catastrophe peut être très préjudiciable pour une organisation.
***
Pour anticiper au mieux ces “cygnes noirs” et éviter les mauvaises surprises lorsque vous mettez en place une délégation dans le cloud, voici ce que vous devez comprendre.
Dans le modèle “as a Service,” vous confiez la gestion de tout ou partie de votre infrastructure informatique à votre prestataire de services. Mais quel que soit le modèle adopté, SaaS, PaaS ou IaaS, et malgré la répartition des responsabilités, les données sont toujours sous votre protection. Si les fournisseurs de cloud sont responsables de la sécurité du cloud et mettent à votre disposition des outils et des moyens techniques pour vous offrir certaines garanties, vous êtes le seul responsable de la sécurité et de la conformité de vos données dans le cloud.
***
Pour protéger vos actifs les plus stratégiques, évitez de mettre tous vos œufs dans le même panier. Des bonnes pratiques existent pour vous prémunir des catastrophes et assurer une reprise de votre activité en cas de sinistre, dans des délais raisonnables.
Ainsi, nous vous recommandons de :
***
Pour prolonger la lecture :