1 Cloud computing L’impact du cloud computing sur la sécurité des informations de l’entreprise Jean-Marc Boursot - Ankeo - Thierry Navarro - Disteo - Frédéric Perrenot - IS Mario Elia - CCI Région Alsace Rhénatic Sécurité -

2 Cloud computing Qu'est-ce que le cloud? A quoi ça sert?

3 Cloud computing  Démarrage en 2000 (Application Service Provider)  Vient de la représentation « nuage » d'un réseau  Abstraction technique : nuage = ensemble de matériels / logiciels mais on n'en voit que le service mis à disposition  Se connecter sur un « nuage »  Software, Platform, Infrastructure, Data as a Service  Services partagés, loués  Exemples - Offres de services : mail, groupware, ERP/PGI, CRM/GRC, stockage, partage, etc.

4 Cloud computing Comment est structuré le Cloud et comment y accède-t-on?

5 Cloud computing  Infrastructure : serveurs (processeurs, mémoire), stockage (disques), réseau  Logiciels et applications (et plateforme)  Accessible par Internet (ou réseau privé)  Utilisation d'un terminal : smartphone, netbook, portable, PC, etc.  Le cloud peut être public ou privé (interne / externe)

6 Cloud computing Comment achète-t-on du cloud?

7 Cloud computing  Prestataire de service (provider)  Au lieu d’acheter un serveur, un logiciel (licence), une prestation de déploiement, on achète un abonnement à un service  Abonnement à la durée, par utilisateur, par application, par espace mis à disposition, etc.  Pas d'engagement de durée  Abonnement à Internet

8 Cloud computing Quels sont les avantages et inconvénients du cloud?

9 Cloud computing Avantages :  Plus de serveur dédié, de licences, de maintenance, d'amortissement : plus d'investissement informatique  Indépendance au matériel  Pas d’engagement dans la durée  Elasticité du système  Mobilité  Econome en matériel (provider)

10 Cloud computing Inconvénients :  Offre de service incomplète et pas homogène (imposée)  Perte de contrôle des logiciels / Mises à jour imposées  Dépendance Internet (accès et bande passante)  Dé-matéralisation (ne plait pas)  Formation (à prévoir)  Coût masqué  Pour certains, c'est un phénomène de mode, un simple concept marketing

11 Cloud computing Quels sont les acteurs du cloud?

12 Cloud computing  Les opérateurs d'infrastructure  Les développeurs de solutions de cloud  Les éditeurs et développeurs d'applications clients  Les concepteurs de terminaux clients (logiciel & matériel)  Les clients

13 Cloud computing Et la sécurité dans tout ça?

14 Cloud computing Avantages :  Disponibilité de l’infrastructure / tolérance de panne  Offre complète de l’architecture pour les TPE et PME  Sécurité intégrée  Sauvegarde / Récupération des données

15 Cloud computing Inconvénients :  Ouverture vers Internet obligatoire  Disponibilité du réseau  Sécurité du terminal qui reste à votre charge  Offre et engagement « nébuleux » (lieux de stockage, législation en vigueur, garanties, assurances)  Récupération des données à valider

16 Cloud computing Conclusion

17 Cloud computing  Le cloud oui, mais pas n’importe quel type de cloud, n'importe comment et avec n’importe qui.  Un développeur d’application n’est pas forcément un spécialiste du cloud ni de la sécurité  Une relation de confiance doit être établie  L'impact global doit être évalué (comme dans le choix d'une architecture, d'un logiciel)  Un hébergeur « Franco-Français » voire Européen est un avantage.

18 Cloud computing Merci Jean-Marc Boursot - Ankeo - Thierry Navarro - Disteo -