Questions à poser à un éventuel fournisseur de services cloud - pour les nuls

Si vous envisagez d'utiliser certains services de données dans le cloud, n'oubliez pas ces données (en particulier les données de votre entreprise) avant de signer le contrat. est un atout précieux, et vous devez le traiter comme tel. Vous devriez discuter de certains sujets avec votre fournisseur potentiel.

Lorsque vos données quittent vos locaux dans un modèle de cloud, vous devez vous assurer que les contrôles appropriés sont en place pour les protéger:

• Intégrité des données: Quels contrôles votre fournisseur a-t-il mis en place pour assurer le maintien de l'intégrité de vos données? Par exemple, des contrôles sont-ils en place pour s'assurer que toutes les données entrées dans un système ou une application sont complètes, exactes et raisonnables? Qu'en est-il du traitement des contrôles pour s'assurer que le traitement des données est exact? En outre, les contrôles de sortie doivent être en place. Cela rejoint tout problème de conformité que votre industrie pourrait avoir.

• Conformité: Vous êtes probablement au courant de problèmes de conformité propres à votre secteur d'activité. Vous devez vous assurer que votre fournisseur peut se conformer à ces règlements.

• Perte de données: Vos données sont un atout précieux. La clé de toute décision d'aller avec un fournisseur de cloud est de savoir quelles dispositions sont dans le contrat si le fournisseur fait quelque chose à vos données. Si le contrat dit simplement que vos frais mensuels sont supprimés, vous devez poser d'autres questions.

• Plans de continuité d'activité: Que se passe-t-il si une catastrophe survient et que le centre de données de votre fournisseur de cloud tombe en panne? Quels plans de continuité d'activité votre fournisseur a-t-il mis en place - combien de temps cela prendra-t-il pour que le fournisseur récupère vos données? Par exemple, un fournisseur SaaS (Software as a Service) peut vous indiquer qu'il sauvegarde des données chaque jour, mais plusieurs jours peuvent être nécessaires pour que la sauvegarde soit effectuée sur les systèmes d'un autre établissement. Vous devez déterminer si cela répond à vos impératifs commerciaux.

• Disponibilité: Votre fournisseur peut vous dire que vous serez en mesure d'accéder à vos données 99,999% du temps; Cependant, lisez le contrat. Cette disponibilité inclut-elle la maintenance planifiée?

• Coûts de stockage des données: Le paiement à l'utilisation (vous payez pour ce que vous utilisez) et aucun achat d'équipement n'est attrayant, mais vous devez lire les petits caractères. Par exemple, combien cela vous coûtera-t-il de déplacer vos données dans le nuage? Qu'en est-il des autres coûts d'intégration cachés? Alors combien cela coûtera-t-il pour stocker vos données?

  Faites vos propres calculs pour ne pas être pris au dépourvu. Vous devez savoir comment le fournisseur charge pour le stockage des données.Certains fournisseurs offrent une structure de prix à plusieurs niveaux. Amazon, par exemple, vous facture en fonction du stockage moyen utilisé tout au long du mois. Cela inclut toutes les données d'objet et les métadonnées stockées dans des compartiments que vous avez créés dans votre compte.

• Résiliation du contrat: Comment les données seront-elles retournées si le contrat est résilié? Si vous utilisez un fournisseur SaaS et qu'il a créé des données pour vous aussi, ces données seront-elles renvoyées? Vous devez vous demander si c'est un problème pour vous. Certaines entreprises veulent simplement que les données soient détruites. Vous devez donc comprendre comment votre fournisseur va détruire vos données afin de s'assurer qu'il ne continue pas à flotter dans le nuage.

• Propriété des données: À qui appartiennent vos données une fois qu'elles sont dans le nuage? Certains fournisseurs de services peuvent souhaiter prendre vos données, les fusionner avec d'autres données et effectuer des analyses.

• Accès aux données: Quels sont les contrôles mis en place pour vous assurer que vous et vous-même (ou quiconque ayant des droits d'accès) pouvez accéder à vos données? En d'autres termes, quelles formes de contrôle d'accès sécurisé sont en place? Cela inclut la gestion des identités, où l'objectif principal est de protéger les informations d'identité personnelles afin que l'accès aux ressources informatiques, aux applications, aux données et aux services soit contrôlé correctement.

• Gestion des menaces: Quels logiciels et procédures votre fournisseur a-t-il mis en place pour contrer une variété de menaces de sécurité susceptibles d'affecter vos données? Cela inclut la protection contre les intrusions.