Accueil Finances personnelles Risques de sécurité spécifiques dans l'environnement cloud hybride - Les mannequins

Risques de sécurité spécifiques dans l'environnement cloud hybride - Les mannequins

Table des matières:

Vidéo: Cloud privé Vs Cloud public - pourquoi vous devriez choisir cloud privé! 2025

Vidéo: Cloud privé Vs Cloud public - pourquoi vous devriez choisir cloud privé! 2025
Anonim

Les entreprises travaillant dans des environnements cloud hybrides doivent tenir compte de nombreux types de risques de sécurité et de gouvernance. Comprendre la sécurité est une cible mouvante. L'éducation est la clé pour s'assurer que tout le monde dans l'organisation comprend ses rôles et responsabilités en matière de sécurité.

Risques de sécurité du système informatique

Selon l'Institut national des normes et de la technologie (NIST), organisme de normalisation gouvernemental, les systèmes informatiques sont soumis à de nombreuses menaces allant de la perte de données à la perte d'une installation informatique ou catastrophe naturelle. Ces pertes peuvent provenir d'employés de confiance ou de pirates informatiques.

Le NIST répartit ces risques dans les catégories suivantes:

  • Erreurs et omissions, y compris erreurs de données ou erreurs de programmation

  • Fraude et vol

  • Sabotage des employés

  • Perte de l'infrastructure physique

  • Pirates malveillants

  • Code malveillant

  • Menaces sur la vie privée des individus

Risques de sécurité cloud hybride

Bon nombre des mêmes risques de sécurité auxquels les entreprises sont confrontées lorsqu'elles traitent de leurs propres systèmes informatiques se retrouvent dans le cloud, mais il y a des rebondissements importants. La Cloud Security Alliance (CSA), une organisation dédiée aux meilleures pratiques de sécurité dans le cloud, a noté dans sa récente publication «Security Guidance for Critical Focus in Cloud Computing» que d'importants domaines de risques de sécurité opérationnelle dans le cloud incluent ce qui suit:

  • Sécurité traditionnelle: Un environnement de cloud hybride modifie la sécurité traditionnelle car vous n'avez plus aucun contrôle total. Certains des ressources informatiques que vous utilisez ne sont pas dans vos locaux. Vous devez maintenant vous assurer que les mesures de sécurité traditionnelles sont suivies par votre fournisseur de cloud.

    • La sécurité physique couvre la sécurité de l'équipement informatique, des actifs réseau et de l'infrastructure de télécommunications. La CSA recommande des moyens de défense «actifs et passifs» pour la sécurité physique.

    • La sécurité des ressources humaines traite du côté des personnes de l'équation: vérification des antécédents, confidentialité et séparation des tâches (c'est-à-dire que ceux qui développent les applications ne les exploitent pas).

    • Les plans de continuité des opérations doivent faire partie de tout contrat de niveau de service pour garantir que le fournisseur respecte son contrat de niveau de service pour un fonctionnement continu avec vous.

    • Les plans de reprise après sinistre doivent garantir la protection de vos ressources (données et applications, par exemple).

  • Traitement des incidents: Un environnement de cloud hybride modifie le traitement des incidents d'au moins deux manières. Premièrement, alors que vous pouvez avoir le contrôle de votre propre centre de données, si un incident se produit, vous devrez travailler avec votre fournisseur de services car le fournisseur de services contrôle au moins une partie de l'infrastructure.

    Deuxièmement, la nature multi-locataire du nuage rend souvent la recherche d'un incident plus compliquée. Par exemple, parce que les informations peuvent être mélangées, l'analyse du journal peut s'avérer difficile, car votre fournisseur de services tente de préserver la confidentialité. Vous devez déterminer comment votre fournisseur de services définit un incident et vous assurer que vous pouvez négocier la manière dont vous allez travailler avec le fournisseur pour vous assurer que tout le monde est satisfait.

  • Sécurité de l'application: Lorsqu'une application est dans le cloud, elle est exposée à toutes sortes de menaces de sécurité. Le CSA divise la sécurité des applications en différents domaines, notamment la sécurisation du cycle de vie du développement logiciel dans le cloud; authentification, autorisation et conformité; la gestion des identités, la gestion des autorisations d'applications, la surveillance des applications, les tests de pénétration des applications et la gestion des risques.

  • Cryptage et gestion des clés: Le cryptage des données fait référence à un ensemble d'algorithmes pouvant transformer le texte en une forme appelée cyphertext, qui est une forme cryptée de texte brut que les parties non autorisées ne peuvent lire. Le destinataire d'un message crypté utilise une clé qui déclenche l'algorithme pour déchiffrer les données et les fournir dans leur état d'origine à l'utilisateur autorisé. Par conséquent, vous pouvez chiffrer les données et vous assurer que seul le destinataire prévu peut les déchiffrer.

    Dans le cloud public, certaines entreprises peuvent être tentées de chiffrer toutes leurs informations car elles sont préoccupées par son passage au cloud et par la sécurité de son passage dans le cloud. Récemment, les experts dans le domaine ont commencé à envisager d'autres mesures de sécurité que le cryptage qui peut être utilisé dans le nuage.

  • Gestion des identités et des accès: La gestion des identités est un sujet très vaste qui s'applique à de nombreuses zones du centre de données. L'objectif de la gestion des identités est de contrôler l'accès aux ressources informatiques, aux applications, aux données et aux services.

    La gestion des identités change de manière significative dans le cloud. Dans un centre de données traditionnel, vous pouvez utiliser un service d'annuaire pour l'authentification, puis déployer l'application dans une zone sécurisée pare-feu. Le cloud nécessite souvent plusieurs formes d'identité pour garantir la sécurité de l'accès aux ressources.

Avec l'utilisation croissante du cloud computing, de la technologie sans fil et des périphériques mobiles, vous n'avez plus de limites bien définies concernant ce qui est interne et ce qui est externe à vos systèmes. Vous devez déterminer si des failles ou des vulnérabilités existent sur les serveurs, le réseau, les composants d'infrastructure et les points de terminaison, puis les surveiller en permanence. En d'autres termes, vous devez pouvoir faire confiance à votre propre infrastructure ainsi qu'à l'infrastructure d'un fournisseur de cloud.

Risques de sécurité spécifiques dans l'environnement cloud hybride - Les mannequins

Le choix des éditeurs

Découvrir les Méditations de Pleine Conscience Formelle - les nuls

Découvrir les Méditations de Pleine Conscience Formelle - les nuls

Pour approfondir votre conscience consciente, vous devez pratiquer une méditation de pleine conscience sur une base quotidienne. Familiarisez-vous avec certaines des médiations suivantes. Avec le temps, vous deviendrez plus conscient de votre vie quotidienne. Body Meditation Meditation - Cette méditation implique de passer environ une demi-heure, en prenant conscience de ...

Démystifier Dan Brown: Les Templiers Royaux - les nuls

Démystifier Dan Brown: Les Templiers Royaux - les nuls

Les Templiers sont presque aussi fictifs dans Dan Brown Le code Da Vinci comme les chevaliers Jedi sont dans Star Wars. Bien que le héros Robert Langdon hésite d'abord à élever les Templiers dans ses cours, parce que la mention même d'eux fait ressortir les amants du complot, Brown n'a aucun problème à les faire participer ...

Démystification des mythes communs sur la franc-maçonnerie - mannequins

Démystification des mythes communs sur la franc-maçonnerie - mannequins

La franc-maçonnerie moderne existe depuis 1717. Les premières contre-vérités concoctées sur l'Ordre sont apparues en impression à peu près en même temps. Les États-Unis étaient consumés par l'hystérie anti-maçonnique à la fin des années 1820, et l'Europe a fait de Mason-bashing un sport populaire pendant deux siècles, le liant souvent à la propagande antisémite. Internet n'a que ...

Le choix des éditeurs

À L'aide de la boîte de dialogue Configurer l'affichage dans PowerPoint 2011 pour Mac - témoins

À L'aide de la boîte de dialogue Configurer l'affichage dans PowerPoint 2011 pour Mac - témoins

Dans la boîte de dialogue Configurer l'affichage dans PowerPoint, cliquez sur le bouton Configurer l'affichage dans l'onglet Diaporama du ruban Office 2011 pour Mac, ou choisissez Diaporama → Configurer l'affichage dans la barre de menus. Dans les deux cas, la boîte de dialogue Configurer l'affichage polyvalent apparaît. Choisir un type de spectacle dans PowerPoint 2011 pour Mac ...

Enregistrement des fichiers dans Office 2011 pour Mac - témoins

Enregistrement des fichiers dans Office 2011 pour Mac - témoins

Enregistrement d'un fichier sur lequel vous travaillez dans Office 2011 pour Mac est aussi simple que de cliquer sur le bouton Enregistrer dans la barre d'outils Standard, en appuyant sur Commande-S ou en choisissant Fichier → Enregistrer. Si votre fichier a été enregistré précédemment, l'enregistrement du fichier remplace la copie existante du fichier par votre version mise à jour. Si votre fichier n'a pas ...

Fonctionnant avec les modèles de diapositives maîtres dans PowerPoint 2011 pour Mac - les nuls

Fonctionnant avec les modèles de diapositives maîtres dans PowerPoint 2011 pour Mac - les nuls

Dans Office 2011 pour Mac, l'ajout d'une nouvelle présentation de diapositive à une diapositive dans la vue Diapositive maître de PowerPoint 2011 est une tâche assez simple à effectuer. Suivez ces étapes pour commencer: Assurez-vous que vous êtes en mode Masque des diapositives. Choisissez Affichage → Maître → Masque de diapositives dans la barre de menus. Cliquez sur l'onglet Masque des diapositives du ruban, ...

Le choix des éditeurs

Sélectionnez PowerPoint 2007 Objects - dummies

Sélectionnez PowerPoint 2007 Objects - dummies

Avant de pouvoir modifier un objet PowerPoint 2007 sur une diapositive, vous devez le sélectionner. Dans les présentations PowerPoint, les objets peuvent être du texte, des graphiques, des images clipart, des formes, etc. Voici quelques instructions pour sélectionner les objets PowerPoint 2007: Objets texte: Pour sélectionner un objet texte PowerPoint 2007, déplacez le point d'insertion sur le texte qui ...

Définir le contour de la forme sur une diapositive PowerPoint 2007 - dummies

Définir le contour de la forme sur une diapositive PowerPoint 2007 - dummies

Le contrôle shapePoint de powerPoint vous permet style des objets de ligne ou la bordure pour les objets de forme solide sur vos diapositives PowerPoint. Le contrôle Shape Outline se trouve dans le groupe Styles de formes de l'onglet Outils de dessin. Vous pouvez modifier les paramètres suivants pour le contour: Couleur: Définit la couleur utilisée pour ...

PowerPoint 2016 pour les nuls Cheat Sheet - les nuls

PowerPoint 2016 pour les nuls Cheat Sheet - les nuls

PowerPoint 2016 est le logiciel de présentation le plus puissant disponible pour créer et éditer la diapositive montrer des présentations pour le travail, la maison ou l'école. PowerPoint 2016 offre un certain nombre de raccourcis clavier utiles pour effectuer des tâches rapidement. Voici quelques raccourcis pour le formatage PowerPoint commun, l'édition et les tâches de fichiers et de documents. De plus, après avoir créé votre chef-d'œuvre, vous ...