Infrastructure

Entreprises, protégez-vous sur le cloud public

70 % des entreprises mondiales clientes, domaine d’investissement privilégié pour les grandes structures, croissance exponentielle… En 2019, le succès du cloud public n’est plus à prouver. Cette popularité s’épanouit-elle sans risque ? Pas si sûr. L’entreprise dimensional research a sorti en janvier dernier une vaste étude mélangeant Risk management et cloud public. Les résultats démontrent une trop grande faiblesse des clouds publics face à la question de la sécurité. Les risques ne sont donc pas anodins. Tour de table des problèmes soulevés par cette solution et décryptage de l’étude. Portrait-robot du participant Américain, le manager IT travaille dans une entreprise employant entre 1000 et 5000 salariés. Il exerce en majorité dans un environnement cloud public. Au total, 337 professionnels internationaux se sont prêtés au jeu des questions proposé par dimensional research. Le cloud public est porteur de risques Les problèmes créés par le cloud public se placent en chaîne. Puisque chaque clé du parcours est bancale, le résultat se trouve bien entaché. Phase 1, la sélection des services peut se révéler dangereuse. 85 % des entreprises fonctionnent dans des clouds publics non conformes. Inutile cependant de s’inquiéter outre mesure, elles utilisent en majorité des réseaux conformes à 75 % ou plus. Phase 2, les risques [...]

2024-01-10T14:42:00+01:0018 avril 2019|Risk management|0 commentaire

Edge computing et Cybersécurité : attention aux risques

Le 24 septembre dernier, lors de la grande messe Microsoft Ignite, la cybersécurité était à l’honneur ! L’entreprise a annoncé le prélancement d’un nouvel outil : Azure Data Box Edge. Dédié aux objets connectés, l’outil de Microsoft incarne un mini Data Center orienté edge computing. Quel est l’intérêt de cette solution ? Depuis l’apparition des objets connectés, la collecte et le traitement des données en toute sécurité sont plus que jamais centraux. Du Cloud computing, les entreprises sont passées à l’Edge computing. Que signifie ce changement ? Quelles sont les conséquences en termes de cybersécurité ?   L’edge computing à l’heure de l’IoT  Qu’est-ce que l’edge computing ? Sommairement, c’est une architecture informatique distribuée ouverte. Les données ne sont pas regroupées puis traitées dans un seul endroit. Elles sont traitées en périphérie du réseau, d’où le terme « edge ».   L’objectif est de traiter la donnée à proximité de l’endroit où elle est produite. Selon Cisco ou Helder Antunes, il est aujourd’hui impossible de garantir que les nombreuses et récentes données vont être envoyées et traitées de manière rapide ou stable vers des Data Center. Or, dans certaines industries, comme la santé, les télécommunications ou la finance, les données doivent être traitées rapidement, voire, en temps réel.   Les architectes informatiques ont donc pensé à un réseau maillé de micro Data Centers placés à proximité des objets connectés qui traiteraient la donnée le plus rapidement possible.   [...]

2024-01-10T08:18:21+01:0024 octobre 2018|Data, Digital, Risk management|0 commentaire

Risk Management : la Cybersécurité doit être au cœur de la stratégie globale

Selon l’AMRAE (association du management des risques et assurances de l’entreprise), les risques liés à la cybersécurité sont passés en 2017 de la 7ème place au top 3 des principales préoccupations des risk managers. Ce qui n’est pas vraiment étonnant : ces dernières années, la production, l’utilisation et le stockage de la data sont devenus des sujets stratégiques pour les entreprises. Avec la transformation numérique des entreprises, le sujet de la sécurité des données touche désormais tous les métiers, ce qui multiplie encore les risques qui y sont liés. Par ailleurs, la pression réglementaire oblige les organisations à structurer la protection des données, comme ce fut le cas en mai 2018 avec la mise en œuvre du RGPD. A lire également : notre article sur la RGPD et les données sensibles. Autre phénomène croissant : les cyberattaques, de plus en plus fréquentes et qui prennent des formes nouvelles, empruntent de nouveaux vecteurs, pour pirater, détruire ou kidnapper les données. Avec une rapidité de propagation phénoménale, telle qu’on l’a connue en 2017. Souvenez-vous de « WannaCry » : a elle seule, cette attaque a fait 200 000 victimes en 2 jours, parmi lesquelles le système de santé britannique, Telefonica en Espagne et Renault en [...]

2024-01-10T08:16:35+01:0026 juillet 2018|Data, Risk management|0 commentaire
Aller en haut