Ron Miller a récemment publié un article sur TechCrunch intitulé « Il faut vraiment tout un village pour assurer votre sécurité dans le cloud », qui m’a particulièrement interpellé. Dans cet article, Ron aborde le modèle de responsabilité partagée dans le cloud et souligne l’importance pour chacun d’entre nous de prendre des mesures pour garantir la sécurité et la pérennité de nos données. J’apprécie sa vision de la communauté du cloud computing comme un village et l’occasion qu’elle offre de réfléchir au rôle de chacun au sein de ce village. Comment pouvons-nous nous entraider ? Comment pouvons-nous améliorer ce village ?
Imaginons la communauté du cloud computing comme un village : un réseau interdépendant d’individus au sein d’un espace donné. Chaque membre a ses propres spécialités, mais beaucoup ont des besoins qui se recoupent, pour lesquels il n’est pas toujours possible d’être autonome. On pourrait y trouver un agriculteur, un forgeron et un cordonnier. L’agriculteur ne fabrique pas lui-même ses outils ni ses chaussures, car cela l’empêcherait de s’occuper de sa ferme. Il se les procure donc auprès du forgeron et du cordonnier. En tant que membres du village du cloud computing, nous souhaitons également nous concentrer sur nos spécialités, en les perfectionnant au mieux, tout en comptant sur les autres membres du village pour les autres besoins que nous avons.
Ron paraphrase Steve Schmidt, directeur de la sécurité chez AWS, en déclarant : « AWS est une cible. L’entreprise doit gérer des millions d’incidents chaque mois, dont la plupart nous échappent complètement (à nous, les utilisateurs du cloud). » Avec l’équipe de sécurité d’AWS qui surveille ses services et les « Security Guardians » intégrés à chaque équipe de développement, on peut affirmer sans risque qu’AWS fait sa part. Mais comme le souligne Steve Schmidt, les données d’AWS sont la cible d’acteurs malveillants. Qu’en est-il donc du reste d’entre nous dans le cadre du modèle de responsabilité partagée ? Quelle est notre responsabilité et qu’attendons-nous les uns des autres ? Comme l’affirme Ron : « La sécurité est une entreprise si complexe qu’aucune entité ne peut à elle seule être responsable de la sécurité d’un système, d’autant plus qu’une erreur de l’utilisateur, à n’importe quel niveau, peut rendre un système vulnérable face à des pirates informatiques rusés. Il doit exister des canaux de communication à tous les niveaux de l’organisation, avec les clients et avec les tiers concernés. »
Les mesures de sécurité préventives relèvent de la responsabilité de chacun, et d’autres membres de la communauté peuvent vous aider à renforcer cet aspect de votre stratégie de sécurité. Mais les experts s’accordent à dire qu’en matière de fuites de données, de rançongiciels et de menaces internes, la question n’est pas de savoir « si », mais « quand ». Il est donc impératif de sauvegarder vos données en dehors de votre compte et de votre domaine d’accès contrôlé. Clumio contribue de manière significative à la sécurité de la communauté en offrant à ses membres une protection des données clé en main, physiquement isolée et immuable. Nous exploitons la puissance du cloud pour offrir une évolutivité et une rapidité exceptionnelles au sein d’une solution de Backup and Recovery sécurisée, simple et intuitive, qui vous libère du temps pour vous consacrer à vos propres innovations. Nous savons à quel point la sécurité est importante ; c’est pourquoi nous avons intégré des fonctionnalités de sécurité telles que l’authentification unique (SSO), l’authentification multifactorielle (MFA), le chiffrement de bout en bout avec BYOK, des contrôles d’accès et bien plus encore.
