Les données sont-elles vraiment en sécurité sur le cloud ? Que vérifier avant de se lancer ?

Appliquez cette checklist en trois points avant toute migration : 1) Vérifiez les certifications d'audit indépendant du fournisseur (comme la norme ISO 27001), 2) Mettez en place une gestion des accès basée sur les rôles pour les utilisateurs, 3) Renseignez-vous sur les outils intermédiaires permettant de chiffrer les fichiers localement avant leur envoi sur le cloud.

En utilisant le chiffrement côté client (client-side encryption) pour vos fichiers CAO sensibles, le fournisseur lui-même ou un éventuel pirate ne verra que des blocs de données illisibles. Des conteneurs de chiffrement open source masquant également les noms de fichiers et l'arborescence éliminent totalement ce risque.

On a basculé 4 To de projets d'architecture sur le cloud en 2021. La première chose qu'on a faite, c'est d'automatiser notre vieux NAS au bureau pour qu'il fasse un backup inverse depuis le cloud uniquement le dimanche soir. On paye environ 1 100 euros par an et on n'a jamais eu la moindre perte de données à ce jour.

le pire truc qui nous soit arrivé c'est les utilisateurs qui enregistrent leurs mdp dans le navigateur le cloud a beau être ultra sécurisé si qqn se fait voler son pass toute l'archive est exposée la mfa c'est obligatoire.

Le fournisseur ne va peut-être pas fermer boutique, mais il peut très bien doubler le prix de l'abonnement la deuxième année. Ne signez aucun contrat sans avoir lu les petites lignes concernant la vitesse de récupération des données et les éventuels frais de sortie (egress fees) par téléchargement.

note : j'ai écrit cela d'après mon expérience, cela ne s'applique peut-être pas à tout le monde.

Ne vous débarrassez surtout pas de votre ancien NAS. Que le cloud devienne votre espace de travail principal, d'accord, mais gardez votre appareil local comme sauvegarde secondaire pour pouvoir continuer à bosser au bureau en cas de coupure internet et éviter d'être pieds et poings liés au fournisseur cloud.

Vos accords de confidentialité (NDA) avec vos clients comportent-ils une clause autorisant le stockage des données sur des serveurs cloud tiers ? Certains grands comptes interdisent contractuellement que leurs plans et schémas techniques sortent de pays spécifiques.

Lors de la migration des données vers le cloud, il est impératif de conclure un accord de traitement des données (Data Processing Agreement - DPA) avec le prestataire. Ce contrat doit impérativement encadrer sur le plan juridique la zone géographique de stockage des données ainsi que les habilitations d'accès.

Correction : je me suis trompé sur le chiffre, c'était un peu plus bas.

La discussion part dans tous les sens, je recentre. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Voilà, désolé si je me suis étendu.

Enregistré. Les décisions hâtives finissent par être corrigées six mois plus tard.

Le temps que vous mettez à détecter un problème détermine directement son coût. Corrigez-moi si je me trompe.

je suis passé par là laissez-moi vous raconter puis la réponse varie beaucoup selon le secteur il n'y a pas de rgle générale.

si vous grondez les fausses alertes, plus personne ne signalera rien et bref c'est confirmé par l'expérience.

Je vais résumer ce qui a été dit jusqu'ici... Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

Voilà désolé si je me suis étendu.

Merci de partager le résultat.

Séparons les concepts, ils sont souvent confondus. Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Si la double authentification est activée un mot de passe volé seul ne suffit pas. Je suis aussi curieux de savoir si d'autres font autrement.

C'est une bonne idée d'avoir ouvert ce sujet. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

À votre place, j'irais par cette voie.

La discussion part dans tous les sens, je recentre. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

Pourriez-vous préciser un peu ? Ce qui nous faisait perdre le plus de temps c'était l'absence de clarté sur qui prenait les décisions.

Je suis aussi curieux de savoir si d'autres font autrement.

Il y a une erreur fréquente à commettre en faisant cela. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale. C'est confirmé par l'expérience.