Les risques de sécurité des fournisseurs de cloud dans un environnement de cloud hybride

Beaucoup de problèmes de sécurité se posent lorsque vous travaillez avec un fournisseur de cloud externe dans un environnement de cloud hybride. Que vous voulez créer un cloud privé, utiliser un cloud public, ou mettre en œuvre un environnement hybride, vous devez avoir une stratégie de sécurité.

Un environnement de cloud hybride change les choses, parce que, même si elle est finalement la responsabilité de votre entreprise pour protéger et sécuriser vos applications et informations, de nombreux défis se posent lorsque vous travaillez avec un fournisseur externe. Voici quelques-uns de ces défis:

• Locations multiples: Dans une architecture multi-tenant, une application logicielle partitionne ses données et la configuration de sorte que chaque client dispose d'un exemple d'application virtuelle personnalisée. Vos applications et des données existent sur les mêmes serveurs que d'autres entreprises qui utilisent le même fournisseur de service, et ces utilisateurs accèdent à leurs ressources simultanément. Donc, si les données ou l'application d'une compagnie est violée ou échoue pour un certain nombre de raisons, votre application peut être affectée.

• Attaques qui vous touchent, même si vous n'êtes pas la cible: Si votre entreprise utilise un cloud public, vous pouvez être les dommages collatéraux d'une attaque. Envisager une attaque de virus, par exemple. Parce que vous partagez un environnement avec les autres, même si vous ne pouvez pas être une cible, vos ressources peuvent être affectées.

• Incident Response: Dans un environnement de cloud computing, vous ne pouvez pas avoir le contrôle sur la façon dont sont traitées rapidement incidents. Par exemple, certains fournisseurs de cloud ne peuvent pas vous parler d'un incident de sécurité jusqu'à ce qu'ils aient confirmé qu'un incident réel survenu. En conséquence, vous ne saurez pas quelque chose est arrivé jusqu'à ce qu'elle affecte votre entreprise. En outre, si vous devenez conscient d'un incident, vous ne pouvez pas avoir accès à des serveurs pour effectuer une analyse de ce qui a mal tourné.

• Visibilité: Dans de nombreux environnements de cloud computing, vous ne pouvez pas être en mesure de voir ce que votre fournisseur est en train de faire. En d'autres termes, vous ne pouvez pas avoir le contrôle sur votre visibilité dans vos ressources qui sont en cours d'exécution dans le nuage. Cette situation est particulièrement gênant si vous devez vous assurer que votre fournisseur suit les règles de conformité.

• 
  
  
  
  

  Les employés non-sélectionnés: Bien que votre entreprise peut passer par une vérification approfondie des antécédents sur l'ensemble de vos employés, vous êtes maintenant en espérant que pas initiés malveillants travailler à votre fournisseur de cloud. Cette préoccupation est réelle, car près de 50 pour cent des failles de sécurité sont causés par des initiés ou par des personnes se faire aider par les initiés. Si votre entreprise va utiliser un service en nuage, vous devez avoir un plan pour faire face à l'intérieur ainsi que les menaces extérieures.

• Les problèmes de données: Si vous mettez vos données dans le nuage, vous devez être préoccupé par un certain nombre de questions, dont les suivantes:

• Faire en sorte qu'aucune personne non autorisée ne peut accéder à ces données.

• Comprendre comment ces données seront séparés des données d'autres entreprises dans un environnement multi-locataire.

• Comprendre comment vos données seront détruites si vous résiliez votre contrat.

• Comprendre où vos données seront trouvent physiquement.

• Comprendre comment vos données sont traitées comme il se déplace à partir de votre emplacement pour les serveurs de votre fournisseur.

Différentes applications et les ressources pourraient exiger différents niveaux de sécurité. Si vous n'êtes pas fournir des données sensibles au facteur temps dans le nuage, par exemple, vous ne pouvez pas être aussi préoccupés par le temps de réponse aux incidents comme quelqu'un qui le fait.

Vous devez vous demander combien vous avez investi dans ce que vous mettez dans votre environnement de cloud. Si vous êtes très préoccupé par ce qui se passe si il ya une interruption de service ou de ce qui arrive à vos ressources, vous devez faire preuve de diligence due. Qu'est-ce qui se passe dans le nuage peut affecter vos ressources de cloud computing ainsi que ceux dans les locaux de votre entreprise. Il est préférable d'être préparé.

Même lorsque les opérateurs de cloud computing ont une bonne sécurité à la physique, réseau, système d'exploitation, et les niveaux d'application, votre entreprise est responsable de protéger et sécuriser ses applications et ses informations.