Défis mobiles de sécurité de l'appareil pour le cloud computing

Avec un nombre croissant d'applications d'appareils mobiles en cours d'élaboration ou utilisée dans le lieu de travail d'entreprise, l'économie de l'informatique en nuage commencent à résonner avec les entreprises. Il est devenu rentable pour de nombreuses entreprises de se déplacer certaines applications vers le cloud, à partir de déploiements antérieurs sur des serveurs physiques dans leurs centres de données.

Il est désormais courant d'entendre des exemples de entreprises déployant leurs applications en cloud privé ou des infrastructures de cloud public:




  • Le cloud privé: Un environnement hébergé dans les locaux de l'entreprise, mais géré et exploité par un fournisseur différent, comme un fournisseur de services.

  • Cloud public: Un environnement qui est hébergé, géré et exploité dans un centre accessible au grand public de données. Des applications telles que Gmail, Google Apps, et Amazon S3 sont des exemples de clouds publics.

Comme les applications se déplacent vers le cloud, leur accès est souvent facilitée par les navigateurs Web simples. Cela rend l'accès plus facile à partir des smartphones, mais plus difficile pour l'entreprise. Peu importe où l'application est hébergée, vous avez besoin de sécuriser l'accès et permettre l'accès aux seuls utilisateurs dont les rôles permettre. Gestion de l'accès aux applications hébergées publiquement sur les appareils mobiles personnels des employés est une proposition différente.

L'application de contrôle d'accès aux applications doit dépendre les privilèges de l'utilisateur et peut changer en fonction de ce dispositif ou l'emplacement l'utilisateur se connecte. Vous voudrez peut-être envisager de limiter les privilèges des utilisateurs de simplement envoyer un e-mail accès quand ils utilisent que le dernier nouveau gadget sur le marché, mais leur accorder l'accès complet au réseau y compris l'accès aux applications lors de la connexion de leurs ordinateurs portables d'entreprise.

Chaque fois que vous décidez de passer d'une application (comme l'e-mail ou peut-être une application RH) vers le cloud, assurez-vous de penser à la façon dont cela va affecter l'accès à partir d'appareils mobiles. Par exemple, examiner comment les utilisateurs mobiles pourront accéder à l'application à partir de leurs smartphones ou tablettes. Et pensez que vous allez attribuer des autorisations d'accès différents à l'utilisateur, selon qu'ils utilisent leur PC Windows pour accéder à l'application, par rapport à leur brillante nouvelle tablette Android.