Narrateur : De nos jours, l'informatique
dématérialisée semble être la grande tendance dans notre secteur.
Avec la promesse d'une disponibilité accrue, d'une
meilleure résilience et d'une élasticité illimitée, l'informatique dématérialisée
peut certainement offrir à nos organisations de nombreux avantages
par rapport aux architectures
de réseau traditionnelles.
Mais l'informatique dématérialisée peut également entraîner dans
nos environnements de nombreux défis uniques
en matière de sécurité dont nous devons être conscients.
Pour mieux les comprendre, nous devons
d'abord examiner les différents types de
solutions et d'architectures en nuage qui sont actuellement
disponibles dans les environnements.
Il existe six types de modèles de déploiement
en nuage : public,
privé, hybride,
communautaire, multitenant et à tendance
unique.
Le type le plus courant d'architecture en
nuage est le nuage public.
Dans ce modèle, un fournisseur
de services met des ressources à la disposition
des utilisateurs finaux sur l'internet.
Il existe aujourd'hui de nombreuses solutions de cloud
public, notamment celles de Google, Microsoft et Amazon.
Par exemple, Google Drive est un service de cloud public qui est proposé
à la fois gratuitement et selon un modèle de paiement à l'utilisation.
Aujourd'hui, les nuages publics peuvent souvent être un
moyen peu coûteux pour une organisation d'obtenir un service
requis de manière rapide et efficace.
La deuxième option est un nuage privé.
Ce service exige qu'une entreprise
crée son propre environnement en nuage qu'elle est
la seule à pouvoir utiliser en tant que ressource d'entreprise interne.
Dans le cas d'un nuage privé,
l'organisation est responsable de la conception, de la
mise en œuvre et de l'exploitation des ressources du nuage et des
serveurs qui les hébergent.
Par exemple, le gouvernement des États-Unis
exploite son propre nuage privé, appelé GovCloud.
Elle est utilisée par différentes organisations
au sein du gouvernement.
Mais votre entreprise et la mienne ne peuvent pas y accéder et
l'utiliser comme nous le ferions avec Google Drive, AWS ou Azure.
En général, on choisira un nuage privé
si la sécurité est plus importante pour l'entreprise
que le coût.
Une solution de nuage hybride peut combiner les
avantages des options de nuage public et privé.
Dans cette architecture, certaines
ressources seront développées et exploitées par l'organisation
elle-même, comme dans le cas d'un nuage
privé, mais l'organisation peut également utiliser
certaines ressources accessibles au public ou externaliser des services auprès d'un autre
fournisseur de services, comme dans le cas du nuage public.
En raison du mélange de ressources
de nuages publics et privés, des
règles strictes doivent être appliquées
pour tout type de données hébergées dans
chaque partie du nuage hybride.
Par exemple, toute information confidentielle doit être hébergée
dans la partie privée du nuage de l'organisation.
La quatrième option est un nuage communautaire.
Dans le cadre de ce modèle, les ressources et les coûts
sont partagés entre plusieurs organisations différentes
qui ont toutes un besoin commun de services.
Cela revient à prendre plusieurs nuages privés
et à les connecter ensemble pour réduire les coûts.
Le défi en matière de sécurité réside
dans le fait que chaque organisation peut
avoir ses propres contrôles de sécurité et
que nous devons les atténuer lorsque
nous combinons ces éléments.
N'oubliez pas que si vous connectez votre réseau à un autre réseau,
vous héritez également de ses risques de sécurité.
Cela ne change pas simplement parce que nous sommes
passés à l'environnement en nuage.
Outre les quatre modèles de déploiement de l'informatique en nuage,
nous devons également examiner les deux autres modèles
dont il faut tenir compte.
Il s'agit d'un système multitenant et à tendance unique.
Le premier est le modèle multitenant.
Dans ce modèle, les mêmes ressources sont utilisées
par plusieurs organisations.
Cela permet un gain d'efficacité important car la
plupart des organisations n'utilisent pas toute la capacité d'un
seul serveur ou d'un ensemble de serveurs.
Mais lorsque deux organisations ou
plus partagent la même ressource physique,
des problèmes de sécurité se posent.
Par exemple, si votre site web est hébergé sur un serveur partagé
avec 20 autres clients et que l'un
de ces clients est victime d'une
attaque par déni de service, c'est
l'ensemble du serveur qui subira cette même attaque.
Cela peut également entraîner la mise hors ligne de votre
matériel en tant que dommage
collatéral lors d'un déni de service contre cet autre serveur.
Il ne s'agit là que de l'un des dangers et des
risques inhérents à un modèle de multi-location.
Pour lutter contre le risque inhérent au modèle multilocatif, il existe
également un modèle à utilisateur unique, appelé "single tenancy" (location unique).
Dans le cadre de ce modèle, une seule organisation est affectée
à une ressource particulière.
Pour cette raison, les solutions
à locataire unique ont tendance à être moins efficaces que les solutions
à locataires multiples.
Ils sont également plus chers car ils nécessitent
plus de matériel pour fonctionner correctement.
Lequel de ces six modèles ou la combinaison de ces modèles conviendra
le mieux à votre organisation ?
Cela dépend vraiment de vos besoins en matière de sécurité, de
vos restrictions financières et de votre tolérance au risque.
Il sera plus économique pour vous d'utiliser un modèle multitenant
avec le modèle de nuage public combiné.
Mais cela augmente également le risque pour
la confidentialité et la disponibilité de vos informations.
Comme pour beaucoup de choses que nous considérons en tant que praticiens
de la sécurité, il n'y a pas de bonne réponse unique.
Il nous appartient plutôt de peser les avantages et les inconvénients
de chacun de ces modèles, puis de décider lequel est
le bon en fonction des besoins et des préoccupations
spécifiques de notre organisation.