Cloud computing, attention à la sécurité

Non classé, Sécurité Pas de commentaires

Tribune de Jean-Marc Boursat, consultant sécurité pour la SSII Devoteam BU Sécurité

Le cloud computing ou l’informatique dans les nuages est un concept porteur en 2010. L’avenir de cette plate-forme est encore incertain pour certains, mais de nombreuses entreprises utilisent ou souhaitent utiliser des services Cloud ou du moins les technologies sous-jacentes. De ce fait, des RSSI, confrontés aux choix de leur entreprise, se posent (ou devraient se poser) la question : quelles sont les avantages et les inconvénients d’un point de vue sécurité du cloud omputing pour une entreprise ?

En termes de disponibilité du service, un service cloud est souvent présenté comme une solution rapide à mettre en œuvre, et ajustable aux besoins de l’entreprise. L’informatique traditionnelle nécessitait une étude de dimensionnement et un suivi précis des ressources pour anticiper les évolutions nécessaires et dans certains cas, la mise en place de solutions de partage de charge. Dans le cas du cloud computing, le fournisseur de services effectue ce travail pour le client. Ce dernier peut donc croire que le risque d’indisponibilité du service est transféré chez son fournisseur, mais ce raisonnement a une faille : la disponibilité du service dépend aussi (surtout) de la disponibilité du réseau d’accès. L’abandon d’une application hébergée en interne au profit d’un service cloud impacte le réseau d’entreprise. L’usage des ressources réseau doit donc être analysé en phase pilote pour anticiper les évolutions de bande passante en fonction des prévisions d’utilisation du service cloud. Cette analyse doit être complétée par une vérification du système de partage de charge du fournisseur de service surtout si l’accès passe par un proxy présentant l’ensemble des utilisateurs de l’entreprise comme un seul.
Lire la suite…

Le Seedcamp de Londres, vu de l’intérieur !

Non classé 3 Commentaires

 

Tribune de Philippe Laval, PDG et fondateur de la start-up française Kwaga qui fournit un outil gratuit en ligne pour organiser les mails en s’appuyant sur une technologie d’analyse sémantique.

 

 

Seedcamp, c’est un peu la Star Academy des startups. Une vingtaine de sociétés ont été sélectionnées afin de représenter leur produit qui vient de naître (en seed) et d’être coachées 5 jours durant par les plus grands acteurs de l’Internet européen voire mondial. Les 5 meilleures sociétés sélectionnées en fin de semaine ont alors le droit de recevoir un investissement en seed money de 50 000 euros.

 

En tant que gagnant de l’édition régionale de SeedCamp Paris, je me suis rendu à la Seedcamp Week londonnienne (du 21 au 25 septembre) pour défendre les couleurs (rouge et noir) de Kwaga. Récit d’une semaine intense. Lire la suite…