cloud computing

je suis un étudiant en licence professionnelle et mon sujet de mémoire est sur la sécurité de cloud computing. j'ai étudier tous les contoures de ce système mais je ne comprend pas trop sur sa sécurité donc s'il ya un exper dans ce forum qui peut m'aider

Dans certain cas, ce n'est pas aussi sécuritaire que la normalité parce que il y a des gens qui peuvent avoir accès au serveur.

C'est un sujet très vaste sur lequel on a encore du mal... Peux-tu nous détailler tes recherches et les points sur lesquels tu bloques pour qu'on puisse mieux t'aider ?

pour moi je pensais que la sécurité de cloud est lié à la sécurité globale du système d'information d'une entreprise donc j'ai parlé de la sécurité physique et logique des équipements. puisque je suis au Bénin et on dirai qu'aucune entreprise utilise ce système donc ce pas facile d'avoir les informations concretes dans le domaine.

Le cloud computing est en effet très vaste. Mais t'as de la chance, car c'est un sujet que j'ai traité dans le cadre de mes études....

Donc si j'ai bien compris, tu ne comprends pas trop le côté sécuritaire de la chose. En fait, c'est très simple : à partir du moment où tu mets tes données (photos, vidéos...) sur le net et donc sur une application définie (la plus connue étant Dropbox), tu risques effectivement d'avoir des fuites de données, c'est à dire que des failles dans le système peuvent entraîner un hacking. Ce qui peut conduire à par exemple des mises en ligne de tes photos perso sur le net, comme c'était le cas il y a peu avec Icloud, le service de cloud computin d'Apple, où des stars ont vu leurs photos dénudées sur la toile (Jennifer Lawrence, Rihanna...).

Voilà, j'ai résumé très grossièrement, sachant que ton post est très vague. Si t'as besoin de précisions, n'hésite pas !

il y a effectivement la sécurité physique, mais ça va aussi plus loin. Plusieurs pistes :

- Est-ce que la politique de sécurité du SI du fournisseur est conforme à celle du client ?

- Comment l'infrastructure est administrée ? Qui y a accès (comment gèrent-ils leur personnel de confiance ? (Stagiaire? Turnover important? On trouve difficilement des réponses à ces questions...).

- Est-ce qu'ils ont une gestion fine des permissions des intervenants (en respectant le principe du moindre privilège) ?

- Comment sont tracées les actions ?

- Est-ce que le fournisseur se fait souvent auditer ?

- Comment sont gérés les incidents ? Quel est le plan de continuité d'activité ?

- Quel est leur plan de remédiation face aux vulnérabilités (réactivité face aux vulnérabilités connues et 0-day) ?

- Est-ce que le fournisseur est certifié ? (Je ne fais pas spécialement plus confiance aux certifications, mais ça peut être un critère de choix pour certaines entreprises).

- Etc...

Certains éléments peuvent figurer dans des clauses de sécurité. Il faut que le fournisseur s'engage, et c'est souvent la galère...

N'hésite pas si tu as d'autres questions !

Merci à vous pour l'information. Je n'hésiterai pas à vous contacter

La sécurité, de nos jours, c'est presque une blague !