Si le cloud computing est réputé pour être une solution pas chère et dynamique, la protection des données n’est pas encore parfaitement maitrisée par les prestataires offrant ce service. Récemment, trois institutions à savoir l’Institut de l’audit interne – IFACI, l’Association française d’audit et de conseil informatique – AFAI et le Cigref a publié un guide pratique sur le cloud computing et la protection des données.
Les dangers liés au cloud computing
L’usage du cloud computing devra correspondre aux activités des utilisateurs. Pour l’entreprise par exemple, la messagerie cloud devra rester en interne puisqu’elle est dédiée à ses propres besoins. Même si la gestion est assurée par un prestataire externe, un accès privé sera fortement recommandé.
Les dangers liés à l’usage du cloud computing sont nombreux mais les plus importants sont les pertes ou le vol de données stratégiques lors du transfert. Dans le cadre de la solution email SaaS par exemple, les serveurs sont hébergés dans des datacenters implantés dans divers endroits éloignés.
Comment se protéger avec le cloud computing ?
La meilleure façon de se protéger pour les entreprises qui ont choisi le cloud computing serait de demander à leurs prestataires des garanties conséquentes relatives à la sécurité et à la confidentialité de leurs données. Cette clause devra figurer dans le contrat passé entre les parties prenantes afin qu’elle soit bien prise en compte. Les obligations de ces professionnels devront porter sur la « disponibilité, la confidentialité et l’intégrité ».
Il est également possible pour chaque entreprise de limiter l’usage du cloud computing en posant la question adéquate et en faisant le bon choix. La plupart du temps, la sécurisation des emails transitant par des serveurs de messagerie professionnelle externalisée est particulièrement maitrisée par les prestataires expérimentés. Cette solution est donc de plus en plus choisie par les entreprises d’autant plus que la messagerie électronique est un outil de plus en plus indispensable dans le milieu professionnel.
