Cybersécurité - Innovations digitales et numériques

Les prestataires de services Cloud actifs en Europe semblent encore ignorer l’impact du paquet réglementaire européen relatif à la protection des données sur leur activité, en témoigne une nouvelle étude de Skyhigh Networks basée sur un réseau de 7 000 services Cloud, de Microsoft Office 365 à Cisco WebEx. Seul 1 fournisseur de Cloud sur 100 respecterait le futur règlement européen.

Un réel besoin exprimé par les collaborateurs
L'étude montre que les solutions actuelles proposées par les PME sont loin de répondre aux besoins des collaborateurs de la Génération Cloud. Le PME qui n'adoptent pas ces nouvelles méthodes de travail flexible et collaboratif risque de perdre le contrôle de leurs réseaux et de les rendent potentiellement vulnérables.
·41% des salariés déclarent que les outils de travail collaboratif sont interdits sur leur lieu de travail (9% les utilisent quand même).
· 83% pensent qu'ils n'utilisent pas une solution Cloud officiellement approuvée par leur structure
· 43% n'ont pas les outils de partage d'informations avec les personnes extérieures à l'entreprise.
· 39% déclarent que leur entreprise n'a pas de politique officielle dans le partage d'informations professionnelles en dehors du réseau interne et 19% des salariés ne savent pas s'il en existe une.
·  67% des employés partagent encore les informations en support papier.
·  13% des salariés téléchargent des solutions de travail collaboratif si leur entreprise ne leur en fournit pas.

Avant de s'engager sur le Cloud, les organisations de toutes tailles doivent donc s'inscrire dans une démarche d’analyse des risques. Cette approche pourra intégrer une cartographie des risques, une analyse de la conformité à la réglementation, une élaboration d’un plan de continuité d’activité…  

C'est précisément sur ce dernier point qu'interviennent les garanties liées aux notions de disponibilité et continuité. Ainsi, l'indisponibilité partielle ou totale de données clients outre les problématiques juridiques (notification) génère des problèmes de deux natures pour les entreprises clients de services Cloud: une interruption d'activité et des délais parfois longs pour restituer les données. Il est donc impératif pour les décideurs de valider un contrat clair sur les conditions de restitution des données.

En outre, il faut savoir que contractuellement, un prestataire cloud peut contraindre une entreprise à renoncer à certains de ses droits sur ses données. On constate en effet une faille juridique sur l’appartenance des données sur le Cloud. En clair, les données hébergées sur les serveurs distants ne sont pas systématiquement la propriété des entreprises clientes mais parfois celle du propriétaire des serveurs.