Cloud : Le cabinet Markess publie la dernière édition de son baromètre du cloud qui montre une progression due au IaaS et aux DSI.
Research and publish the best content.
Get Started for FREE
Sign up with Facebook Sign up with X
I don't have a Facebook or a X account
Already have an account: Login
Cybersécurité - Innovations digitales et numériques
38.5K views |
+2 today
Vous trouverez dans ce thème des actualités, en France et dans le monde, sur les innovations digitales et numériques, en passant par la cybersécurité ou confiance numérique, l'informatique en nuage, les mégadonnées ainsi que le management des services et de projet
Curated by
Stéphane NEREAU
 Your new post is loading...
Your new post is loading...
Scoop.it!
Stéphane NEREAU's insight:
Pour mieux gérer le risque, les entreprises dans le monde dépenseraient 71,1 milliards de dollars dans la sécurité de l’information en 2014 et près de 77 milliards de dollars en 2015. Soit une croissance annuelle d’environ 8%, d’après Gartner. Pour la société d’études américaine, quatre forces – Cloud, mobilité, interactions sociales et information – dynamisent le marché. 
Scoop.it!
Le Cloud computing est une révolution dans la conception et l’utilisation du système d’information. Les entreprises doivent dès aujourd’hui saisir les opportunités apportées par ce nouveau modèle de « consommation » de l’IT et ceci pour au moins trois raisons. La première parce que c’est un gage de compétitivité, la seconde car c’est le meilleur moyen de suivre le rythme des évolutions technologiques et la troisième pour se délester des services standards et donc se focaliser sur la création de services IT à valeur différenciante pour le cœur de métier. La DSI se doit bien sûr d’accueillir et d’accompagner cette transformation. Mais plus encore, sa valeur ajoutée sera d’impulser cette révolution au sein de l’entreprise. Pour cela, elle devra activer de nombreux leviers, notamment sur le plan de l’intégration au sein du SI, de la sécurité et du modèle économique.
Scoop.it!
I Le DSI est également au coeur du risque car le système d'information est en lui-même facteur de risques. Devenu vital au fonctionnement de l'entreprise, le système d'information ne peut plus connaître de défaillance sans conséquences graves. Ce risque là aussi doit être anticipé et géré. Un projet qui peut échouer et priver une entreprise d'une réponse à sa concurrence est une source de risque. Un système dont l'exploitation peut être défaillante est une source de risque. L'entreprise peut être elle-même responsable mais elle peut aussi être victime d'un manquement d'un fournisseur. Et les cybercriminels sont toujours en embuscade derrière la moindre faiblesse. Si les outils de sécurité ne doivent pas être la totalité de la réponse, ils en sont une nécessaire partie. L'externalisation, notamment dans le Cloud, souvent dans des pays problématiques juridiquement (comme les Etats-Unis) ou géopolitiquement (pays classiques d'off-shore), a été adoptée parfois avec légèreté par les DSI. Les risques, là aussi, doivent être connus et maîtrisés. Enfin, les collaborateurs sont devenus des sources de risques de plus en plus importantes. Utilisateurs d'outils de moins en moins maîtrisés, du smartphone au réseau social, ils peuvent faire peser de réelles menaces sur les intérêts de l'entreprise. Les terminaux mobiles, peu ou pas protégés contre les cybermenaces, sont devenus des sources de risques en même temps que des opportunités importantes de création de valeur.
Scoop.it!
Hervé Thoumyre, DSI du groupe Carrefour a assuré l'introduction de la 4ème ITNight rebaptisée "nuit du numérique" le 24 mars au soir au casino de Paris, le lieu mythique de Mistinguett. Cette nuit du numérique était placée sous le signe de la transformation digitale, qui doit se faire « avec de la conduite du changement et ce notamment en mélangeant les générations » a précisé Hervé Thoumyre qui dirigeait le jury dans lequel on comptait, entre autres, des représentants du CIGREF, de la gendarmerie nationale, d'Air France, de l'institut Mines Telecom, et aussi d'Orange sans oublier l'inévitable Jean Michel Billaut. Orange Business Services était partenaire de cet événement.
Stéphane NEREAU's insight:
Le cloud computing est bien plus qu’une simple technologie, il s’agit d’une véritable révolution qui touche tous les services informatiques. Certes, nous avons déjà décrit ce phénomène maintes fois sur ce blog, dont les premiers articles remontent déjà à il y a 5 ans ! Mais le niveau de maturité est tel qu’aujourd’hui, ce sont les DSI eux-mêmes qui mettent en avant ce changement de paradigme.
Scoop.it!
Plus de 9 services Cloud sur 10 utilisés par les entreprises en Europe font peser des risques de sécurité moyens à élevés sur ces organisations. Une étude choc qui tombe à pic pour Thierry Breton (Atos) et Octave Klaba (OVH). Co-pilotes du Cloud à la française, ces derniers préconisent dans leur rapport la création d’un label européen « Secure Cloud ».
Stéphane NEREAU's insight:
Seuls 9% des 2 105 services Cloud étudiés disposent de capacités de sécurité de classe entreprise, les 91% restant font peser des risques moyens ou élevés sur la sécurité des organisations. Par ailleurs, seuls 5% des services Cloud proposés en Europe sont certifiés ISO/IEC 27001, la norme internationale relative aux systèmes de management de la sécurité de l’information (SMSI). Pas plus de 12% utilisent le chiffrement de données stockées et 21% l’authentification multi-facteur.
Cellule IS's curator insight,
April 18, 2014 4:56 AM
Vers la création d’un label européen « Secure Cloud »?
Scoop.it!
Autour des nuages informatiques, les discussions du manager avec le DSI tournent rapidement à l'orage entre Saas, Iaas, Paas et notion de cloud privé ou public. Faisons le point pour comprendre.
Stéphane NEREAU's insight:
Légitimement, votre DSI vous alertera sur les risques liés à la sécurité. Après tout, vous souhaitez utiliser des serveurs mutualisés avec d'autres clients de l'opérateur cloud, peut-être vos concurrents. Certes, il est possible de demander à l'opérateur de vous dédier un serveur. Mais il n'en reste pas moins inquiétant de confier ses données à un prestataire externe. Bien sûr, tous vous assurent que tout est sécurisé. Assurez-vous quand même que vos données soient bien protégées derrière différents remparts informatiques successifs, les firewall. Ne loger pas toutes vos informations à la même enseigne. Plus elles sont importantes, plus elles doivent être isolées du reste du réseau. Les plus sensibles méritent sûrement d'être cryptées. Dernier point, lisez bien votre contrat et vérifiez bien que l'opérateur cloud ne prend pas possession de vos données au moment où elles arrivent sur ses serveurs. De même, renseignez-vous bien quant aux possibilité de mettre à terme au contrat : l'opérateur gardera-t-il vos informations ?
Scoop.it!
Stéphane NEREAU's insight:
Au-delà, la question interpelle également sur la manière dont le sujet sécurité est traité au travers du cloud. La nature même du modèle fait qu’il peut s’avérer difficile de le rendre conforme aux exigences, ou à la stratégie sécurité du client, sur la base d’un modèle « tout inclus ». Ce problème renvoie à la flexibilité des solutions de cloud : - A supporter des contrôles de sécurité en production :
- A être intégrées de manière transparente dans les modèles de gestion du risque en continu, de conformité et de gouvernance :
C’est à ce niveau, à mon sens, que se situe le débat le plus intéressant, renvoyant à des principes de séparation des responsabilités et de spécialisation sur le sujet sécurité dans l’intégralité de ses dimensions.
Scoop.it!
Le nombre d'articles sur la mort du DSI ou de la DSI ne fait qu'augmenter. Faisons le point sur la transformation engagée depuis 2011 avec la maturité du Cloud, des réseaux sociaux et du mobile. Et si finalement il fallait qu'il meurt?.
Stéphane NEREAU's insight:
Si la DSI reste sur son territoire traditionnel de support quand ce n'est pas uniquement l'infrastructure, son activité peinera à accompagner la transformation numérique de l'entreprise. La DG se tournera vers d'autres acteurs. Comme le disait très justement en février 2012, au gala des DSI, Pierre-Noël LUIGGI, PDG fondateur d’OSCARO le leader de la vente de pièces auto par Internet: "Le DSI doit être un entrepreneur et non un manager. Je souhaite la mort du DSI, et la naissance de celui qui sera un "intra-preneur" pour épauler son dirigeant".
Scoop.it!
Pour la direction des ressources humaines, la direction Responsabilité Sociale d'Entreprise et la direction marketing de l'Entreprise Numérique Apprenante, les MOOC sont source de nouvelles promesses. Pour la direction des systèmes d'information, assistance à maîtrise d'ouvrage, il s'agit d'acquérir des compétences juridiques, contractuelles et économétriques spécifiques.
Stéphane NEREAU's insight:
Une activité studieuse Ainsi, pour assurer la sécurité numérique des MOOC-E des directions métiers, la DSI doit acquérir des compétences juridiques, contractuelles et économétriques spécifiques. Pour rédiger un amendement à la charte informatique renforçant le respect des droits [d'auteur] de l'entreprise et des tiers, définir les clauses déterminantes des conditions d'utilisation du MOOC et étayer des objectifs de négociation de prix de services Cloud, le chef de projet informatique devra probablement retourner aux études : pour lui, la maîtrise d'ouvrage de MOOC-E est une activité studieuse.
Scoop.it!
Stéphane NEREAU's insight:
Selon Morgan Stanley, 70 % des charges applicatives des DSI interrogés résident sur des serveurs sur site, mais cette proportion doit être ramenée à 61 % d’ici à fin 2015. Tant le Cloud public (qui passera de 10 à 18 % des workloads) que l’hébergement (de 7 à 9 %) profiteront de ce mouvement, tandis que la colocation s’affichera en léger recul. A l’inverse du Cloud, les dépenses en PC, terminaux mobiles (que les entreprises reportent sur leurs salariés via le BYOD), consulting et infogérance figurent tout en bas de la liste de priorités des DSI.
Scoop.it!
Au dernier CIO Symposium du MIT, les DSI se sont plaints en chœur que les fournisseurs de cloud contournaient leur départements pour vendre directement aux métiers. L’un d’eux a même comparé la prolifération de ces déploiements cloud à des cafards… Après ces dénoncements houleux et plaintes à propos de la redondance, la complexité, les risques et confusions liés au cloud, on a atteint une percée. Les DSI ont admis avoir été lents à répondre aux demandes des utilisateurs en terme de services cloud. Ils ont aussi admis avoir une certaine responsabilité dans la création des conditions qui ont permis au shadow IT d’émerger. Après la phase de déni, passons à l’action.
Stéphane NEREAU's insight:
Le cloud est au cœur de l’innovation et ces bénéfices sont immenses. Les DSI ont la possibilité de développer des portefeuilles de services de grande qualité, et de mener le développement de leur entreprise dans le cloud et permettre ainsi aux métiers de créer de nouveaux produits, améliorer leurs relations clients et optimiser les opérations.
Scoop.it!
L’offre collaborative de Dropbox permet désormais de créer des containers chiffrés et administrés en central pour partager les données professionnelles.
Stéphane NEREAU's insight:
La partie privée permet une utilisation libre des fichiers à des fins personnelles, tandis que la partie entreprise permet de cloisonner les données dans un ‘container’ chiffré et géré par l’organisation. Laquelle peut notamment effacer des éléments à distance, transférer des comptes (en cas de départ ou de reclassement d’un employé) et partager des journaux d’audit. De quoi enfin rassurer en partie les DSI, qui pestent régulièrement contre la multiplication des comptes Dropbox dans leurs organisations, au mépris des règles de sécurité qu’ils défendent.
|
Scoop.it!
Antemeta monte en gamme dans les services avec ArcAbox, solution de partage de fichiers et de sauvegarde de poste de travail fixe et mobile.
Stéphane NEREAU's insight:
Antemeta est connu en premier lieu comme un intégrateur de solutions de stockage. Il a été un des premiers à miser sur 3Par (maintenant propriété de HP) et plus récemment de Pure Storage. Mais la société a une seconde vie en qualité de fournisseurs de services managés Cloud à travers notamment une offre de backup as a service. Fort de cette double compétence, Antemeta part dans une nouvelle aventure avec l’arrivée de ArcAbox, un outil de partage et de synchronisation de fichiers, avec des capacités de sauvegarde et d’archivage.
Scoop.it!
Stéphane NEREAU's insight:
Tout l’enjeu pour les DSI dans les prochaines années va être d’intégrer au mieux ces services Cloud de différentes natures afin d’assurer une gestion unifiée de leur SI hybride. L’apparition des premiers Clouds hybrides constitue une première occasion d’adresser l’ensemble des problématiques techniques et organisationnelles à prendre en compte.
Scoop.it!
La récente étude menée par notre confrère CIO à l'occasion de sa Matinée Stratégique Maîtriser le risque à l'heure des menaces complexes : De la cybercriminalité au risque fournisseur a montré les faiblesses des entreprises en matière de gestion des risques.
Stéphane NEREAU's insight:
Malgré tous les incidents connus et des affaires ayant défrayé la chronique comme le cas Snowden, la sécurité reste un parent pauvre dans l'entreprise, en particulier la sécurité informatique conçue au sens large. Il ne s'agit pas seulement d'empêcher des piratages mais aussi de tenir compte de tous les types d'incidents possibles. Or l'enquête menée par notre confrère CIO à l'occasion de sa conférence Maîtriser le risque à l'heure des menaces complexes : De la cybercriminalité au risque fournisseur démontre que les organisations sont très immatures envers ces sujets.
Scoop.it!
Selon une étude publiée par NTT Communications, la localisation précise des données conservées dans le cloud est devenue une des préoccupations des DSI depuis l'affaire Snowden.
Stéphane NEREAU's insight:
Si les révélations d'Edward Snowden ont amené beaucoup de questions sur la table et enterré quelques certitudes sur la sécurité des réseaux et, donc, du cloud, ce sera peut-être encore au final très bénéfique pour l'industrie IT. Certaines entreprises européennes pourraient tirer leur épingle du jeu au détriment de sociétés américaines pourtant archidominantes sur le marché du cloud. Dans tous les cas, un examen encore plus minutieux des conditions d'exploitation et de réversibilité est devenu incontournable.
Scoop.it!
Les métiers des ressources humaines développent eux aussi leur utilisation des technologies et notamment les solutions SaaS, et plus seulement pour leurs processus administratifs. Et ce recours au SaaS est même l’opportunité pour la DSI de jouer son rôle de conseil et d’intégration.
Stéphane NEREAU's insight:
« En 2014, 94% des décideurs RH interrogés mentionnent l’intervention de leur DSI dans leurs projets RH en mode SaaS / Cloud (contre 64% des décideurs RH interrogés en 2011 sur ce même thème, qui mentionnaient une implication de la DSI). Pour la quasi‐totalité des décideurs, la DSI est donc associée à ces projets et est vue comme (co)décisionnaire (selon 67% des décideurs), voire comme intervenant financièrement (45%) » chiffre l’étude.
Scoop.it!
Un DSI qui n'a pas de stratégie Cloud fait-il une faute professionnelle ? Quelle est la responsabilité d'une Direction Générale qui laisse faire ? Toute ressemblance avec des personnages réels ne peut être que fortuite.
Stéphane NEREAU's insight:
Soyons clairs : un DSI qui n'a ni stratégie Cloud, ni feuille de route en matière de Transformation Digitale n'a rien à faire dans une entreprise qui veut avoir un futur.
Scoop.it!
Les technologies mobiles sont prioritaires pour les grandes entreprises. 77% des 1 500 cadres dirigeants interrogés par le cabinet Accenture classent la mobilité parmi leurs cinq priorités technologiques. Seuls 10% affichent un retour sur investissement de 100%.
Stéphane NEREAU's insight:
Un retour sur investissement difficile à mesurer Malgré l’engouement pour les technologies mobiles et la convergence, les entreprises peinent encore à tirer profit de la mobilité. Seuls 10% des répondants déclarent un retour sur investissement de 100% ou plus pour les projets de mobilité lancés au cours des deux dernières années. Et 26% affichent un ROI compris entre 50% et 100%. Cependant, une forte majorité (85%) assure ne pas disposer d’outils pour en mesurer l’efficacité. Enfin, 7 cadres dirigeants sur 10 ont du mal à suivre le rythme d’évolution rapide des dispositifs, systèmes d’exploitation et applications. « Nombreux sont encore les défis à relever pour les entreprises », reconnait Jean-Laurent Poitou. « Si la nécessité d’adopter des stratégies technologiques clairement définies est cruciale pour elles, celles-ci doivent également maîtriser les technologies d’aujourd’hui sans perdre de vue celles de demain ».
Scoop.it!
Le Cloud Computing va révolutionner la manière de concevoir, de gérer et d’utiliser le système d’information. Les grandes entreprises doivent saisir rapidement les opportunités apportées par ce nouveau modèle. Il est en effet à la fois un gage de compétitivité, un moyen de suivre le rythme des évolutions technologiques adoptées par le grand public - clients comme collaborateurs - et la meilleure manière de se concentrer sur son cœur de métier puisque les besoins standards sont dorénavant laissés aux soins du prestataire de Cloud. Les DSI doivent même impulser cette transformation puis accompagner et fédérer le déploiement des services Cloud, tout en veillant à leur bonne intégration au SI. Cette nouvelle Synthèse du cabinet Solucom analyse les différents leviers à actionner et identifie les trajectoires pour permettre à la DSI d’incarner progressivement ce nouveau rôle de « Cloud broker ».
Stéphane NEREAU's insight:
Il n’existe pas de stratégie universelle d’adoption du Cloud. Quelques grandes étapes sont pourtant à suivre : identifier les applications et services IT éligibles au Cloud en évaluant la valeur apportée, le niveau de confidentialité des données et le niveau de spécificité des services. Pour chaque service éligible au Cloud, en vision cible, l’approche SaaS est à privilégier, avant d’envisager le PaaS, voire le IaaS pour les services très spécifiques. Ces mouvements sont à préparer en renforçant progressivement le niveau de standardisation des socles logiciels et techniques qui constituent le SI actuel. La DSI se positionnera peu à peu comme un Cloud broker proposant à ses utilisateurs (clients finaux, collaborateurs, équipes projets IT) des services accessibles au travers de portails et offrant les moyens techniques (intégration, sécurité, pilotage) et humains (conseil, support) nécessaires pour garantir l’usage de ces services dans de bonnes conditions. Son rôle consistera à trouver les solutions offrant le meilleur équilibre entre adéquation aux besoins et attractivité économique en veillant à conserver l’agilité nécessaire pour changer de fournisseur en cas d’offres plus performantes apparaissant sur le marché.
Scoop.it!
Après l’industrialisation, la DSI entre, selon Gartner, dans une 3e phase, marquée par une accentuation de la numérisation de l’entreprise. Une étape qu’il faudra cependant pour les DSI entreprendre à budget constant (+0,2%).
Stéphane NEREAU's insight:
Des métiers plus autonomes financièrement. Signe de défiance ? Selon une étude d’IDC, cela est particulièrement vrai pour le marketing dont le budget numérique ne serait ainsi abondé par la DSI qu’à hauteur de 35%. La fonction, de plus en plus consommatrice de numérique, prendrait elle-même à sa charge la majorité de ces dépenses. Néanmoins, pour Gartner, cette plus grande autonomie financière des directions métiers pourrait aussi souligner les doutes éprouvés par celles-ci à l’égard de la DSI, ainsi perçue comme trop lente à répondre à leurs besoins. « Pour saisir les opportunités numériques générées par la troisième ère, les DSI doivent faire preuve de rapidité et d’innovation, tout en étant confrontés à de l’incertitude » souligne Gartner, pour qui cela impose aux DSI de gérer deux approches, avec d’un côté une IT classique, « sûre et stable », et de l’autre une démarche rapide, plus agile et non linéaire. Là encore, ce n'est pas forcément nouveau comme ont déjà pu en témoigner des DSI, à plusieurs reprises, sur ZDNet.fr.
Scoop.it!
Après le scandale PRISM, les DSI se veulent prudents. Mais les avantages des technologies du Cloud Computing restent importants. Nos confrères du réseau mondial IDG News Service ont mené l'enquête à travers le monde, y compris en France, sur la perception du cloud computing après le scandale.
Stéphane NEREAU's insight:
La surveillance furtive de systèmes informatiques et de communications par les gouvernements ne se classe actuellement pas parmi les préoccupations premières de la sécurité informatique pour de nombreux responsables informatiques. « Chaque DSI va vous dire qu'il s'inquiète chaque minute de chaque jour au sujet de la sécurité, de la confidentialité, de la redondance, de la continuité opérationnelle, de la reprise après sinistre et autres », a confirmé Michael Heim, vice-président de Whirlpool et DSI groupe.
Scoop.it!
Le 26 novembre 2013, CIO a organisé une conférence sur la transformation de la DSI. Comment le DSI doit-il accompagner et induire la transformation de son entreprise ?
Stéphane NEREAU's insight:
Or, même si l'information s'accroit de façon explosive, elle doit demeurer disponible et exploitable. D'est un enjeu qu'Olivier Robert, Directeur Solutions Risque et Performance de Software AG, connait bien : « j'ai été, dans la première partie de ma vie professionnelle, pilote de chasse. Tout mon problème était de disposer dans mon cockpit de toutes les informations utiles pour réagir vite. De la même façon, les entreprises doivent disposer d'un cockpit de pilotage similaire ».
|
