Cybersécurité - Innovations digitales et numériques

De nature abstraite, le cloud computing est sujet à de nombreux mythes. Le cabinet de conseils Gartner en dresse la liste dans un communiqué annonçant un séminaire (à Londres, fin novembre) et une conférence (à Las Vegas, début décembre) sur ce thème qui n’en finit plus d’être à la mode. Et de nourrir les discussions concernant l’informatique d’entreprise.

Le cloud computing est un modèle d’architecture informatique associant des services en ligne à la demande, une connexion Internet haut débit, des ressources mutualisées et la mesure du service pour facturer l’utilisation des ressources. Flexible, il promet économies et facilitées à faire évoluer les capacités de l’entreprise. Est-ce vrai ?

Si il y a bien une facette à laquelle AWS tient particulièrement, ce sont les processus de consommation d'énergie. L'entreprise a en effet négocié des accords d'achat d'électricité en gros avec les fournisseurs pour garantir l'obtention d'énergie nécessaire pour alimenter les dizaines de centres de calcul à travers plus de neuf régions du globe. La côte Est, la plus gourmande, possède plus de 10 centres. Non seulement AWS achète de l'électricité en gros pour ses datacenters, mais la société a également développé ses propres sous-stations d'énergie permettant le stockage de celle-ci avant la redistribution vers les centres. Cela permet pour le moment à l'entreprise d'élargir son offre autant que nécessaire sans se soucier de ce facteur. Mais malgré tout ce « sur-mesure », AWS ne peut pas toujours prédire exactement la quantité de ressources qui sera utilisée. Plus la compagnie utilise ses capacités, moins ses coûts seront élevés. Quand les serveurs ne sont pas à leur maximum, il y a donc une perte.

Si la technologie – « relativement immature et en constante évolution » – n’est pas l’enjeu majeur (et ne doit pas l’être) des entreprises pour construire leur Cloud privé, pour Gartner elle n’en demeure pas moins critique.

« Si les projets auront tendance à démarrer petit, avec des fonctionnalités limitées, il est important néanmoins de choisir un socle technologique évolutif – tant en termes de richesse fonctionnelle qu’en termes d’interopérabilité de cloud hybride pour l’avenir » préconise ainsi Thomas Bittman.

L’analyste suggère une autre alternative – vraisemblable ? – consistant à opter pour une technologie offrant un retour sur investissement rapide (par exemple deux an), ce qui permettra à l’entreprise de réaliser par la suite un changement technologique si elle le décide.

Malgré des réticences compréhensibles chez les DSI, cloud et sécurité se rapprochent de plus en plus du coté logiciel.  Gartner annonçait au  début de l’année que le marché global de la sécurité dans le cloud atteindrait 2,1 milliards de dollars en 2013 et qu’il en représenterait 3,1 milliards en 2015. L’évolution s’effectue rapidement dans trois secteurs incontournables: les domaines de la gestion des identités (IAM), de la gestion des incidents de sécurité (SIEM) et de la sécurité du courrier électronique. Pour le cabinet d’études américain, la simplification des mises à jour qui existent déjà, avec  logiciels en mode SaaS, pousse à la multiplication des systèmes de sécurité hébergés. Ceux-ci ne souffrent pas d’être pris en défaut, comme leurs confrères planqués dans les entreprises  mais souvent ignorés par des mises à jours salvatrices.