Cybersécurité - Innovations digitales et numériques

Au-delà, la question interpelle également sur la manière dont le sujet sécurité est traité au travers du cloud. La nature même du modèle fait qu’il peut s’avérer difficile de le rendre conforme aux exigences, ou à la stratégie sécurité du client, sur la base d’un modèle « tout inclus ». Ce problème renvoie à la flexibilité des solutions de cloud :

- A supporter des contrôles de sécurité en production :

• Suis-je capable de positionner mon dispositif de sécurité système d’entreprise et le gérer ?
• Est-il possible de provisionner mon cloud avec mes propres solutions et services de sécurité réseaux ?

- A être intégrées de manière transparente dans les modèles de gestion du risque en continu, de conformité et de gouvernance :

• Comment collecter et intégrer les logs de mon cloud dans mon système de cyber-surveillance ? Et quels types de logs suis-je capable de collecter ?
• Comment puis-je m’assurer que les contrôles de sécurité sont conformes à ma politique de sécurité (règles de firewall, couverture anti-virus, gestion des vulnérabilités et des correctifs…) ?

C’est à ce niveau, à mon sens, que se situe le débat le plus intéressant, renvoyant à des principes de séparation des responsabilités et de spécialisation sur le sujet sécurité dans l’intégralité de ses dimensions.

Un réel besoin exprimé par les collaborateurs
L'étude montre que les solutions actuelles proposées par les PME sont loin de répondre aux besoins des collaborateurs de la Génération Cloud. Le PME qui n'adoptent pas ces nouvelles méthodes de travail flexible et collaboratif risque de perdre le contrôle de leurs réseaux et de les rendent potentiellement vulnérables.
·41% des salariés déclarent que les outils de travail collaboratif sont interdits sur leur lieu de travail (9% les utilisent quand même).
· 83% pensent qu'ils n'utilisent pas une solution Cloud officiellement approuvée par leur structure
· 43% n'ont pas les outils de partage d'informations avec les personnes extérieures à l'entreprise.
· 39% déclarent que leur entreprise n'a pas de politique officielle dans le partage d'informations professionnelles en dehors du réseau interne et 19% des salariés ne savent pas s'il en existe une.
·  67% des employés partagent encore les informations en support papier.
·  13% des salariés téléchargent des solutions de travail collaboratif si leur entreprise ne leur en fournit pas.

Installé principalement dans le Grand-Ouest (Caen, Nantes, Rennes, Laval, Rouen, Le Havre), le groupe Alticap propose à une clientèle de PME des solutions et des services pour gérer leur système d'information. Avec OnlyCloud, il a constitué une offre de cloud privé s'adressant à des entreprises ne disposant pas de responsable informatique. Il la décline en deux versions, l'une externalisée, OnlyCloud Hosted, et l'autre installée chez le client, OnlyCloud On Premise. La première s'appuie sur des serveurs virtuels hébergés dans un datacenter situé près de Caen, les entreprises étant en relation avec les équipes locales des différentes agences d'Alticap. Ce sont ces dernières qui prennent en charge pour la PME la disponibilité du service, des sauvegardes et de la sécurité.