Plus d'une décennie s'est écoulée depuis que le "cloud computing" est entré dans le vocabulaire courant dans le monde. Au cours de cette période, les idées de cloud computing, de stockage dans le cloud et de services cloud ont été présentées alternativement comme une mode et l'avenir de l'informatique, comme étant d'une simplicité d'utilisation irrésistible et d'une complexité inabordable, ainsi que d'une sécurité accrue et d'une sécurité nettement inférieures à l'informatique traditionnelle.
Indépendamment de ces changements d'opinion, le cloud fait cependant maintenant partie intégrante de la façon dont les entreprises font des affaires. Aujourd'hui, 75 % des entreprises comptent sur le cloud pour leurs sauvegardes et leur stockage, et avec l'omniprésence croissante des services en nuage sécurisés, ce pourcentage ne peut que croître. En tant que prestataire d’infogérance, cette croissance représente une opportunité majeure à la fois pour attirer de nouveaux clients dans votre portefeuille d'activités et pour augmenter le chiffre d'affaires de vos clients existants avec des services cloud sécurisés supplémentaires. Toutefois, pour ce faire, vous devrez vous assurer que les services en nuage que vos services d’ infogérance proposent répondent aux besoins, et aux préoccupations, de vos clients.
Puisque les entreprises considèrent la sécurité et la sûreté comme les caractéristiques les plus importantes des services informatiques, votre priorité absolue devrait être d'offrir les services cloud les plus sécurisés disponibles. Les services en nuage qui mettent l'accent sur la sécurité attireront non seulement plus d'intérêt de la part de vos clients, mais ils vous permettront également d'éviter les dangers coûteux que les services insuffisamment sécurisés ont tendance à faire encourir.
Les dangers des services de cloud non sécurisés
Bien que les services cloud sécurisés offrent de nombreux avantages clients et soient souvent mieux à même d'offrir la combinaison de protection des données et de simplicité d’accessibilité que les entreprises modernes exigent, ils ne sont pas infaillibles. Des services cloud non sécurisés peuvent exposer les données commerciales de vos clients à une myriade de menaces - commerciales, financières, techniques, juridiques et autres. Bon nombre de ces menaces sont les mêmes que celles que vos clients connaissent pour le stockage et les services traditionnels sur site. D'autres, comme les problèmes d'interface de programmation d'applications (API) de gestion et l'accès non autorisé aux services de cloud, sont propres à la structure et à l'approvisionnement du cloud.
Cependant, en fin de compte, la plupart de vos clients ne se posent pas la question du degré de sécurisation des services cloud. Au lieu de cela, ils comptent sur les services informatiques et votre équipe pour être suffisamment fiables et sécurisés pour garantir la sécurité et la disponibilité de leurs données commerciales. Si vous ne répondez pas à cette attente, vous risquez de provoquer une perte de clients et entamer votre rentabilité. Pour éviter cela, vous devez vous assurer que le service dans le cloud le plus sûr disponible est en place pour assurer un bon fonctionnement global, quelles que soient les menaces auxquelles vos clients sont confrontés, qu'elles soient spécifiques à des services dans le cloud non sécurisés ou aussi universelles et courantes que les suppressions de données accidentelles et les erreurs humaines. Cela soulève évidemment la question suivante :
Comment trouver des services cloud sécurisés ?
Aujourd'hui, tous les services informatiques existent dans le Cloud, de la synchronisation de fichier dans le Cloud et du partage de fichiers dans le Cloud au stockage (solutions Logiciel en tant que service - Software as a Service, SaaS), en passant par les bases de données (solutions Plate-forme en tant que service - PaaS, Platform as a Service) et les infrastructures informatiques complètes (solutions d’Infrastructure en tant que Service - Infrastructure as a Service, IaaS). Malheureusement, cette vague de services en nuage s'accompagne d'un large éventail de capacités de sécurité. Et comme les cas d'utilisation varient d'un service à l'autre, faire une liste des meilleurs pratiques universellement applicables risquerait de faire oublier quelques détails importants.
Dans cette optique, nous nous concentrerons ci-dessous sur ce qui constitue un service sécurisé de partage de fichiers dans le cloud. Les solutions de cloud computing public tels que Dropbox ont montré aux entreprises à quel point la synchronisation et le partage de fichiers dans le cloud pouvaient être précieux et pratiques tout en n’offrant pas la sécurité dont une entreprise moderne a besoin pour survivre - voir pour preuve la fuite massive des données en 2012. Cela dit, bon nombre de ces points sont plus ou moins pertinents dans la recherche d'autres solutions sécurisées de cloud .
1. Chiffrement complet des données au repos et en transit
Le signe le plus fiable d'un service de cloud sécurisé est sa capacité de chiffrement des données. Les services de cloud les plus sûrs ne manqueront pas de se vanter de la leur, tandis que les concurrents les moins sûrs esquiveront la question dans la mesure du possible.
Pour que vous puissiez garantir un partage de fichiers en nuage sécurisé à vos clients, optez pour la meilleure solution de cryptage que vous puissiez trouver. La caractéristique la plus importante à surveiller en la matière est le chiffrement de bout en bout, qui sécurise les données de vos clients à la fois lorsqu'elles sont stockées et lorsqu'elles sont partagées et éditées par des personnes du monde entier. Certaines sociétés de services de cloud qui ne sont pas sécurisées utilisent le chiffrement le chiffrement dans un état, mais pas dans l'autre. D'autres disposeront d'un cryptage à la fois pour les fichiers et dossiers en transit et au repos, mais le niveau de chiffrement variera.
La bonne nouvelle, c'est qu’il est facile de comparer la sécurité offerte par différents fournisseurs de synchronisation de fichiers et de partage de fichiers dans le cloud. Pour le partage de fichiers en nuage le plus sécurisé, vous aurez besoin d'algorithmes de chiffrement conformes à la norme FIPS 140-2. Il s'agit d'une des meilleures normes de sécurité informatique du gouvernement américain qui utilise des algorithmes de haute sécurité comme AES, Triple-DES, RSA, et plus encore.
2. Vérification rétrospective des fichiers et dossiers
Une mesure moins évidente de la sécurité des services cloud est la transparence qu'ils offrent lorsque les fichiers sont partagés. Lorsque vos clients utilisent des services de synchronisation et de partage de fichiers dans le cloud pour collaborer avec des employés du monde entier, il est facile de perdre de vue qui a accès au contenu et quand ils y ont eu accès.
C’est une faiblesse courante dans le domaine des solutions de partage de fichiers dans le Cloud moins sécurisées qui peut entraîner l'accès à des informations privilégiées aux mauvaises personnes, la création de copies non désirées et des modifications non approuvées - sans aucun moyen de déterminer quand et où ces actions ont eu lieu. En tant que société d’infogérance fournissant un service de synchronisation et de partage de fichiers dans le cloud, il est impossible de détecter le moment où ces actions non approuvées ont lieu (et de signaler ces événements au client).
Les hébergeurs de services cloud les plus sécurisés vous protégeront de ce risque en vous offrant un accès complet à un audit approfondi de vérification rétrospective des accès au contenu, de qui leur a fourni l'accès et des opérations sur les données pendant leur diffusion et leur développement. Il vous faut vous assurer que le logiciel de synchronisation et de partage de fichiers dans le cloud que vous intégrez à vos prestations dispose de cette fonctionnalité pour fournir des services cloud sécurisés dans la durée.
3. Intégrations poussées avec les ressources existantes
Le service de cloud le plus sûr au monde ne garantira pas la sécurité des données s'il n'est pas facile à utiliser. Invariablement, si les services cloud sécurisés que vous déployez pour vos clients nécessitent du temps, de la formation ou du travail supplémentaire, les gens se tourneront vers des solutions de rechange plus simples - et souvent moins sécurisées.
TLa meilleure façon de vous assurer que le service sécurisé de partage de fichiers dans le cloud dans lequel vous investissez sera utilisé par votre équipe et par vos clients est d'exiger des intégrations avec vos systèmes d'automatisation existants et les applications les plus populaires de vos clients. Les intégrations avec les outils de Microsoft, ConnectWise et d'autres services haut de gamme garantissent que vos clients ne seront pas limités par les types de fichiers qui peuvent être partagés ou stockés.
Pour la croissance de votre propre entreprise d’infogérance, les services cloud sécurisés qui intègrent des intégrations natives ou API avec le reste de votre infrastructure seront un avantage majeur. Ils permettent une connexion transparente aux solutions de facturation et d'approvisionnement existantes de votre entreprise, ce qui facilite les relations avec vos clients et les aide à utiliser ce service plus rapidement.
4. Indépendance et support mobile
De même, le partage de fichiers dans le cloud sécurisé est vraiment un service précieux si tous ceux qui en ont besoin peuvent l'utiliser. Comme mentionné ci-dessus, les services cloud sécurisés avec des intégrations internes à votre logiciel et aux applications de vos clients aident à prévenir les failles de sécurité causées par les solutions de contournement. La capacité de servir diverses plateformes, y compris des plateformes mobiles comme Android et iOS, comble une autre lacune potentielle en matière de sécurité.
Avec le développement des politiques « Apportez Votre Équipement personnel de Communication » (« Bring Your Own Device » en anglais), la demande de services cloud sécurisés, à la fois multi plateformes et compatibles avec les plateformes mobiles, est plus forte que jamais. Cela dit, toutes les solutions de partage et de synchronisation de fichiers dans le cloud ne sont pas compatibles toutes les plateformes utilisées dans les environnements d'entreprise modernes.
En tant que société d’infogérance avec un large panel de besoins numériques spécifiques, la meilleure façon de prévenir les barrières basées sur les plateformes est de trouver un service de partage de fichiers en nuage sécurisé qui supporte tous les smartphones, tablettes, ordinateurs portables, PC, Mac et navigateurs Web dont vos clients peuvent avoir besoin. Cela permettra à vos clients d'utiliser de manière fiable les services cloud sécurisés que vous proposez pour tous les cas d'utilisation qu'ils peuvent avoir aujourd'hui ou demain.
Le service de synchronisation et de partage de fichiers en nuage le plus sécurisé du marché : Acronis Cyber Files Cloud
Acronis Cyber Files Cloud est conçu exclusivement pour les prestataires de services informatiques. Avec lui, vous êtes équipé de fonctions de synchronisation et de partage de fichiers en nuage à la pointe du secteur qui offrent à vos clients le service cloud le plus sécurisé possible, tout en conservant votre propre productivité et votre propre rentabilité.
Acronis Cyber Files Cloud fait partie d'Acronis Cyber Cloud - une plateforme qui permet aux prestataires informatiques et d’infogérance d'offrir une cyberprotection simple, efficace et sécurisée.
En ajoutant Acronis Cyber Files Cloud à vos prestations de services, vos clients bénéficient d'un service cloud entièrement sécurisé qui supporte n'importe quel périphérique, navigateur ou plate-forme tout en fournissant un cryptage certifié FIPS 140-2 que les données soient en transit ou au repos. Grâce à la prise en charge de tous les périphériques sur lesquels repose votre clientèle et aux intégrations avec les applications professionnelles les plus populaires de Microsoft, tous vos clients trouveront le service de synchronisation et de partage de fichiers en nuage fiable et sécurisé dont ils ont besoin pour se développer et être compétitifs. Cela aidera vos clients à atteindre leurs objectifs et aidera votre entreprise d’infogérance à accroître sa réputation, sa clientèle et sa rentabilité.
