La conférence ConFoo, regroupant les développeurs de solutions web incluant les fournisseurs de services infonuagiques, s’est déroulée du 9 au 11 mars dernier à Montréal. L’un des thèmes de la conférence abordait l’épineuse question de la sécurité des données lorsque celles-ci sont hébergées sur des serveurs distants, avec toutes les contraintes légales et techniques qui y est associée. Plus spécifiquement, qu’en est-il:
- De la nature de la relation avec le fournisseur de services, face à lequel l’entreprise devient largement dépendante;
- De la fiabilité et de la sécurité des serveurs, notamment face aux cyberattaques de plus en plus fréquentes, sans oublier l’erreur humaine qui demeure toujours possible.
Une courte entrevue avec Sébastien Gioria, d’OWASP France (OWASP signifiant “Open Web Application Security Project”) fait le point sur ses questions en prenant l’exemple de Google Apps, chef de fil dans la mise en ligne d’outils de bureautique offert exclusivement dans les nuages.
Si notre institution voulait éventuellement développer sa propre infrastructure infonuagique ou impartir certains services, il y a fort à parier que la sécurité sera à l’avant-plan des préoccupations exprimées par ses usagers.
Source: Filion, Aude Boivin, « Vos données sont-elles en sécurité dans le nuage? », Branchez-Vous Techno, 10 mars 2011.
