Sécurité et conformité dans le cloud

Présenté par Alexandre Salvat, CESI École d'Ingénieurs. En 2025, la sécurité et la conformité dans le cloud sont cruciales face aux cyberattaques sophistiquées et aux réglementations évolutives. 70% des entreprises priorisent la surveillance de la conformité.

Introduction et Statistiques

En 2024, près d'un tiers des sanctions CNIL concernaient des manquements à la sécurité des données. Les violations massives soulignent l'importance de protéger les données cloud. Les entreprises doivent renforcer leurs dispositifs.

Responsabilités et Contrats

Déterminez les responsabilités partagées avec les fournisseurs cloud. Les contrats doivent inclure clauses sur la sécurité, gestion des incidents et conformité. Exigez certifications, normes et responsabilités claires en cas de violation.

 

Shadow IT

Le Shadow IT désigne l'usage non autorisé de services cloud, stimulé par SaaS et télétravail. Risques : sécurité, conformité, perte de contrôle des données. Stratégies : politiques claires, surveillance, sensibilisation.

 

Conformité RGPD

RGPD exige chiffrement, contrôles d'accès, transparence et notification de violations. Fournisseurs conformes : AWS, Azure, Google Cloud, Hivenet. En 2022, un tiers des sanctions CNIL visaient la sécurité des données.

 

Recommandations ANSSI

Privilégiez SecNumCloud pour activités sensibles : cloisonnement, administration isolée, conformité NIS2/RGPD. Protection contre Cloud Act, infrastructure française.

 

Bonnes Pratiques Sécurité

MFA : Authentification multifacteur (Google Authenticator, Duo) réduit accès non autorisés.

Microsegmentation : Contient mouvements latéraux (VMware NSX, AWS Firewall).

Formation : Sensibilisation phishing, simulations d'attaques, sessions régulières.

 

Gestion IAM

Principe moindre privilège, automatisation, sécurisation sauvegardes. Outils : AWS IAM, Azure AD, Google Cloud IAM.
​

Chiffrement Données

Chiffrement au repos, en transit, en utilisation. Outils : AWS KMS, Azure Key Vault.

 

Surveillance et Réponse

Outils temps réel : Splunk, AWS GuardDuty pour détection rapide.
​

Certifications

ISO 27001, SOC 2, GDPR, NIS2, CSA STAR. Google Cloud intègre chiffrement et segmentation.

attention aux normes spécifiques selon le secteur d'activité, comme HDS, DORA, ...

 

Tendances Futures

IA pour détection incidents, Zero Trust, conformité RGPD/NIS2 croissante.