Sécurité et conformité dans le cloud
Présenté par Alexandre Salvat, CESI École d'Ingénieurs. En 2025, la sécurité et la conformité dans le cloud sont cruciales face aux cyberattaques sophistiquées et aux réglementations évolutives. 70% des entreprises priorisent la surveillance de la conformité.
Introduction et Statistiques
En 2024, près d'un tiers des sanctions CNIL concernaient des manquements à la sécurité des données. Les violations massives soulignent l'importance de protéger les données cloud. Les entreprises doivent renforcer leurs dispositifs.
Responsabilités et Contrats
Déterminez les responsabilités partagées avec les fournisseurs cloud. Les contrats doivent inclure clauses sur la sécurité, gestion des incidents et conformité. Exigez certifications, normes et responsabilités claires en cas de violation.
Shadow IT
Le Shadow IT désigne l'usage non autorisé de services cloud, stimulé par SaaS et télétravail. Risques : sécurité, conformité, perte de contrôle des données. Stratégies : politiques claires, surveillance, sensibilisation.
Conformité RGPD
RGPD exige chiffrement, contrôles d'accès, transparence et notification de violations. Fournisseurs conformes : AWS, Azure, Google Cloud, Hivenet. En 2022, un tiers des sanctions CNIL visaient la sécurité des données.
Recommandations ANSSI
Privilégiez SecNumCloud pour activités sensibles : cloisonnement, administration isolée, conformité NIS2/RGPD. Protection contre Cloud Act, infrastructure française.
Bonnes Pratiques Sécurité
MFA : Authentification multifacteur (Google Authenticator, Duo) réduit accès non autorisés.
Microsegmentation : Contient mouvements latéraux (VMware NSX, AWS Firewall).
Formation : Sensibilisation phishing, simulations d'attaques, sessions régulières.
Gestion IAM
Principe moindre privilège, automatisation, sécurisation sauvegardes. Outils : AWS IAM, Azure AD, Google Cloud IAM.
Chiffrement Données
Chiffrement au repos, en transit, en utilisation. Outils : AWS KMS, Azure Key Vault.
Surveillance et Réponse
Outils temps réel : Splunk, AWS GuardDuty pour détection rapide.
Certifications
ISO 27001, SOC 2, GDPR, NIS2, CSA STAR. Google Cloud intègre chiffrement et segmentation.
attention aux normes spécifiques selon le secteur d'activité, comme HDS, DORA, ...
Tendances Futures
IA pour détection incidents, Zero Trust, conformité RGPD/NIS2 croissante.