La sécurité du "Cloud Computing" (nuage informatique) a plané sur la conférence RSA qui se déroulait du 1 au 5 mars à San Francisco. La problématique d'un cyberconflit a été aussi très discutée, avec la présence de représentants de la Maison Blanche et du FBI qui ont encouragé la participation des entreprises privées aux efforts de défense.

Durant une table ronde d'experts, un directeur de la formation technique de la NSA (National Security Agency) a indiqué qu'il n'avait pas confiance dans les services Cloud. Parlant en son nom et non au titre de l'agence, Brian Snow explique que « l'infrastructure Cloud délivre des services auxquels les clients accèdent de manière sécurisée, mais la nature des échanges engendre des doutes sur d'éventuelles attaques via d'autres utilisateurs dans le Cloud ».

Dans une présentation, Art Coviello, président de RSA, la division de sécurité d'EMC, fabricant de systèmes de stockage, estime que les clients ont besoin de savoir que le Cloud est sûr. Le responsable pense que son adoption est inéluctable au regard des bénéfices financiers importants attendus, mais pas sans un niveau de sécurité élevé. « Le gros problème est la confiance », résume-t-il, en soulignant, comme exemple, la réponse apportée conjointement par Intel, VMware et EMC pour mesurer les niveaux de sécurité des prestataires d'offres Cloud.

En parallèle, le sommet de l'alliance sur la sécurité du cloud (CSA), qui s'est tenu, au sein de la conférence RSA, a annoncé un rapport sur les questions de sécurité et notamment de la documentation sur les risques d'utiliser les infrastructures Cloud comme plateforme pour lancer des botnets. Le même consortium, regroupant utilisateurs et fournisseurs, a pointé les différentes failles des services proposés, ainsi certaines API ne sont pas assez sécurisées et laissent la porte ouverte à une attaque via le Cloud.

La solution pour éviter cela, est l'implémentation combinée d'une authentification forte, d'un contrôle de l'accès et ...

Photo : Janet Napolitano, secrétaire d'Etat américaine à la sécurité intérieure

. Web-profils.com, la place de marché du conseil et de l'ingénierie