L’ANSSI vient de publier des recommandations pour aider les entreprises à choisir le cloud adapté à leurs besoins en fonction du type de système d’information (SI), de la sensibilité des données et du niveau de menace.
Le recours au cloud pour héberger les systèmes d’information (SI) se développe de plus en plus, mais pose cependant des questions de sécurité pour les données, notamment les plus sensibles. En effet, les hébergeurs font souvent l’objet de cybermenaces en raison de la concentration des informations qu’ils hébergent et de l’usage de solutions de virtualisation et d’administration mutualisées plus faciles à déjouer. À ce titre, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) propose d’aider les entreprises envisageant un hébergement cloud à faire le bon choix.
Réaliser une étude d’impact
L’ANSSI publie pour cela des recommandations qui précisent, en fonction du type de SI, de la sensibilité des données et du niveau de la menace associé, les types d’offres cloud à privilégier. Elle préconise, par exemple, de réaliser une étude d’impact et d’analyse des risques en amont, de bien sélectionner des services et licences pertinents afin de disposer des options et mécanismes de sécurité adaptés à leur besoin, ou encore de former ses équipes techniques et de direction à l’usage des technologies cloud.
Pour consulter les recommandations : https://cyber.gouv.fr/sites/default/files/document/recommandations_hebergement_cloud_systemes_information_sensible.pdf
À lire également
Bail mixte : c’est la réglementation des baux commerciaux qui s’applique !
Un bail mixte, c’est-à-dire portant à la fois sur des locaux à usage commercial et sur des locaux à usage d’habitation, est régi par le statut des baux … Read More
Groupements forestiers : un nouvel indice pour mesurer leurs performances
Afin d’apporter une meilleure information et plus de transparence, l’IEIF et l’ASFFOR ont annoncé la création de l’indice « IEIF ASFFOR Fonds Forestiers France ». Cet indice mesure la … Read More
La responsabilité pénale des personnes morales
Une personne morale (une société notamment) peut être condamnée pénalement au même titre qu’une personne physique. Le Code pénal (art. 121-2) prévoit en effet que les personnes morales … Read More