L’ANSSI vient de publier des recommandations pour aider les entreprises à choisir le cloud adapté à leurs besoins en fonction du type de système d’information (SI), de la sensibilité des données et du niveau de menace.
Le recours au cloud pour héberger les systèmes d’information (SI) se développe de plus en plus, mais pose cependant des questions de sécurité pour les données, notamment les plus sensibles. En effet, les hébergeurs font souvent l’objet de cybermenaces en raison de la concentration des informations qu’ils hébergent et de l’usage de solutions de virtualisation et d’administration mutualisées plus faciles à déjouer. À ce titre, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) propose d’aider les entreprises envisageant un hébergement cloud à faire le bon choix.
Réaliser une étude d’impact
L’ANSSI publie pour cela des recommandations qui précisent, en fonction du type de SI, de la sensibilité des données et du niveau de la menace associé, les types d’offres cloud à privilégier. Elle préconise, par exemple, de réaliser une étude d’impact et d’analyse des risques en amont, de bien sélectionner des services et licences pertinents afin de disposer des options et mécanismes de sécurité adaptés à leur besoin, ou encore de former ses équipes techniques et de direction à l’usage des technologies cloud.
Pour consulter les recommandations : https://cyber.gouv.fr/sites/default/files/document/recommandations_hebergement_cloud_systemes_information_sensible.pdf
À lire également
Versement mobilité régional et rural : l’outre-mer concerné
Les entreprises situées outre-mer peuvent désormais être soumises à un versement mobilité régional et rural … Read More
€STR (ex-taux EONIA)
Euro short-term rate (€STR) est le taux à court terme en euros qui reflète les coûts d’emprunt au jour le jour en euros non garantis pour les banques de la zone euro … Read More
Zoom sur les pénalités de retard
Lorsqu’une entreprise agit contre une autre entreprise en vue de recouvrer une facture impayée, elle est en droit de lui réclamer des pénalités de retard en plus du … Read More