Table des matières:
Définition - Que signifie Cloud Compliance?
La conformité au cloud est le principe général selon lequel les systèmes fournis dans le cloud doivent être conformes aux normes auxquelles les clients du cloud doivent faire face. Il s'agit d'un problème très important avec les nouveaux services de cloud computing, et c'est quelque chose que beaucoup de professionnels de l'informatique regardent de très près.
Techopedia explique la conformité du cloud
Le terme «conformité au cloud» peut se rapporter à de nombreuses normes et réglementations industrielles différentes auxquelles les clients du cloud doivent se conformer.
Par exemple, dans le secteur des soins de santé, un ensemble de lois appelées HIPAA rendent obligatoires des directives et des protocoles de sécurité rigoureux pour certains types de données sur la santé des patients. Un autre exemple est la nouvelle réglementation sur la confidentialité des informations financières qui a découlé des changements dans le monde de la finance au cours des deux dernières décennies.
Essentiellement, les clients du cloud doivent considérer les dispositions de sécurité efficaces de leurs fournisseurs de la même manière qu'ils considéreraient leur propre sécurité interne. Ils devront déterminer si leurs services de fournisseurs cloud correspondent à la conformité dont ils ont besoin. Il y a plusieurs façons de procéder. Dans certains cas, les entreprises peuvent simplement rechercher des fournisseurs qui certifient la conformité et choisir leurs services sans autre intervention. Cependant, il arrive que les clients doivent réellement s'impliquer dans l'accès à la sécurité du fournisseur de cloud, pour s'assurer qu'elle est conforme aux normes et réglementations de l'industrie.
Lors de l'évaluation de la sécurité du cloud, les experts suggèrent que les clients du cloud posent certains types de questions, telles que - où les données seront-elles stockées? Et qui pourra y accéder? De plus, les entreprises choisissent entre des services de cloud computing publics, privés et hybrides. Ceci est également pertinent pour la sécurité, dans la mesure où les solutions de cloud privé peuvent parfois être plus sécurisées que les solutions de cloud public. Dans les services de cloud public, les clients partagent essentiellement les mêmes plates-formes de données, ce qui signifie que dans certains cas, il existe un problème de croisement de données ou d'accès non autorisé.
Une façon de penser à cela est une analogie avec le logement, où les systèmes de cloud privé ressembleraient à des manoirs fermés et les systèmes publics ressembleraient à des appartements connectés. Il y aura plus de problèmes de sécurité dans un ensemble d'appartements connectés, où il y aura moins de séparation entre les différents locataires. La conformité au cloud restera un problème car les ingénieurs et les concepteurs s'efforcent de fournir les options les plus sûres et les meilleures aux clients.
