Aujourd\u2019hui, il est possible d\u2019adopter un service Cloud en toute confiance, \u00e0 condition de s\u00e9lectionner un prestataire offrant des garanties suffisantes<\/strong>, attest\u00e9es par des certifications solides. <\/p>\n\n\n\n Quelles sont ces garanties ? Quels sont les meilleurs services de stockage sur Cloud s\u00e9curis\u00e9 ? Quelle est la plus-value apport\u00e9e par Oodrive en mati\u00e8re d\u2019espace de stockage en ligne<\/strong> ? <\/p>\n\n\n\n Dans cet article, nous allons t\u00e2cher de r\u00e9pondre \u00e0 toutes ces questions \u2013 et bien plus encore \u2013 afin de vous aider \u00e0 choisir le bon service Cloud parmi les meilleurs stockages en ligne.<\/p>\n\n\n\n Un \u00ab Cloud s\u00e9curis\u00e9 \u00bb d\u00e9signe un service de stockage en ligne qui int\u00e8gre un ensemble de technologies (logiciels, applications) et de r\u00e8gles permettant la protection des donn\u00e9es personnelles et professionnelles h\u00e9berg\u00e9es, la confidentialit\u00e9 et l\u2019int\u00e9grit\u00e9 des fichiers, et la conformit\u00e9 des processus de traitement. <\/p>\n\n\n\n C\u2019est un principe cl\u00e9 du Cloud computing<\/a>. Or, tous les Cloud n\u2019offrent pas les m\u00eames garanties en mati\u00e8re de s\u00e9curit\u00e9<\/strong>. <\/p>\n\n\n\n Les solutions grand public (souvent gratuites) comme Google Drive, Microsoft OneDrive ou Proton Drive se distinguent par leur praticit\u00e9 et la qualit\u00e9 des services propos\u00e9s, mais la protection et la confidentialit\u00e9 des donn\u00e9es sont loin de constituer leur marque de fabrique.<\/p>\n\n\n\n Si les garde-fous int\u00e9gr\u00e9s \u00e0 ces outils sont suffisants pour les particuliers, ils sont loin de convenir aux entreprises qui manipulent des donn\u00e9es sensibles \u2013 et qui doivent pouvoir compter sur un espace de stockage proposant un chiffrement robuste.<\/p>\n\n\n\n SecNumCloud : label de confiance<\/p> Le r\u00e9f\u00e9rentiel qui garantit le plus haut niveau de s\u00e9curit\u00e9 pour la protection de vos donn\u00e9es sensibles.<\/p> En somme, le choix d\u2019un Cloud s\u00e9curis\u00e9 permet de tirer le meilleur parti de cette technologie de stockage<\/strong>.<\/p>\n\n\n\n L\u2019entreprise simplifie sa gestion informatique (en utilisant des applications en mode SaaS et en stockant ses donn\u00e9es dans des serveurs prot\u00e9g\u00e9s) tout en profitant de fonctionnalit\u00e9s puissantes qui garantissent la s\u00e9curit\u00e9 des \u00e9changes<\/strong> (via le chiffrement de bout en bout), la protection des donn\u00e9es <\/strong>des utilisateurs comme des clients, et la souverainet\u00e9 des informations<\/strong> gr\u00e2ce au stockage des fichiers dans des datacenters europ\u00e9ens<\/a>.<\/p>\n\n\n\n Quelles sont les diff\u00e9rentes garanties offertes par un Cloud s\u00e9curis\u00e9 ? C\u2019est ce que nous allons voir maintenant.<\/p>\n\n\n\n La premi\u00e8re des protections consiste \u00e0 placer les donn\u00e9es en lieu s\u00fbr<\/strong>. Pour ce faire, on les h\u00e9berge dans un datacenter, v\u00e9ritable bunker enti\u00e8rement d\u00e9di\u00e9 \u00e0 la pr\u00e9servation des donn\u00e9es. <\/p>\n\n\n\n De la conception du b\u00e2timent au contr\u00f4le des personnes autoris\u00e9es \u00e0 y acc\u00e9der, tout est pens\u00e9 pour assurer un niveau de s\u00e9curit\u00e9 optimal au profit des donn\u00e9es stock\u00e9es.<\/p>\n\n\n\n Conscient des probl\u00e9matiques de souverainet\u00e9 et de s\u00e9curit\u00e9 propres \u00e0 chaque pays, Oodrive garantit \u00e0 chaque client un h\u00e9bergement unique dans le pays de son choix (France, Allemagne, Belgique, Suisse, Br\u00e9sil, Suisse). <\/p>\n\n\n\n Le groupe dispose de datacenters parmi les plus performants qui respectent les normes les plus \u00e9lev\u00e9es du secteur, certifi\u00e9s ISO 27001 <\/a>et conformes Tier III.<\/p>\n\n\n\n Le cloud est-il s\u00e9curis\u00e9 ?<\/strong> Oui, notamment si les acc\u00e8s physiques sont s\u00e9curis\u00e9s. <\/p>\n\n\n\n Afin que seules les personnes autoris\u00e9es puissent p\u00e9n\u00e9trer dans le datacenter, on maintient un contr\u00f4le strict des entr\u00e9es et sorties, \u00e0 travers un large \u00e9ventail de mesures :<\/p>\n\n\n\n En outre, les lieux sont soumis \u00e0 la vid\u00e9osurveillance et \u00e0 un syst\u00e8me de gardiennage 24\/7. Des alarmes pr\u00e9viennent le personnel en cas d\u2019intrusion, et m\u00eame si une porte a \u00e9t\u00e9 mal ferm\u00e9e. Autant de pr\u00e9cautions qui font du datacenter un environnement tr\u00e8s prot\u00e9g\u00e9.<\/p>\n\n\n\n Les entreprises subissent parfois des al\u00e9as pouvant compromettre leurs donn\u00e9es stock\u00e9es : court-circuit, incendie, d\u00e9g\u00e2ts des eaux, panne mat\u00e9rielle, etc. <\/p>\n\n\n\n Or au sein d\u2019un datacenter, des protocoles pr\u00e9cis permettent d\u2019anticiper ces risques :<\/p>\n\n\n\n En guise de s\u00e9curit\u00e9 suppl\u00e9mentaire, la redondance<\/strong> consiste \u00e0 dupliquer les donn\u00e9es stock\u00e9es dans un espace de stockage Cloud. Cela permet de disposer en permanence d\u2019une copie de secours en cas de probl\u00e8me.<\/p>\n\n\n\n Ainsi, si le premier jeu de sauvegarde venait \u00e0 \u00eatre endommag\u00e9 ou temporairement indisponible, le jeu de secours pourrait prendre le relais sans interrompre le service. <\/p>\n\n\n\n Les donn\u00e9es peuvent ainsi \u00eatre redond\u00e9es \u00e0 la fois au sein d\u2019un m\u00eame datacenter (elles sont copi\u00e9es sur un second serveur de secours) ou entre deux datacenters distants de plusieurs dizaines de kilom\u00e8tres.<\/p>\n\n\n\n Gr\u00e2ce \u00e0 ces protocoles qui assurent la s\u00e9curit\u00e9 physique de vos donn\u00e9es, un datacenter peut garantir leur disponibilit\u00e9 de mani\u00e8re quasi-continue. <\/p>\n\n\n\n C\u2019est donc une composante essentielle d\u2019un Cloud s\u00e9curis\u00e9 \u2013 m\u00eame si ces garanties ne concernent pas directement le stockage en ligne.<\/p>\n\n\n\n La s\u00e9curit\u00e9 physique est importante dans un projet de Cloud s\u00e9curis\u00e9, mais elle ne suffit pas. <\/p>\n\n\n\n Les donn\u00e9es stock\u00e9es dans un service Cloud vous appartiennent<\/strong> : elles peuvent abriter des informations sensibles et confidentielles, qui ne doivent pas \u00eatre lues par des tiers non autoris\u00e9s\u2026 y compris le prestataire de service Cloud lui-m\u00eame !<\/p>\n\n\n\n Afin de garantir cette confidentialit\u00e9, vos donn\u00e9es sont chiffr\u00e9es tout au long de leur cycle de vie. On parle de \u00ab chiffrement de bout en bout \u00bb, comparable \u00e0 l\u2019application d\u2019un code secret \u00e0 l\u2019ensemble des donn\u00e9es \u00e9chang\u00e9es. <\/p>\n\n\n\n Vous d\u00e9tenez une cl\u00e9 gr\u00e2ce \u00e0 laquelle les informations sont transform\u00e9es en une suite de caract\u00e8res sans aucune signification. <\/p>\n\n\n\n Vous seul(e) pouvez lire et utiliser les donn\u00e9es stock\u00e9es dans le Cloud : pour tout observateur ext\u00e9rieur, elles sont ind\u00e9chiffrables.<\/p>\n\n\n\n Ce chiffrement de bout en bout<\/a>, levier majeur de tout Cloud s\u00e9curis\u00e9, est pr\u00e9sent tout au long du cycle de vie des donn\u00e9es :<\/p>\n\n\n\n L\u2019un des modes de chiffrement les plus s\u00e9curis\u00e9s au monde est le chiffrement AES-256<\/strong>. Utilis\u00e9 par certains gouvernements pour prot\u00e9ger leurs donn\u00e9es les plus sensibles<\/a> (informations class\u00e9es top secret).<\/p>\n\n\n\n Il est \u00e9galement int\u00e9gr\u00e9 \u00e0 certains services Cloud professionnels afin d\u2019offrir aux entreprises une garantie optimale de confidentialit\u00e9.<\/p>\n\n\n\n Comment \u00e9valuer les engagements de son prestataire de service Cloud en mati\u00e8re de s\u00e9curit\u00e9 ? Comment choisir un Cloud s\u00e9curis\u00e9 ? <\/p>\n\n\n\n En tant qu\u2019entreprise, il n\u2019est pas toujours \u00e9vident de savoir si l\u2019offre d\u2019espace de stockage qui vous int\u00e9resse propose des garanties suffisantes pour assurer la confidentialit\u00e9 et l\u2019int\u00e9grit\u00e9 de vos donn\u00e9es.<\/p>\n\n\n\n Pour cette raison, des certifications et labels \u00e9valuent le prestataire de services de stockage sur diff\u00e9rents points :<\/p>\n\n\n\n L\u2019une des normes les plus exigeantes \u00e0 ce jour en mati\u00e8re de s\u00e9curit\u00e9 est la norme ISO 27001<\/strong>.<\/p>\n\n\n\n Attribu\u00e9e dans plus d\u2019une centaine de pays, La norme ISO 27001 t\u00e9moigne de la capacit\u00e9 d\u2019un prestataire de stockage en ligne \u00e0 mettre en place une politique de s\u00e9curit\u00e9 rigoureuse tout en veillant \u00e0 son application au quotidien par l\u2019ensemble des salari\u00e9s.<\/p>\n\n\n\n Pour obtenir cette certification, le prestataire doit prouver qu\u2019il sait\u2026<\/p>\n\n\n\n Le choix d\u2019un prestataire de service Cloud certifi\u00e9 ISO 27001 offre la garantie d\u2019une v\u00e9ritable vigilance en mati\u00e8re de protection des donn\u00e9es.<\/p>\n\n\n\n Si certaines entreprises h\u00e9sitent encore \u00e0 se tourner vers le Cloud, c\u2019est principalement pour des raisons de s\u00e9curit\u00e9. <\/p>\n\n\n\n Pour les convaincre, l\u2019ANSSI a cr\u00e9\u00e9 SecNumCloud<\/a> : un r\u00e9f\u00e9rentiel qui garantit le respect des bonnes pratiques de s\u00e9curisation des donn\u00e9es<\/strong>, et qui constitue le plus haut degr\u00e9 de confiance pour un Cloud s\u00e9curis\u00e9.<\/p>\n\n\n\n Reposant initialement sur les sp\u00e9cifications de l\u2019ISO 27001, renforc\u00e9es et compl\u00e9t\u00e9es par des engagements de service et de localisation europ\u00e9enne des donn\u00e9es, l\u2019obtention de la qualification SecNumCloud impose d\u2019accro\u00eetre les exigences de conformit\u00e9 technique, organisationnelle, contractuelle et r\u00e9glementaire : conformit\u00e9 de la PSSI, cryptologie, renforcement de l\u2019organisation de la s\u00e9curit\u00e9 de l\u2019information, etc.<\/p>\n\n\n\n Passez \u00e0 la vitesse SecNumCloud<\/p> D\u00e9couvrez le niveau d\u2019exigence de la qualification SecNumCloud pour prot\u00e9ger et s\u00e9curiser vos donn\u00e9es sensibles.<\/p> En choisissant une solution qualifi\u00e9e SecNumCloud vous vous lib\u00e9rez de la contrainte s\u00e9curitaire pour la confier \u00e0 un partenaire de confiance, tout en b\u00e9n\u00e9ficiant du plus haut niveau de s\u00e9curit\u00e9 reconnu en France \u00e0 ce jour.<\/p>\n\n\n\n Les proc\u00e9dures de certification et d\u2019audit exigeantes auxquelles se soumet un prestataire de service Cloud lui permettent de proposer de v\u00e9ritables garanties contractuelles en mati\u00e8re de s\u00e9curit\u00e9<\/strong>, dans le cadre d\u2019un Cloud s\u00e9curis\u00e9. <\/p>\n\n\n\n Parfois, l\u2019inclusion d\u2019une assurance d\u00e9di\u00e9e vous permet d\u2019\u00eatre indemnis\u00e9(e) \u00e0 hauteur du pr\u00e9judice subi en cas de sinistre.<\/p>\n\n\n\n Un prestataire de service de stockage Cloud dispose des ressources adapt\u00e9es pour anticiper les risques et d\u00e9ployer les solutions les plus performantes. <\/p>\n\n\n\n Un revendeur, si s\u00e9rieux soit-il, ne peut offrir \u00e0 ses clients un niveau de s\u00e9curit\u00e9 comparable \u00e0 ce que propose un Cloud s\u00e9curis\u00e9 g\u00e9r\u00e9 par un fournisseur de service expert. <\/p>\n\n\n\n C\u2019est bien naturel, dans la mesure o\u00f9 l\u2019h\u00e9bergement de donn\u00e9es ne constitue pas son c\u0153ur de m\u00e9tier. Son infrastructure sera n\u00e9cessairement plus simple que celle d\u2019un datacenter, et les protections moins pouss\u00e9es.<\/p>\n\n\n\n Par cons\u00e9quent, il est tout \u00e0 fait pertinent pour le revendeur de confier la gestion de son infrastructure au prestataire de service Cloud et de se concentrer sur sa v\u00e9ritable valeur ajout\u00e9e : les services.<\/p>\n\n\n\n On parle de \u00ab Cloud \u00bb de fa\u00e7on g\u00e9n\u00e9rale, mais il existe en r\u00e9alit\u00e9 diff\u00e9rents types de services de stockage en ligne sur le Cloud. <\/p>\n\n\n\n Il est important de comprendre ce qui les distingue pour bien choisir ses services Cloud s\u00e9curis\u00e9s.<\/p>\n\n\n\n L\u2019environnement de stockage priv\u00e9 est celui qui offre le plus de garanties \u2013 c\u2019est donc le Cloud s\u00e9curis\u00e9 par excellence. <\/p>\n\n\n\n N\u00e9anmoins, le choix d\u2019un service de stockage en ligne doit r\u00e9pondre aux besoins et contraintes de chaque entreprise, et les meilleurs services doivent \u00eatre capables de s\u2019adapter aux particularit\u00e9s de leurs clients \u2013 comme le fait Oodrive.<\/p>\n\n\n\nPourquoi choisir un Cloud s\u00e9curis\u00e9 ?<\/strong><\/h2>\n\n\n\n
![](\"..\/..\/..\/..\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/bg-banner_work.svg\")
<\/div>![\"SecNumCloud](\"..\/..\/..\/..\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/logo-snc.svg\"){kind=logo}
La protection physique des donn\u00e9es : la composante cl\u00e9 d\u2019un Cloud s\u00e9curis\u00e9<\/strong><\/h2>\n\n\n\n
La s\u00e9curit\u00e9 des acc\u00e8s au centre de stockage des donn\u00e9es : une \u00e9tape incontournable<\/strong><\/h3>\n\n\n\n
\n
La protection contre les sinistres<\/strong><\/h3>\n\n\n\n
\n
La redondance : un garde-fou suppl\u00e9mentaire pour votre Cloud s\u00e9curis\u00e9<\/strong><\/h3>\n\n\n\n
Cloud s\u00e9curis\u00e9 : des donn\u00e9es chiffr\u00e9es \u00e0 tout instant<\/strong><\/h2>\n\n\n\n
\n
Le chiffrement AES-256 : une s\u00e9curit\u00e9 optimale pour vos donn\u00e9es sensibles<\/strong><\/h3>\n\n\n\n
La norme ISO 27001 : des garanties fortes en mati\u00e8re de s\u00e9curit\u00e9<\/strong><\/h2>\n\n\n\n
\n
\n
SecNumCloud : la qualification des prestataires de services Cloud de confiance<\/strong><\/h2>\n\n\n\n
<\/div>![\"oodrive](\"..\/..\/..\/..\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/cas-client-snc.svg\")
La s\u00e9curit\u00e9 du stockage Cloud comme garantie contractuelle<\/strong><\/h2>\n\n\n\n
Quel est le Cloud le plus s\u00e9curis\u00e9 ?<\/strong><\/h2>\n\n\n\n
\n
Comment fonctionne le Cloud s\u00e9curis\u00e9 d\u2019Oodrive ?<\/strong><\/h2>\n\n\n\n