Plus tôt ce mois-ci, CGI a fait l’objet d’un article dans une section publicitaire spéciale du magazine Forbes : « High-Level Security: The new Cloud Computing Age offers companies a tailored approach to protecting and monitoring data* ». Cet article décrit comment les préoccupations liées à la sécurité en nuage se résument « essentiellement à des questions liées à la compétence, à la transparence et à l’accès ». En fait, ces préoccupations sont similaires à celles que j’ai entendues au Gartner Symposium.

Dans l’article de Forbes, Jim Reavis, de la Cloud Security Alliance, soutient que : « Les nuages gérés par des professionnels offrent en fait une meilleure protection que la plupart des organisations qui gèrent leur propre sécurité ». Voilà un message que nous ne manquerons pas de communiquer à nos clients. En tant que vétérans des TI dotés de 35 années d’expérience, nous comprenons et offrons ce que nous appelons une sécurité de calibre entreprise, laquelle comprend des contrôles supérieurs et des environnements de production qui sont prétestés et certifiés.

Pour contrer les préoccupations liées à votre sécurité en nuage, optez pour un fournisseur de services en nuage qui offre une approche proactive : la sécurité opérationnalisée. Les composantes de cette approche comprennent :

• une surveillance, une production de rapports et une amélioration continues;
• une approche de sécurité en temps réel;
• une feuille de route éprouvée en conception et en mise en œuvre de sécurité opérationnalisée;
• une plus grande redondance, une reprise après sinistre et une disponibilité du système accrues;
• une séparation physique entre les logiciels et les nuages commerciaux.

Il importe également de comprendre vos propres enjeux en matière de sécurité et d’évaluer vos besoins organisationnels. Ainsi, vous serez en mesure de choisir le bon fournisseur, qui saura aborder de façon adéquate toutes vos préoccupations.

*en anglais