Lumières sur la sécurité

mercredi 15 juin 2016

Il est courant de penser que placer ses données dans le Cloud assure leur sécurité parce que le fournisseur de services Cloud est responsable des serveurs et assure leur protection de manière professionnelle. Hélas, en réalité, ce n'est pas toujours le cas.

Dans la plupart des cas, le Cloud est un serveur dédié dans un datacenter (centre de données), un serveur virtuel ou un service fourni par une société qui à son tour utilise des centres de données.

Pour fonctionner, le centre de données doit être relié à un réseau électrique et à Internet. Les serveurs peuvent tomber en panne, comme toute machine. Les incendies, inondations, ou autre catastrophe naturelle ainsi que les défaillances des machines ont un impact sur le fonctionnement des centres de données tout comme sur des locaux où se trouvent des serveurs.

En août 2015, au cours d'un orage en Belgique, la foudre a frappé quatre fois un centre de données de Google. À la suite de la catastrophe, les utilisateurs de Google Computer Engine (GCE) - un service de stockage de données dans le Cloud - ont perdu l'accès à leurs fichiers à cause des disques physiquement endommagés.

Bien évidemment, de telles situations sont très rares, en revanche, les attaque DDoS sont devenues une réalité quotidienne dans le travail des fournisseurs de services Cloud.

Aujourd'hui, il n'y a que peu de centre de données qui n’ont jamais subi des attaques DDoS. Certains centres de données connaissent plus de 100 attaques DDoS par mois ! Les propriétaires des centres de données considèrent de telles attaques comme le plus grand risque pour leur entreprise.

Cette tendance n'est pas aléatoire : plus il y a d'entreprises qui stockent leurs informations à distance, plus l'intérêt des cybercriminels pour ces lieux de stockage d'informations grandit. Et la tendance ne fera qu'augmenter.

Toute attaque DDoS signifie pour le propriétaire des données que l'accès à ces données lui est refusé pour une période indéterminée. Avec les conséquences liées à cette situation.