Présentation
Auteur(s)
-
Laurent BLOCH : Chercheur à l'Institut Français d'Analyse Stratégique (IFAS)
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleINTRODUCTION
L'informatique en nuage (Cloud Computing, traduit par infonuagique par les Canadiens francophones) est un service d'hébergement informatique en réseau dont la première apparition fut le lancement par Amazon de son offre Amazon Web Services (AWS) en 2006. Il s'agissait alors pour Amazon de commercialiser la puissance de calcul inutilisée des serveurs déployés de par le monde pour son propre usage. Ces serveurs n'étaient utilisés qu'à 10 % de leur capacité, afin de pouvoir faire face aux pointes saisonnières, notamment lors des fêtes de fin d'année.
L'idée d'une offre de services informatiques détachée, grâce au réseau, des caractéristiques techniques de son implémentation avait été formulée quelques années plus tôt, par exemple par des chercheurs tels que Michel Volle .
L'originalité de l'informatique en nuage, par rapport aux offres traditionnelles d'hébergement de données, de sites Web ou de serveurs de calcul, repose sur les cinq caractéristiques suivantes :
-
déploiement et arrêt des services à la demande, en self-service, généralement par une interface Web, quasi instantanément ;
-
accès par réseau à haut débit ;
-
mutualisation de ressources non localisées : infrastructures, réseau, logiciel, stockage ;
-
allocation et désallocation rapide des ressources (« élasticité ») ;
-
facturation à la consommation, typiquement heure par heure.
Cette souplesse est permise par la disponibilité de quatre technologies déjà bien connues, mais dont les performances ont accompli récemment des progrès considérables : l'informatique distribuée, un réseau à haut débit omniprésent, le système de noms de domaines (DNS), et des plates-formes efficaces pour machines virtuelles. Quelques remarques sur ces technologies :
-
la nécessité d'un réseau rapide et omniprésent est évidente ;
-
la disponibilité de systèmes efficaces de virtualisation, dont une analyse détaillée sera donnée dans cet article, permet de déployer facilement, et même dans certains cas automatiquement, de nouveaux serveurs à la demande, alors que s'il s'agissait de machines physiques, il y faudrait toute une logistique de transport, de distribution d'énergie et d'infrastructure réseau ;
-
l'usage de techniques perfectionnées de gestion du DNS confère à cette répartition dans l'espace (physique et topologique) la souplesse nécessaire ;
-
une fois que l'on a déployé de nombreuses machines virtuelles, les principes de l'informatique distribuée sont indispensables pour les faire coopérer de façon cohérente. Le livre de Sir Charles Antony Richard Hoare est la référence sur les principes de l'informatique distribuée.
L'informatique en nuage peut être offerte selon trois formes :
-
IaaS (Infrastructure as a Service) : le client se voit livrer une machine (virtuelle) nue, c'est-à-dire sans système d'exploitation installé, mais avec de l'espace disque et une ou plusieurs interfaces réseau (virtuelles) ; il installe sur cette machine le système et les logiciels de son choix, et fait son affaire des mises à jour, de sécurité notamment ;
-
PaaS (Platform as a Service) : le client reçoit une machine virtuelle dotée du système d'exploitation qu'il aura choisi sur le catalogue du fournisseur, ainsi que de quelques programmes utilitaires (base de données, serveur Web par exemple) ; c'est le fournisseur qui assurera les mises à jour des logiciels qu'il aura installés, cependant que le client sera responsable de la gestion des données et des logiciels d'application qu'il aura installés lui-même ;
-
SaaS (Software as a Service) : le client reçoit les droits d'accès à un système entièrement configuré avec les logiciels choisis sur le catalogue du fournisseur (par exemple, paie, messagerie, blog, wiki ou gestion financière), il n'a plus qu'à les utiliser avec ses propres données.
Grâce à la virtualisation des serveurs et du réseau, l'utilisateur de services en nuage ne sait où se trouvent ni ses données, ni l'ordinateur qui les exploite, et d'ailleurs leur emplacement physique peut changer à tout instant, même en cours de travail.
La plupart des services en réseau destinés au grand public ou aux entreprises, tels que les Google Apps, Facebook, Dropbox, etc., fonctionnent en nuage : on ne sait où sont ni les données, ni les ordinateurs qui les créent et qui les transforment.
VERSIONS
- Version courante de nov. 2020 par Laurent BLOCH
DOI (Digital Object Identifier)
CET ARTICLE SE TROUVE ÉGALEMENT DANS :
Accueil > Ressources documentaires > Archives > [Archives] Industrie du futur > Sécurité de l'informatique en nuage > Questions de sécurité pour les services en nuage
Accueil > Ressources documentaires > Archives > [Archives] Technologies logicielles et architecture des systèmes > Sécurité de l'informatique en nuage > Questions de sécurité pour les services en nuage
Cet article fait partie de l’offre
Sécurité et gestion des risques
(474 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Présentation
3. Questions de sécurité pour les services en nuage
Avant d'adopter les services en nuage pour bénéficier de leurs avantages, il faut se poser un certain nombre de questions, notamment quant aux garanties de sécurité offertes, tant aux entreprises qu'aux particuliers. Nous commencerons par les gains de sécurité obtenus grâce au nuage.
3.1 Apports des services en nuage à la sécurité
Si l'adoption de services en nuage comporte des risques, elle procure également des gains de sécurité, que ce soit aux entreprises ou aux particuliers :
-
l'opérateur de services en nuage, dans bien des cas, fait son affaire de la sauvegarde des données, en les répliquant sur plusieurs sites, ce qui confère à ces sauvegardes une robustesse bien supérieure à celle que l'on observe dans la plupart des entreprises. C'est toujours le cas pour les services de type SaaS. Pour les services de type PaaS c'est fréquent. Et, en tout cas, l'opérateur sera en mesure de restaurer des données perdues du fait d'une défaillance de ses propres infrastructures (sinon, changer d'opérateur) ;
-
pour les services de types SaaS et PaaS, l'opérateur se charge des mises à jour du système d'exploitation et des logiciels qu'il procure, ce qui, là aussi, instaure une situation meilleure que ce que l'on observe dans la plupart des entreprises. Là aussi, si le prestataire n'effectue pas ce travail avec la ponctualité voulue, il convient d'en changer ;
-
les économies d'échelle obtenues par un opérateur de services en nuage de grande taille lui permettent d'avoir des équipes d'exploitation présentes 7 j/7, 24 h/24, ce qui est loin d'être possible dans toutes les entreprises ;
-
de même, un opérateur de services en nuage dispose de plusieurs accès à l'Internet, assurés par des fournisseurs différents, géographiquement et topologiquement distincts, organisation hors de portée, financièrement et surtout techniquement, de la plupart de leurs clients. La configuration d'un réseau avec plusieurs accès distincts à l'Internet nécessite en effet la maîtrise du protocole Border Gateway Protocol (BGP) et une configuration subtile du service de noms de domaine (DNS), à la portée seulement d'ingénieurs hautement qualifiés ;
-
une infrastructure dans les nuages, de par sa répartition dans l'espace (géographique et topologique), résiste mieux aux pannes et aux cyber-attaques qu'un centre de calcul classique.
Cet article fait partie de l’offre
Sécurité et gestion des risques
(474 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Questions de sécurité pour les services en nuage
BIBLIOGRAPHIE
-
(1) - VOLLE (M.) - E-économie. - Economica, oct. 2000 http://www.volle.com/ouvrages/e-conomie/table.htm
-
(2) - VOLLE (M.) - De l'informatique : savoir vivre avec l'automate, - avr. 2006 http://www.volle.com/ouvrages/informatique/informatique1.pdf
-
(3) - HOARE (C.A.R.) - Processus séquentiels communicants. - Elsevier, Masson (1987).
-
(4) - THORAT (N.), RAGHAVENDRAN (A.), GROVES (N.) - Offline management in virtualized environments – How to run virtual machines together with physical machines, especially when sharing computational resources. - Communications of the ACM, vol. 56, no 4, p. 75-81 (2013).
-
(5) - KAHDI (S.) - Le nuage Dropbox vu de la terre ferme. - MISC, no 60, mars 2012.
-
(6) - RUFF (N.), LEDOUX (F.) - A critical analysis of Dropbox software...
DANS NOS BASES DOCUMENTAIRES
ANNEXES
Distributed Management Task Force http://www.dmtf.org/
American National Standards Institute http://www.ansi.org
Virtual Extensible LAN http://www.en.wikipedia.org/wiki/Virtual_Extensible_LAN
Git Hub https://www.github.com/kholia
Directive 95/46/CE du Parlement européen http://www.eur-lex.europa.eu/smartapi/cgi/sga_doc?smartapi!celexplus!prod!DocNumber≶=fr_doc=Directive_doc=1995ν_doc=46
Safe Harbor http://www.export.gov/safeharbor/index.asp
FRnOG – French National Operators Group http://www.frnog.org/
SCHAUER (H.). – Site d'Hervé Schauer consultants http://www.hsc.fr/index.html.fr
MISC. 2013. – Revue francophone de sécurité informatique http://www.miscmag.com
Ossir. Observatoire de la sécurité des systèmes d'information et des réseaux (2013) http://www.ossir.org
HAUT DE PAGECet article fait partie de l’offre
Sécurité et gestion des risques
(474 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive