Étant donné que les grandes entreprises et organisations adoptent la technologie cloud pour bénéficier d'une évolutivité, d'une flexibilité et d'une efficacité accrues dans leurs opérations, la sécurité du cloud devient une préoccupation de plus en plus importante. Le cloud computing permet aux organisations de stocker et de gérer leurs données plus efficacement, mais il révèle également de nouvelles vulnérabilités. Sans mesures de sécurité appropriées, les entreprises exposent leurs données sensibles à des cybermenaces, ce qui peut entraîner des violations de données ou des pertes financières, et nuire à leur réputation.
La sécurité du cloud désigne les technologies, les politiques et les mesures de contrôle mises en place par l'organisation pour protéger les environnements cloud contre les accès non autorisés, les fuites de données ou d'autres types de cybermenaces. Les cyberattaques étant devenues plus fréquentes et plus sophistiquées, la sécurité du cloud est devenue une question importante.
Selon le rapport IBM Cost of a Data Breach, le coût moyen mondial d'une violation de données s'élève à 4,88 millions de dollars américains. Cependant, l'impact de ces violations peut varier considérablement d'une région à l'autre. Par exemple, le coût moyen d'une violation de données aux États-Unis est de 9,36 millions de dollars, soit près de quatre fois plus qu'en Inde (2,35 millions de dollars), ce qui souligne le risque financier considérable que représentent des mesures de sécurité cloud inadéquates sur les marchés plus développés.
Dans ce contexte, l'article explique pourquoi la sécurité du cloud est indispensable, comment les entreprises peuvent élaborer une stratégie efficace en la matière et quels sont les principaux avantages de la sécurité du cloud en termes de protection des données et de gestion des risques.
Définition de la sécurité du cloud
La sécurité du cloud désigne les politiques, technologies et contrôles mis en œuvre afin de protéger les systèmes, les données et les applications basés sur des services cloud. Elle vise principalement à sécuriser l'infrastructure cloud elle-même, l'accès aux services cloud et la protection des données sensibles contre les accès non autorisés, les attaques et les violations. Chacun de ces éléments couvre un segment fondamental, notamment la gestion des identités et des accès, le chiffrement, la surveillance et les réglementations en matière de conformité.
Les environnements cloud (publics, privés ou hybrides - reposent sur des mesures de sécurité visant à garantir la confidentialité, l'intégrité et la disponibilité des données. Les clouds publics sont des responsabilités partagées où le fournisseur est chargé de sécuriser l'infrastructure, tandis que le client gère les données et l'accès. L'approche de la sécurité du cloud consiste à réduire les risques associés sans dissuader l'utilisateur d'accéder à l'évolutivité et à la flexibilité inhérentes aux services cloud.
5 raisons pour lesquelles la sécurité du cloud est importante
Alors que de plus en plus d'entreprises transfèrent leurs opérations vers le cloud, rien n'est plus important que de garantir la sécurité des environnements cloud. La sécurité de vos données est essentielle pour la continuité des activités, la conformité aux normes légales et la confiance des clients.
Une sécurité cloud mal mise en œuvre expose l'organisation à des circonstances très désastreuses, notamment des violations de données, des pertes financières et même une atteinte à sa réputation. À cet égard, voici cinq raisons pour lesquelles la sécurité cloud est importante aujourd'hui :
- Protection contre les violations de données : Les conséquences d'une violation de données peuvent être très désastreuses, avec la fuite de données commerciales critiques telles que les informations sur les clients, les transactions financières, la propriété intellectuelle et les correspondances confidentielles. Si elles ne sont pas bien sécurisées, les personnes malveillantes profiteront de toute faille pour accéder à des données critiques. À cet égard, les mesures de sécurité dans le cloud telles que le chiffrement, l'authentification multifactorielle et les contrôles d'accès offrent une protection contre les violations de données en garantissant que seules les personnes autorisées y ont accès. Ces mesures de sécurité contribuent à réduire les risques de fuite de données et à limiter davantage les risques de préjudice financier et d'atteinte à la réputation.
- Conformité aux réglementations : De nombreuses industries, telles que la finance, la santé et les institutions gouvernementales, sont soumises à des réglementations strictes en matière de sécurité des données. Parmi les plus connues, on peut citer le RGPD, l'HIPAA et la norme PCI-DSS. Le non-respect de ces réglementations peut entraîner de lourdes amendes, des poursuites judiciaires et une atteinte à la réputation de l'entreprise. À cet égard, la sécurité du cloud aide les organisations à maintenir cette conformité réglementaire en leur offrant des outils de chiffrement des données, des journaux d'audit et des contrôles d'accès sécurisés. Grâce à une mise en œuvre appropriée de la sécurité du cloud, les entreprises peuvent se protéger tout en conservant leurs données conformes aux lois spécifiques à leur secteur.
- Protection contre les cybermenaces : Les environnements cloud sont des cibles convoitées par les cybermenaces, qui exploitent les vulnérabilités pour mener des activités illicites à des fins perturbatrices ou financières. Ces menaces comprennent notamment les attaques malveillantes par ransomware et les attaques DDoS, qui sont sophistiquées et fréquentes. La sécurité cloud protège les systèmes et les données grâce à une protection multicouche. Cela inclut des systèmes de détection d'intrusion fonctionnant de manière complémentaire avec des plateformes de renseignements sur les menaces, des pare-feu et une surveillance continue afin d'identifier et de neutraliser rapidement la menace avant qu'elle ne cause des dommages. Grâce à des mises à jour régulières, des correctifs de sécurité et des évaluations de vulnérabilité, la résilience de l'environnement cloud reste intacte face aux cybermenaces dynamiques.
- Préserver la continuité des activités : Les environnements cloud sont les cibles les plus prisées des cybermenaces qui tentent d'exploiter les vulnérabilités à des fins malveillantes, perturbatrices ou financières. Parmi les menaces concernées, on peut citer les attaques par ransomware, les attaques DDoS et bien d'autres attaques très sophistiquées et fréquentes. La sécurité dans le cloud protège les systèmes et les données grâce à une protection multicouche. Cela inclut des systèmes de détection d'intrusion fonctionnant avec des plateformes de renseignements sur les menaces, des pare-feu et une surveillance continue afin d'identifier et de neutraliser rapidement la menace avant qu'elle ne cause des dommages. Grâce à des mises à jour périodiques, des correctifs de sécurité et des évaluations de vulnérabilité, la résilience de l'environnement cloud reste intacte face aux cybermenaces dynamiques.
- Renforcer la confiance des clients : Les clients attendent d'une organisation qu'elle traite leurs informations de manière très réactive et sécurisée. Une seule violation des données peut entraîner une perte de confiance chez les clients et ruiner leurs relations commerciales et leurs ventes à long terme. En investissant dans la sécurité du cloud, les entreprises peuvent convaincre leurs clients de leur engagement à protéger leurs données et contribuer à renforcer la confiance et la crédibilité. Une bonne réputation en matière de sécurité permet non seulement de convaincre les clients, mais aussi de différencier une entreprise sur le marché, en faisant de la sécurité un avantage concurrentiel. Instaurer la confiance grâce à des pratiques de sécurité du cloud se traduira par une plus grande fidélité des clients et, par conséquent, par un succès commercial à long terme.
Guide du marché du CNAPPObtenez des informations clés sur l'état du marché CNAPP dans ce Gartner Market Guide for Cloud-Native Application Protection Platforms.
Lire le guideÉtapes pour mettre en œuvre des stratégies efficaces de sécurité dans le cloud
Une stratégie de sécurité cloud robuste doit se concentrer sur la protection des données sensibles, le respect de la conformité et la protection contre les cybermenaces. Elle doit inclure un cadre technique, organisationnel et politique complet qui implique une surveillance continue dans le domaine de la sécurité au sein du cloud. Voici les étapes clés pour développer et mettre en œuvre une stratégie de sécurité cloud valide :
- Comprendre le modèle de sécurité de votre fournisseur de services cloud (CSP) : Les différents fournisseurs de services cloud proposent des offres variées en matière de sécurité et de modèles de responsabilité partagée. Il est important de bien comprendre les responsabilités de votre fournisseur par exemple, l'infrastructure sous-jacente, et ce que vous devez gérer en tant qu'organisation, comme les données, l'accès des utilisateurs et les applications. Passez en revue la sécurité, les politiques et les normes de conformité de votre CSP afin de vous assurer de combler les lacunes et de protéger pleinement vos mesures de sécurité pour vos actifs cloud.
- Adoptez des politiques de contrôle d'accès strictes : L'un des points les plus importants pour réduire les risques de sécurité concerne le contrôle de l'accès aux ressources cloud. Utilisez le contrôle d'accès basé sur les rôles, où l'accès est accordé en fonction des performances liées à des fonctions professionnelles particulières, et appliquez l'authentification multifactorielle comme couche de sécurité supplémentaire. Le principe du moindre privilège appliqué signifie que les utilisateurs auront accès aux informations et aux systèmes nécessaires à l'exercice de leurs fonctions afin de minimiser les menaces internes et les fuites accidentelles de données. Cela permet d'empêcher tout accès non autorisé à des informations ou à des systèmes sensibles.
- Chiffrer les données au repos et en transit : Le chiffrement est au cœur de toute stratégie de sécurité dans le cloud. Il garantit que même si les données sont interceptées ou consultées par des personnes non autorisées, elles ne seront pas lisibles. Le chiffrement dans le cloud doit être effectué à l'aide d'algorithmes de chiffrement puissants et d'une gestion sécurisée des clés afin de protéger les données sensibles, notamment les informations sur les clients, les dossiers financiers et la propriété intellectuelle. Cela garantit la protection des données au repos et en transit.
- Surveillance continue et détection des menaces : Il est très important de mener des activités de surveillance continue et de détection des menaces afin de détecter rapidement les éventuelles failles de sécurité dans le cloud. Utilisez des outils de surveillance continue qui vous permettent de visualiser votre environnement cloud afin de détecter les anomalies, les tentatives d'accès non autorisées ou les activités inhabituelles qui pourraient indiquer une violation. L'intégration d'alertes automatisées et de mécanismes de réponse aux incidents permet d'agir rapidement contre les menaces imminentes, minimisant ainsi les dommages avant qu'ils ne s'aggravent. La surveillance continue garantit en outre le respect constant des politiques et réglementations en matière de sécurité.
- Audits de sécurité et tests de pénétration réguliers : Des audits de sécurité et des tests de pénétration réguliers garantissent que votre environnement cloud reste sécurisé et à jour face aux menaces émergentes. La configuration de votre sécurité cloud doit être régulièrement revue et testée afin d'identifier les points faibles ou les erreurs de configuration qui pourraient être exploités par des pirates informatiques. Les tests de pénétration simulent des attaques réelles afin de mettre au jour les vulnérabilités, tandis que les audits de sécurité examinent dans quelle mesure vos politiques et contrôles sont conformes aux meilleures pratiques du secteur et aux exigences de conformité. Ce faisant, ces évaluations continues ont pour effet de favoriser des améliorations proactives de la sécurité cloud.
Principaux avantages de la sécurité du cloud
La sécurité du cloud présente bien d'autres avantages que la simple protection des données. Elle constitue en fait la base d'une activité sûre et efficace, du respect des exigences réglementaires et même du contrôle des coûts. Voici les principaux avantages de la sécurité du cloud :
- Protection des données : la protection des données est l'objectif principal de la sécurité du cloud, qui vise à garantir que les données sensibles ne puissent pas être compromises, perdues ou soumises à un accès non autorisé. Les solutions de sécurité du cloud impliquent des outils tels que le chiffrement, l'authentification multifactorielle et le contrôle d'accès afin de protéger les informations commerciales critiques telles que les données clients, les dossiers financiers et la propriété intellectuelle. Elles garantissent que seules les personnes autorisées peuvent accéder aux données sensibles, ce qui réduit considérablement le risque de fuites ou de cyberattaques.
- Conformité réglementaire : divers secteurs sont soumis à des réglementations strictes en matière de protection des données, telles que le RGPD, l'HIPAA et la norme PCI DSS. La sécurité du cloud permet à une entreprise de se conformer à ces réglementations grâce à une gestion, un stockage et une transmission appropriés des informations sensibles. Les entreprises peuvent ainsi éviter les lourdes amendes, sanctions et autres atteintes à leur réputation liées au non-respect des normes en vigueur dans leur secteur. Les fonctionnalités de sécurité cloud liées à la conformité sont intégrées à la plupart des solutions, ce qui facilite encore davantage la mise en conformité réglementaire des entreprises.
- Continuité opérationnelle : la sécurité du cloud offre une solution viable pour assurer la continuité opérationnelle face aux différentes cybermenaces et garantir la disponibilité des données, même en cas de défaillances telles que des cyberattaques, des pertes de données et des pannes techniques. Les mesures de sécurité dans le cloud comprennent la sauvegarde des données, fournissant ainsi des plans de reprise après sinistre et des protocoles de redondance qui assurent la continuité des activités avec le moins de perturbations possibles, voire aucune. Cela réduit les temps d'arrêt et permet aux entreprises de se remettre en marche plus rapidement, préservant ainsi leur productivité et leur service à la clientèle lorsque les événements tournent mal.
- Réduction des coûts : la sécurité du cloud empêche les violations de données et réduit les temps d'arrêt du système, ce qui permet aux organisations de réaliser des économies. Cela contribue à réduire les processus coûteux tels que les efforts de récupération après une cyberattaque, les frais de justice et les atteintes à la réputation. En outre, de bonnes normes de sécurité évitent les procédures coûteuses de récupération des données, de paiement de rançons ou de réparation de systèmes sujets aux pannes. Elles permettent donc de rationaliser les ressources d'une entreprise en évitant des dépenses injustifiées qui pourraient être utilisées pour des initiatives financières stratégiques à long terme.
- Évolutivité: Les solutions de sécurité cloud étant conçues pour être agiles et évolutives, elles permettent à votre entreprise de se développer et de s'étendre sans compromettre la sécurité. À cet égard, à mesure que votre organisation se développe, il serait très facile de modifier les paramètres du système de sécurité cloud afin de répondre aux exigences et à la complexité croissantes des opérations de votre organisation. Cela garantit que votre sécurité cloud suivra le rythme d'une entreprise en pleine croissance en offrant une protection efficace pour une meilleure rentabilité des dépenses consacrées à la sécurité.
Risques associés à une sécurité cloud insuffisante
Les risques liés à une sécurité cloud insuffisante exposent une organisation à des dangers qui ont un impact non seulement sur ses opérations immédiates, mais aussi sur sa viabilité à long terme. Les vulnérabilités de la sécurité du cloud peuvent avoir diverses conséquences néfastes, allant de pertes financières à une atteinte à la réputation. Les principaux risques liés à une sécurité insuffisante du cloud sont les suivants :
- Violations de données : une sécurité cloud insuffisante entraîne des violations de sécurité dues à un accès non autorisé à des informations confidentielles. En cas de violation de données, celle-ci peut entraîner des pertes financières importantes liées aux implications juridiques, aux amendes réglementaires et aux coûts de remédiation. Souvent, les violations de données ont tendance à entraîner une perte de réputation. La tendance générale montre également qu'un grand nombre de clients et de partenaires, après avoir été victimes d'une violation de données, perdent confiance dans la manière dont l'entreprise traite les informations clients, ce qui a un impact négatif durable sur les relations avec la clientèle et la crédibilité de l'entreprise.
- Violations de la conformité : La plupart des secteurs d'activité sont soumis à plusieurs réglementations strictes qui imposent la protection des informations sensibles. Une sécurité cloud insuffisante peut entraîner une non-conformité légale au regard de lois telles que le RGPD, l'HIPAA ou la norme PCI DSS, et s'exposer à de lourdes amendes, voire à des complications juridiques. Une violation de la conformité peut également entraîner un contrôle renouvelé de la part de l'organisme de réglementation, ce qui se traduira par des audits et une surveillance accrue. Les conséquences financières et les répercussions opérationnelles d'une non-conformité peuvent être dévastatrices et nuire à l'image de l'entreprise.
- Vulnérabilité accrue aux cyberattaques : Les raisons susmentionnées constituent certaines des causes importantes qui rendent les organisations particulièrement vulnérables à différents types de cyberattaques, de logiciels malveillants, d'hameçonnage, de ransomware et d'attaques DDoS. Compte tenu de l'insuffisance des mécanismes de sécurité comprenant des pare-feu et des systèmes de détection d'intrusion, et en raison de la mauvaise mise à jour des correctifs, les attaquants exploitent les vulnérabilités pour perturber les activités opérationnelles, voler des données et endommager les systèmes. À terme, cela peut entraîner d'énormes perturbations dans les processus opérationnels et se traduire par des pertes considérables.
- Perte de données : Des procédures de sauvegarde et de restauration inadéquates ou insuffisantes entraînent une perte définitive des données en cas de cyberattaque, de défaillance des systèmes ou de suppression accidentelle. La perte de données affecte la continuité des activités en altérant la productivité et l'efficacité. Il peut être difficile pour une organisation de retrouver les informations perdues, ce qui peut nuire à sa capacité à servir ses clients et à poursuivre ses activités quotidiennes.
- Atteinte à la réputation : Une violation grave des données ou un défaut de sécurisation des données clients nuit gravement à la réputation d'une entreprise. Les incidents liés à une sécurité cloud insuffisante entraînent généralement une couverture médiatique négative, une érosion de la confiance des clients et une perte d'activité. Il est très difficile de rétablir une réputation ainsi ternie, et cela peut s'avérer très coûteux en raison des investissements importants nécessaires en matière de relations publiques, d'efforts pour rassurer les clients, etc. L'impact à long terme sur la fidélité des clients et la perception de la marque peut être préjudiciable.
Comment SentinelOne peut-il contribuer à renforcer la sécurité du cloud ?
SentinelOne Singularity™ Cloud Security constitue la solution de pointe pour lutter contre les cybermenaces modernes qui affectent les environnements cloud. Dotée de fonctionnalités avancées, cette plateforme offre une protection complète et une sécurité renforcée pour une grande variété d'infrastructures cloud. Voici comment Singularity™ Cloud Security peut vous aider à renforcer la sécurité de votre cloud :
- Détection des menaces basée sur l'IA : La plateforme Singularity™ Cloud Security assure la détection des menaces en temps réel dans votre environnement cloud grâce à des capacités d'IA autonomes. Des algorithmes avancés d'apprentissage automatique analysent en continu les données et les modèles de comportement afin d'identifier rapidement les menaces et de les neutraliser. Tout cela se fait de manière proactive, ce qui minimise la fenêtre d'exposition. Toute menace susceptible d'apparaître serait donc traitée bien avant que vos opérations ne soient affectées.
- Réponse et correction automatisées : La plateforme Singularity™ répond automatiquement aux menaces et les corrige, ce qui signifie que les incidents de sécurité sont maîtrisés dans les plus brefs délais. L'atténuation des menaces est gérée par la capacité d'hyper-automatisation de la plateforme, optimisant ainsi le temps et les efforts qui seraient consacrés à la résolution des problèmes de sécurité. Cela garantit une efficacité en termes de rapidité tout en minimisant l'impact sur votre environnement cloud.
- Protection complète des charges de travail dans le cloud : la plateforme offre une protection complète pour toutes les formes de charges de travail dans le cloud, qu'elles soient publiques, privées, hybrides ou multicloud. La plateforme sécurise les données dans divers environnements, notamment les machines virtuelles, les serveurs Kubernetes, les conteneurs, les serveurs physiques, les architectures sans serveur, le stockage et les bases de données, afin de garantir la couverture de tous les aspects de votre infrastructure cloud sans aucune limite.
- Visibilité et contrôle améliorés : la plateforme offre une visibilité complète sur les environnements cloud, fournissant des informations inégalées sur toutes les activités et tous les événements de sécurité qui s'y produisent. À cet égard, la plateforme a été conçue pour offrir à la fois une surveillance et des analyses en temps réel afin de permettre aux organisations de détecter et de réagir immédiatement aux incidents de sécurité. Cela permettra une visibilité holistique pour garder votre infrastructure cloud sous contrôle et améliorer la gestion générale de la sécurité.
- Plateforme unifiée pour tous les actifs cloud : Singularity™ Cloud Security Platform est une plateforme unifiée qui regroupe plusieurs fonctions de sécurité en une seule solution. Grâce à des capacités d'analyse avancées et à des informations de premier ordre sur les menaces, cette plateforme va bien au-delà des solutions classiques de sécurité cloud unifiée, où chaque ressource de votre infrastructure cloud est défendue de manière autonome à l'aide de capacités d'IA.
Voir SentinelOne en action
Découvrez comment la sécurité du cloud alimentée par l'IA peut protéger votre organisation lors d'une démonstration individuelle avec un expert produit de SentinelOne.
Obtenir une démonstrationConclusion
La sécurité du cloud est devenue une partie intégrante des entreprises modernes et est donc essentielle pour les organisations qui dépendent entièrement de la technologie. Les aspects clés concernent la protection des données sensibles, la conformité aux normes réglementaires et la garantie de la continuité des activités dans un environnement confronté à des cybermenaces à chaque instant. Les approches en matière de sécurité doivent être encore plus strictes si l'on souhaite conserver la confiance des clients et se préparer à l'avance à des risques imprévus.
Les solutions de protection avancées, telles que la plateforme de sécurité cloud Singularity™ de SentinelOne’s Singularity™ Cloud Security Platform, offrent une détection des menaces en temps réel, une réponse automatisée et une visibilité totale sur votre environnement cloud. Sa fonctionnalité alimentée par l'IA garantit que les menaces sont identifiées et atténuées aussi rapidement que possible, tandis que la plateforme est unifiée dans sa sécurité d'infrastructure cloud.
L'application de mesures et d'outils de sécurité cloud appropriés garantira aux entreprises la sécurité de leurs données, le maintien de la conformité réglementaire de leurs informations et la continuité de leurs activités. De telles solutions proactives contribuent grandement à réduire les risques et à donner aux organisations la tranquillité d'esprit nécessaire pour se concentrer sur leur travail en toute confiance.
FAQs
La sécurité du cloud est un ensemble de politiques, de contrôles, de procédures et de technologies mis en place pour protéger les données, les applications et les infrastructures dans les environnements cloud contre les cybermenaces. Elle implique un large éventail de mesures de sécurité, notamment le chiffrement, la gestion des identités et des accès, la surveillance, la détection des menaces et de nombreuses autres techniques visant à protéger les actifs dans le cloud contre les accès non autorisés, les violations de données et autres actes malveillants.
Il est très important de noter que la sécurité du cloud est une responsabilité partagée entre les fournisseurs de services cloud, ou CSP, et les organisations qui utilisent leurs services. Les fournisseurs de services sont responsables de la sécurité de l'infrastructure cloud, y compris les serveurs physiques, les systèmes de stockage et les composants réseau. En contrepartie, cela oblige les organisations à assumer la responsabilité de leurs données, de leurs applications et de toutes les configurations qu'elles exploitent dans l'environnement cloud. Cela montre donc que les responsabilités sont réparties de telle sorte que les deux parties jouent un rôle essentiel dans le maintien de la sécurité du cloud.
La sécurité du cloud est importante car elle contribue à protéger les informations sensibles, les données des clients et la propriété intellectuelle contre les violations de données et autres formes de cyberattaques. Elle garantit le strict respect des lois sur la protection des données, telles que le RGPD et l'HIPAA, et donc la conformité. De plus, de bonnes mesures de sécurité du cloud protègent contre différents types de menaces afin de garantir la continuité des activités et de maintenir la confiance des clients et des partenaires.
Parmi les avantages de la mise en œuvre d'une solution de sécurité cloud, on peut citer une protection accrue grâce à des technologies de sécurité avancées telles que le chiffrement, la détection automatique des menaces, la facilité de mise en conformité avec la réglementation, la réduction des coûts grâce à une utilisation moindre des infrastructures physiques et l'évolutivité des fonctionnalités de sécurité proportionnelle à la croissance de l'entreprise. En revanche, la gestion d'un ensemble varié d'outils de sécurité cloud peut s'avérer très complexe ; parfois, les fournisseurs de services cloud s'appuient sur des pratiques de sécurité qui offrent des capacités de contrôle ou de personnalisation limitées.
SentinelOne assure la sécurité du cloud grâce à une plateforme alimentée par l'IA qui permet la détection des menaces en temps réel et une réponse automatique en cas d'incident de sécurité. Elle sécurise les applications et les données dans les environnements sur site, hybrides et cloud via la plateforme. Elle offre en outre une visibilité complète sur les activités dans le cloud, permettant ainsi aux entreprises de surveiller et de gérer les menaces et de garantir la sécurité de leurs ressources cloud face aux cybermenaces émergentes.
La sécurité du cloud présente plusieurs avantages et inconvénients. Certains de ces avantages et inconvénients sont expliqués ci-dessous :
Avantages : La sécurité du cloud offre une évolutivité qui permet d'adapter les mesures de sécurité à la croissance de votre entreprise sans investir massivement dans du matériel. Elle est rentable, car elle permet de réduire les coûts sur site en diminuant l'utilisation des infrastructures. Les technologies de pointe et l'expertise qui, autrement, pourraient être inabordables pour les organisations individuelles, peuvent être mises à profit grâce aux services cloud. Enfin, les politiques liées à l'administration de la sécurité seraient plus faciles à mettre en œuvre et plus centralisées.
Inconvénients : La sécurité du cloud est liée aux pratiques des fournisseurs, qui peuvent être précaires si ces pratiques ne sont pas à la hauteur. Comme cet environnement est multi-locataire, les ressources partagées constituent une voie idéale pour les violations de données. La conformité peut également être très difficile à respecter dans le cas de telles données, car celles-ci, provenant de différentes juridictions, peuvent poser problème. Enfin, les entreprises doivent toujours gérer leurs propres pratiques de sécurité afin de garantir une protection complète.
