Repenser la résilience des entreprises avec Google Cloud

Au cours des 20 dernières années à gérer des projets informatiques et à prodiguer des conseils au sein de plusieurs entreprises, j'ai constaté des tendances récurrentes concernant le déploiement d'une stratégie de résilience informatique. Il est très fréquent que les entreprises qui cherchent à se moderniser rencontrent des difficultés en termes de sécurité, d'opérations, d'innovation, de stratégie de données et d'insights. 2020 a été une année éprouvante pour tous, et les organisations souhaitent planifier, concevoir et développer des stratégies de résilience pour assurer le bon déroulement de leurs activités. Mon rôle en tant qu'Enterprise Cloud Architect chez Google Cloud consiste à aider les entreprises tout au long de ce processus, et j'ai identifié différents facteurs clés de réussite pour faire face à des périodes difficiles comme celle que nous traversons actuellement. Dans cet article, je vous présente mon expérience, ces facteurs clés de réussite et la méthodologie que j'ai développée pour déployer une stratégie de résilience informatique grâce à Google Cloud.

Qu'est-ce qu'une stratégie de résilience informatique (SRI) ?

Assurer la résilience de votre entreprise est souvent l'une des principales demandes du conseil d'administration. Cela consiste à garantir le bon déroulement de vos activités, que ce soit en cette période difficile ou sur le long terme. Autrement dit, vous devez protéger vos employés, assurer la continuité de vos opérations principales et accélérer votre transformation numérique.

J'ai compilé les facteurs de réussite (ou piliers) nécessaires pour garantir la résilience de votre entreprise dans la méthodologie suivante, intitulée Stratégie de Résilience Informatique (SRI).

Le schéma du "temple de la résilience" permet d'assurer la résilience d'une entreprise en repensant son modèle économique. La fondation repose sur le premier des six piliers du modèle SRI : assurer la continuité de l'activité. Les piliers verticaux s'articulent autour des bonnes pratiques en termes de sécurité, d'innovation, de résilience et de stratégie de données. Le dernier pilier, qui se trouve en haut du temple, est "Obtenir des prédictions exploitables". Analysons chacun de ces piliers pour découvrir comment les utiliser afin de surmonter les difficultés actuelles avec Google Cloud.

1. Assurer la continuité de l'activité

En plus d'être un atout commercial, les opérations informatiques de votre entreprise sont un véritable "moteur" d'activité. Ainsi, "assurer la continuité de l'activité" grâce aux opérations informatiques est une base importante de votre temple de résilience, afin que le moteur de votre entreprise ne tombe pas en panne. Dans cette section, je vais vous expliquer comment les entreprises peuvent atteindre cet objectif à l'aide de Google Cloud.

La première étape consiste à suivre nos bonnes pratiques concernant l'organisation des entreprises. Dans cet article, nous aidons les architectes d'entreprise et le personnel technique concerné à établir une fondation solide en termes de gestion de l'authentification et des accès, de mise en réseau, de sécurité, d'architecture cloud, de facturation et de gestion. Consultez notre livre blanc Solving for Operational Efficiency with Google Cloud (Optimiser l'efficacité opérationnelle avec Google Cloud) pour découvrir comment optimiser vos opérations informatiques et bâtir sur cette fondation. Vous verrez également comment optimiser les coûts, et établir une vision à long terme plus agile et évolutive. 

2. Protéger votre organisation

Les entreprises habituées aux applications monolithiques et qui commencent leur transition vers le cloud rencontrent souvent des difficultés liées à différents aspects de la sécurité dans le cloud, comme la sécurité des applications, la sécurisation des accès aux applications internes ou les analyses de sécurité. La priorité est toujours de protéger l'organisation ainsi que de détecter et stopper les menaces. Concernant ce pilier, je vous propose quelques approches modernes qui peuvent faire la différence. Chez Google Cloud, nous pensons qu'elles peuvent considérablement vous aider à défendre votre entreprise plus facilement. Prenons trois aspects que vous pouvez faire évoluer grâce à la technologie cloud :

1. Analyses et opérations de sécurité

Les analyses et les opérations de sécurité présentent des défis importants, puisque de nombreuses entreprises n'ont pas la possibilité de stocker ni d'analyser de grandes quantités de données télémétriques de sécurité. Le but est de réduire les coûts d'analyse et de stockage de ces données tout en dégageant des insights plus rapidement. Souvent, les entreprises limitent le stockage de leurs données télémétriques de sécurité en raison du coût engendré, ce qui réduit leurs capacités d'analyse et de détection des menaces. Notre solution basée sur Chronicle et VirusTotal offre une évolutivité simple associée à une identification intelligente. Ainsi, vous pouvez analyser de nombreux risques à la vitesse de la recherche Google tout en réduisant les coûts. Pour en savoir plus, lisez cette étude de cas d’un client de Chronicle au sujet d'une entreprise mondiale du secteur de la santé.

2. Sécurité des applications

Pour protéger les utilisateurs et les applications, vous devez vous tenir informé en permanence des nouvelles menaces de sécurité. Notre solution de sécurité des applications, qui inclut reCAPTCHA Enterprise et notre produit WebRisk, s'appuie sur les années d'expérience de Google dans la protection de ses propres services. Cela signifie que vous pouvez mieux protéger vos applications contre les fraudes et les utilisations abusives grâce à une solution professionnelle qui s'intègre facilement aux sites Web et aux applications mobiles hébergés dans le cloud ou sur site.

3. Accès à distance BeyondCorp

Les VPN n'ont pas été conçus pour assurer un accès à distance permanent. Ainsi, en ces temps où le télétravail s'est généralisé, ils peuvent entraîner une chute considérable de la productivité pour les utilisateurs finaux et les administrateurs informatiques. L'accès à distance BeyondCorp fournit un accès simple et sécurisé aux applications internes pour vos employés et votre personnel élargi sans avoir recours à un VPN. Pour en savoir plus sur BeyondCorp, le modèle de sécurité "zéro confiance" et la manière dont Airbnb l'a mis en œuvre à l'aide de Google Cloud, regardez cette vidéo.

3. Favoriser l'innovation numérique

L'innovation a toujours joué un rôle déterminant pour accélérer la croissance et éviter des perturbations futures. Favoriser l'innovation numérique est le troisième pilier de notre modèle SRI. Malheureusement, l'innovation est souvent menée par cycles itératifs, sans tenir compte de la stratégie informatique dans son ensemble. Selon moi, l'innovation est un aspect global devant être encouragé en toute connaissance de cause par la direction et les équipes en charge de l'architecture de l'entreprise. Le but est de laisser les unités commerciales impulser l'innovation pour le compte de leurs clients. C'est pourquoi l'innovation numérique fait partie de l'ADN de Google. Découvrez comment Google Cloud vous aide à optimiser l'innovation en cliquant ici.

Le troisième pilier vous permet de développer des fonctionnalités et des services professionnels pour rester pertinent à long terme. Google Cloud relève ces défis en repensant la gestion des applications et de l'infrastructure avec une architecture agile et ouverte. Lors de notre dernière conférence Next, nous avons présenté le nouveau programme de modernisation des applications de Google Cloud (CAMP). Il repose sur notre expérience dans la livraison d'applications de manière rapide et à grande échelle, et s'appuie sur les principes développés par l'équipe DevOps Research and Assessment (DORA) à partir de six années de recherche et de données provenant de plus de 31 000 professionnels. Renseignez-vous sur CAMP et découvrez comment accélérer votre développement. 

4. Créer une architecture de résilience

Le quatrième pilier du modèle SRI consiste à concevoir des architectures informatiques flexibles, résilientes et évolutives. En d'autres termes, cette mission revient en partie à améliorer la flexibilité de votre architecture, à faire preuve d'agilité et à adopter une architecture cloud ouverte afin de répondre au changement. Vous devez également créer une architecture dans l'optique de déployer des solutions évolutives et résilientes au sein de votre organisation afin de développer des systèmes eux aussi résilients. Ce pilier cible deux objectifs clés : avoir l'évolutivité nécessaire pour ajuster la capacité en fonction de la demande, et être suffisamment résilient pour surmonter les défaillances. Google Cloud propose des modèles et des pratiques pour déployer des applications évolutives et résilientes en vous appuyant sur ces principes.

De plus, Google a développé la méthodologie d'ingénierie en fiabilité des sites (SRE) grâce à des années de gestion d'applications mondiales desservant des milliards d'utilisateurs. Vous pouvez considérer la SRE comme la mise en œuvre des principes DevOps au sein de votre organisation. La culture a toujours joué un rôle important dans les mouvements DevOps, Agile et Lean, optimisant les performances en termes de livraison de logiciels et d'organisation. D'après nous, les principes SRE tels que "Intégrer l'échec", "Réduire les silos organisationnels", "Apporter progressivement des modifications", "Exploiter les outils et l'automatisation" et "Tout mesurer" fournissent un cadre commun à toutes les organisations. Ces principes reflètent également une culture et une façon de travailler. Découvrez comment démarrer et évaluer votre transition vers l'ingénierie SRE.

5. Moderniser votre stratégie de données

Une stratégie claire de gestion des données, capable de générer de la valeur, est un facteur clé de réussite pour toutes les organisations. Aujourd'hui, les entreprises peinent souvent à atteindre cet objectif, car les données CRM, ERP, consommateur et client résident généralement dans des silos de données. C'est pourquoi le cinquième pilier de notre modèle SRI concerne votre stratégie de données et sa modernisation. Le parcours de chaque client est unique, tout comme la stratégie de données que vous définissez. 

Les responsables d'entreprise souhaitent découvrir de nouveaux moyens d'exploiter les données pour améliorer l'expérience client, trouver de nouvelles opportunités commerciales, ainsi que générer une valeur inégalée et un avantage concurrentiel. Ils recherchent des opportunités d'adopter des technologies comme l'Open Source et le multicloud pour éviter la dépendance vis-à-vis d'un fournisseur. Google Cloud a lancé Anthos, une nouvelle plate-forme de gestion d'applications pour le monde multicloud actuel. Toutefois, si elle n'est pas correctement déployée, une stratégie multicloud accentue le problème lié aux silos de données. Par conséquent, vous devez essayer de mettre en place une expérience cohérente liée aux données entre différents clouds. Pour extraire de la valeur à partir de vos données, peu importe leur type, leur taille ou leur lieu de stockage, vous devez adopter une stratégie de données multicloud moderne. Cela vous permet de bénéficier de la puissance de l'analyse pour exploiter vos données dans différents clouds publics (Google Cloud, Amazon Web Services et Azure) et d'obtenir une vue centralisée de vos données. Dans un monde multicloud, les entreprises ont besoin de décloisonner les données sans les déplacer entre des fournisseurs, et d'obtenir des insights métier importants de manière fluide d'un cloud à l'autre. Google Cloud a récemment lancé BigQuery Omni pour vous aider à bâtir ce pilier : vous pouvez ainsi interroger vos données dans Google Cloud, AWS et Azure (bientôt disponible).

Consultez ce guide pour savoir comment moderniser votre stratégie de données. Il présente différents aspects liés au développement de votre stratégie de données et comporte des études de cas client venant compléter ce pilier. 

6. Obtenir des prédictions exploitables

Le sixième pilier du modèle SRI est aussi difficile qu'indispensable pour chaque entreprise : dégager de la valeur à partir des données. De nombreuses organisations ont pour objectif de mettre l'accent sur les données et les exploiter, ainsi que favoriser les analyses prédictives. Grâce aux piliers précédents, vous devriez connaître les étapes principales à suivre pour développer un cadre efficace et exploiter toute la valeur de vos données. Ce pilier repose sur l'obtention d'insights auprès de votre entreprise, de vos partenaires et de vos clients. À l'aide de l'intelligence artificielle (IA) et du machine learning (apprentissage automatique) sur Google Cloud, vous pouvez mettre en œuvre divers cas d'utilisation pour relever les défis que vous rencontrez et apporter une valeur commerciale à vos clients. Ainsi, vous pouvez obtenir des insights en temps réel permettant d'améliorer la prise de décision et d'accélérer l'innovation pour repenser votre activité. Découvrez, par exemple, comment l'État de l'Illinois utilise l'IA pour traiter les centaines de milliers de demandes d'allocations chômage de résidents ayant perdu leur emploi en raison de la COVID-19.

En résumé, cette méthodologie vous aide à surmonter la période difficile que nous traversons en mettant l'accent sur une stratégie de résilience informatique grâce à Google Cloud. Les six piliers représentent les disciplines que vous devez développer, adopter et faire évoluer pour transformer votre entreprise et assurer le bon déroulement de votre activité selon les facteurs clés de réussite. Enfin, avec cette approche qui sert de guide pour les partenaires commerciaux et informatiques, vous devez pouvoir bénéficier d'une expérience avec Google Cloud synonyme de stabilité, de valeur et de croissance.

^{Merci à Théo Chamley, Solutions Architect chez Google Cloud, pour son aide à la rédaction de cet article.}