Aujourd'hui, nous vivons à l'ère du big data, où les entreprises génèrent, collectent et stockent de grandes quantités de données à la seconde, qu'il s'agisse de données d'entreprise ou de données client personnelles très confidentielles, ou de données moins sensibles telles que des analyses comportementales et marketing.

Au-delà des volumes croissants de données dont les entreprises ont besoin à des fins d'accès, de gestion et d'analyse, elles adoptent des services cloud pour gagner en agilité, réduire leurs temps de production et assurer une assistance à des effectifs travaillant de plus en plus à distance ou de façon hybride. 

Le périmètre réseau traditionnel est en train de disparaître rapidement, et les équipes de sécurité comprennent qu'il est nécessaire de repenser les approches actuelles et passées en termes de sécurisation des données cloud. Les données et les applications n'étant plus situées dans votre centre de données, et le nombre de personnes travaillant en-dehors d'un bureau physique étant plus important que jamais, les entreprises doivent trouver des solutions pour protéger les données et gérer leur accès lors de leur transit dans plusieurs environnements. 

• Confidentialité des données : seuls les personnes ou les processus autorisés peuvent accéder aux données ou les modifier. En d'autres termes, vous devez vous assurer que les données de votre entreprise restent privées.
• Intégrité des données : les données sont dignes de confiance, c'est-à-dire qu'elles sont exactes, authentiques et fiables. L'essentiel ici est de mettre en œuvre des règles ou des mesures qui empêchent l'altération ou la suppression de vos données. 
• Disponibilité des données : vous souhaitez empêcher les accès non autorisés, mais les données doivent toujours être accessibles aux personnes et aux processus autorisés en cas de besoin. Vous devrez garantir un temps d'activité continu et assurer le bon fonctionnement des systèmes, réseaux et appareils.

Souvent appelés triades CIA, ces trois grands piliers représentent les concepts fondamentaux qui constituent la base d’une infrastructure de sécurité solide et efficace, ou du programme de sécurité d’une organisation. Toute attaque, vulnérabilité ou tout autre incident de sécurité enfreindrait probablement un ou plusieurs de ces principes. C'est pourquoi les professionnels de la sécurité utilisent ce framework pour évaluer les risques potentiels pour les éléments de données d'une organisation.

Le risque d'exposition augmente à mesure que de plus en plus de données et d'applications sont retirées d'un centre de données central, et éloignées des infrastructures et mécanismes de sécurité traditionnels. Bien qu'un grand nombre d'aspects fondamentaux de la sécurité des données sur site restent valables, ils doivent être adaptés au cloud. 

Voici les défis courants liés à la protection des données dans les environnements cloud ou hybrides : 

• Manque de visibilité. Les entreprises ne savent pas où se trouvent toutes leurs données et applications, ni quels éléments se trouvent dans leur inventaire. 

• Perte de contrôle. Les données et les applications étant hébergées sur une infrastructure tierce, les entreprises disposent d'un contrôle réduit sur l'accès aux données et leur partage. 

• Confusion autour de la responsabilité partagée. Les entreprises et les fournisseurs de services cloud partagent des responsabilités liées à la sécurité du cloud, ce qui peut entraîner des lacunes dans la couverture si les devoirs et tâches ne sont pas bien compris ou définis. 

• Couverture instable. De nombreuses entreprises trouvent des solutions multicloud et cloud hybrides qui répondent mieux à leurs besoins, mais les niveaux de couverture et de capacité varient selon les différents fournisseurs et peuvent offrir une protection instable. 

• Menaces de cybersécurité grandissantes. Les bases de données cloud et le stockage de données dans le cloud constituent des proies idéales pour les pirates informatiques à la recherche de cibles lucratives, d'autant plus que les entreprises se familiarisent toujours avec le traitement et la gestion des données dans le cloud. 

• Exigences de conformité strictes. Les organisations sont sous pression pour respecter des réglementations strictes sur la protection des données et la confidentialité, qui exigent d'appliquer des règles de sécurité dans plusieurs environnements et de faire preuve d'une solide gouvernance des données.
• Stockage de données distribué Le stockage de données sur des serveurs internationaux peut offrir une latence plus faible et plus de flexibilité. Toutefois, cela peut également soulever des problèmes de souveraineté des données qui pourraient ne pas être problématiques si vous travailliez dans votre propre centre de données.

Les fournisseurs cloud et les clients partagent la responsabilité de la sécurité dans le cloud. La répartition exacte des responsabilités dépend de votre déploiement et du modèle de service de cloud computing que vous choisissez entre IaaS, PaaS et SaaS.

En général, le fournisseur cloud se charge de la sécurité du cloud lui-même, et vous êtes responsable de la sécurisation de tout ce qui se trouve à l'intérieur du cloud, comme les données, les identités des utilisateurs et leurs droits d'accès (gestion de l'authentification et des accès).

Chez Google Cloud, nous suivons un modèle dit de "destin partagé". Nous sommes donc des partenaires actifs qui veillons à ce que nos clients déploient leurs solutions de manière sécurisée sur notre plate-forme. Nous pouvons vous aider à appliquer les bonnes pratiques en proposant des configurations, des plans, des hiérarchies de règles et des fonctionnalités de sécurité avancées, sécurisés par défaut, qui vous aideront à renforcer la cohérence de la sécurité sur l'ensemble de vos plates-formes et de vos outils.   

Pour garantir la conformité dans le contexte du cloud, tous les services et systèmes doivent protéger la confidentialité des données conformément aux normes et réglementations légales en matière de protection, de souveraineté et de localisation des données. Dans certains secteurs, tels que la santé ou les services financiers, vous devrez également respecter un ensemble de lois supplémentaires, lesquelles s'accompagnent de consignes et de protocoles de sécurité obligatoires à suivre. 

C'est pourquoi il est important de passer en revue les fournisseurs de services cloud et d'évaluer attentivement leur sécurité dans le cloud. Les fournisseurs de services cloud réputés s'efforcent non seulement d'assurer la conformité de leurs propres services et plates-formes, mais acceptent également de collaborer directement avec vous pour comprendre vos besoins spécifiques en termes de réglementation et de gestion des risques et y répondre.