Quelles questions relatives à la sécurité et à la confidentialité devez-vous poser lors du choix d'un fournisseur de logiciels infonuagiques ? Comment savoir si vos données commerciales critiques et vos renseignements personnels identifiables seront traités avec le soin et la diligence qu'ils méritent ? La dure réalité est qu'il n'existe pas de sécurité numérique infaillible, mais vous pouvez prendre des mesures pour réduire les risques. Il est fort probable que vous et votre équipe cherchiez simplement un outil logiciel pour gagner en efficacité et que vous ne soyez pas des experts en sécurité numérique. Alors, que faire ?
Un excellent point de départ consiste à utiliser une bonne vieille liste de contrôle fondée sur les questions fondamentales :
À qui confiez-vous vos données ?
Quelles données stockez-vous auprès de ce fournisseur et quelles mesures prend-il pour les protéger ?
Quand le fournisseur vous préviendra-t-il en cas de faille de sécurité liée à vos données ?
Où le fournisseur stocke-t-il vos données ?
Pourquoi envisagez-vous de faire appel à un fournisseur de logiciels infonuagiques en premier lieu ?
La question du « pourquoi » est sans doute la plus importante, car s'il n'y a pas de justification valable pour choisir un outil infonuagique, pourquoi vous exposer à ce risque ?
De nos jours, la justification la plus probable est l'absence d'alternatives de bureau ou auto-hébergées à une solution infonuagique. Il est également possible qu'une solution infonuagique s'avère plus sûre que celle que votre organisation pourrait déployer — les meilleurs fournisseurs infonuagiques disposent de contrôles extrêmement rigoureux en matière de confidentialité et de sécurité. Un fournisseur infonuagique peut également offrir une valeur ajoutée, telle que des données de référence sélectionnées (le catalogue de données de pointe de Ratio.City, par exemple) ou d'autres ressources qu'il vous serait difficile de reproduire. Si l'un de ces cas s'applique à vous, examinons les autres questions.
Qui se cache derrière la solution infonuagique que vous envisagez ?
Idéalement, il s'agit d'une entreprise ayant un historique d'exploitation sécurisée et un excellent service client. Elle doit disposer de certifications clairement documentées et de processus transparents, tels que le Centre de confiance d'Esri Canada. Ayant été fondateur d'une jeune pousse technologique, je vous encourage également à considérer les petites entreprises. Celles-ci ne possèdent probablement pas les mêmes qualifications formelles qu'une grande entreprise, mais vous pouvez dialoguer directement avec leurs dirigeants et leur poser ces questions. Vous saurez si votre sécurité leur importe réellement en observant leur écoute face à vos préoccupations, et vous aurez l'occasion de contribuer à façonner le produit.
Quelles données allez-vous stocker auprès d'un fournisseur infonuagique et que fait-il pour les protéger ?
Demandez si le fournisseur détient des certifications auditées, telles que celles définies par l'ISO. Vos données nécessitent-elles des certifications particulières, par exemple dans les domaines financier ou médical ? Le fournisseur met-il en œuvre des pratiques exemplaires en matière de sécurité, telles que l'authentification multifacteur pour les utilisateurs et le chiffrement de bout en bout pour vos données ? Les fournisseurs qui prennent la sécurité au sérieux affichent leurs efforts pour protéger vos données et répondent volontiers à toutes vos questions.
Quand serez-vous informé des problèmes de sécurité qui surviennent ?
Discutez avec les fournisseurs potentiels pour savoir s'ils disposent d'une procédure établie et en quoi elle consiste. Demandez-leur quels sont leurs seuils pour vous notifier un incident en tant que client. Comprennent-ils leurs obligations en vertu des lois locales ? Des procédures documentées et des ententes sur les niveaux de service constituent les seuls indicateurs fiables de la transparence d'un fournisseur en cas d'incident de sécurité. Un sujet connexe est la capacité du fournisseur à se remettre d'un événement de sécurité grave ou d'un autre sinistre. Demandez aux fournisseurs s'ils possèdent un plan de reprise après sinistre et quel est le délai estimé pour un rétablissement complet et un nouvel accès à vos données.
Où vos données seront-elles stockées ?
Le cloud n'est pas un espace purement virtuel : les données résident sur des serveurs hébergés dans des bâtiments dotés d'adresses physiques. Si vos données sont stockées en dehors de votre pays, elles peuvent ne pas être soumises au même cadre réglementaire, ce qui risque de compromettre votre capacité à obtenir une protection juridique ou des recours. De plus, vos clients (en particulier les organismes gouvernementaux) peuvent imposer des règles strictes concernant l'emplacement de stockage de leurs données. Ratio.City opère au Canada, un pays doté d'excellentes réglementations en matière de protection de la vie privée, et nous avons la chance d'héberger nos données dans la région Canada Centre d'AWS, qui s'appuie sur le réseau électrique robuste et hautement renouvelable du Québec.
En prenant le temps d'obtenir des réponses à ces questions, vous trouverez des fournisseurs de solutions cloud qui offrent non seulement d'excellents outils, mais contribuent également à renforcer votre sécurité. J'ai le grand plaisir d'annoncer que Ratio.City et Esri Canada sont désormais certifiés ISO 27001 (sécurité et mesures de protection organisationnelles), ISO 27017 (sécurité des services cloud) et ISO 27018 (sécurité des informations personnelles identifiables). Nous continuerons d'investir dans la sécurité pour notre propre compte et celui de nos clients, et nous restons à votre entière disposition pour toute question.
