Le cloud comme allié des entreprises en temps de crise
Le cloud comme allié des entreprises en temps de crise
Les organisations qui avaient déjà migré une partie ou la totalité de leurs ressources informatiques vers le cloud avant la crise sanitaire actuelle se sont rapidement adaptées à la situation. Celles qui ont pu maintenir leurs activités disposent d’un réel avantage sur celles qui ne l’avaient pas fait. « Si les applications sont accessibles via le cloud, si les processus ont été adaptés et si les modalités d’accès sont clairement définies, il n’est plus nécessaire de se rendre physiquement au travail », indique Jacques Ruckert, Chief Solutions & Innovation Officer chez Proximus Luxembourg. Face au COVID-19, la majorité des organisations au Luxembourg ont été contraintes de généraliser le télétravail. « Pour celles qui n’avaient pas encore engagé leur transformation vers le cloud, comme c’est le cas de nombreuses institutions financières, l’organisation du télétravail s’est révélée particulièrement difficile. »
Flexibilité accrue, sécurité renforcée
La crise a également mis en évidence d’autres atouts du cloud, comme la flexibilité accrue qu’il offre ou encore la sécurité renforcée qui lui est associée. « Le cloud s’adapte facilement aux besoins sans qu’il soit nécessaire de se soucier de la mise à niveau de l’infrastructure. Cette crise a entraîné une forte augmentation de l’usage de la visioconférence, obligeant certaines plateformes à s’adapter pour gérer le volume de données échangées », explique Jacques Ruckert. « Une telle hausse de charge n’aurait pas pu être absorbée aussi facilement si ces solutions fonctionnaient sur les systèmes internes de l’entreprise. »
D’autre part, les grandes plateformes cloud mobilisent des ressources considérables pour sécuriser leurs infrastructures. « De nombreux acteurs pensent encore que le cloud est moins sécurisé qu’un centre de données géré en interne. Ils ne sont probablement pas conscients des menaces existantes, qui ne peuvent être combattues efficacement qu’avec des compétences avancées et des ressources importantes. »
Sécurisation des connexions, surveillance du trafic
« Pour les organisations qui s’appuient sur le cloud, un enjeu de sécurité important concerne l’interaction entre les utilisateurs et les applications hébergées dans le cloud », explique Jacques Ruckert. Pour sécuriser les échanges sur Internet, plusieurs outils ont été regroupés sous le concept de Zero Trust. Tout d’abord, il faut garantir l’identification de la personne qui se connecte via une authentification forte, la reconnaissance de l’équipement utilisé ou encore la géolocalisation. En tenant compte de ces paramètres, il est possible de définir les droits d’accès.
Par ailleurs, il est recommandé de surveiller le trafic du réseau de l’entreprise via un Security Operations Center (SOC). « L’idée est de structurer les systèmes afin de sécuriser les données les plus importantes, ce qui permet de mieux surveiller les accès et les transferts de données au niveau du trafic », explique Jacques Ruckert. « Depuis notre SOC, nous pouvons détecter des téléchargements anormaux de données sensibles ou des comportements suspects et émettre des alertes. Les technologies récentes, et notamment le machine learning, permettent une détection précoce des comportements anormaux au niveau du réseau. »
Traquer les menaces
Dans ce contexte, les humains conservent également des avantages clés par rapport aux machines. « Les humains sont particulièrement efficaces pour traquer les menaces présentes dans un système », explique le responsable de Proximus Luxembourg. Une attaque peut être préparée au sein d’un système pendant plusieurs mois sans être détectée. Nos consultants doivent régulièrement rechercher des intrusions et des menaces dormantes dans les réseaux de nos clients.
La crise que nous traversons a fait prendre conscience aux organisations de la nécessité de revoir leur approche des ressources IT. « Cette situation, qui semblait impossible il y a seulement deux mois, pourrait se reproduire à l’avenir », souligne Jacques Ruckert. Chaque organisation doit donc tirer parti des opportunités offertes par une meilleure utilisation de la technologie, du cloud et d’autres solutions comme la signature électronique ou l’automatisation du traitement des documents pour soutenir le télétravail. La digitalisation va continuer à s’accélérer.
« L’un des défis sera de mettre en place le concept de Zero Office, ou de transformer l’entreprise afin de lui permettre de fonctionner indépendamment du lieu de travail. »
Jacques Ruckert, Chief Solutions & Innovation Officer chez Proximus Luxembourg
Une stratégie propre à chaque organisation
La migration vers le cloud est un projet de transformation propre à chaque entreprise et nécessite la mise en place d’une stratégie adaptée. « L’un des défis sera de mettre en place le concept de Zero Office ou de transformer l’entreprise afin de lui permettre de fonctionner indépendamment du lieu de travail », poursuit Jacques Ruckert. Pour cela, il faut s’appuyer sur le cloud et construire la feuille de route permettant d’adapter l’organisation. S’il est facile de migrer une solution de messagerie vers le cloud, cela n’est pas nécessairement vrai pour toutes les applications métiers d’une organisation. Les aspects technologiques et les enjeux de confidentialité doivent également être pris en compte.
Pour beaucoup, la migration nécessitera une approche hybride, avec certaines ressources installées sur de grandes plateformes cloud et d’autres gérées dans un cloud privé. « Notre expertise en tant que PSF de support nous a permis de développer une gouvernance et des outils pour accompagner nos clients dans cette transformation », précise Jacques Ruckert. Il est essentiel que chacun garde le contrôle de son environnement et reste indépendant de tout opérateur en travaillant avec plusieurs fournisseurs de cloud et en définissant dès le départ une stratégie de sortie.
Find out more here
