L’Informatique en nuage (Cloud Computing) apparaît aujourd’hui comme un outil de travail indispensable aux entreprises, grandes ou moyennes. Mais que vaut réellement la sécurité de cette nouvelle offre de services informatiques ? Les études effectuées par Parallels SMB Cloud Insights en montrent bien les risques et Forrester, de son côté, souligne les paramètres ou accords de niveau de service (SLA) auxquels les entreprises sont le plus sensible. Le "Cloud Testlab" d’Interxion permet d’évaluer les risques encourus et d’effacer les craintes infondées. L’ETSI travaille pour sa part à recenser les points majeurs liés à cette sécurité souhaitée par tous.
Les applications Cloud pour les PME
Les résultats des études effectuées par Parallels SMB Cloud Insights permettent aux fournisseurs de services de cibler les besoins en applications Cloud pour les PME. Ces études analysent le comportement d’achat des PME et escomptent un taux de croissance mondial cumulé de 26 % à 68 milliards de dollars en 2014. Les résultats de l’enquête effectuée confirment que les fournisseurs de services doivent axer leur stratégie sur les services Cloud pour les PME. L’étude de Parallels SMB Cloud Insights révèle en effet les faits suivants :
• Les PME restent en tête de l’adoption de services Cloud, sachant que le marché américain du Cloud a enregistré une croissance de 25 % à 15,1 milliards de dollars en 2011.
• L’adoption du Cloud par les PME est un phénomène mondial qui ne se limite pas aux Etats-Unis, le marché PME devant progresser de 26 % à 68 milliards de dollars en 2014.
• Les PME de moins de 20 employés ont au minimum trois fois plus de chances de préférer les services Cloud aux services sur site.
• Les PME se développent rapidement au-delà de la simple présence sur la Toile, sachant qu’aux Etats-Unis 45 % d’entre elles gèrent actuellement une page Facebook pour promouvoir leur activité.
• Les PME ont l’intention de doubler le montant des investissements alloués aux applications Cloud payantes au cours des trois prochaines années. Leur taille étant le facteur déterminant du choix des applications critiques : les TPE et les micro-entreprises recherchent des applications, telles que la sauvegarde, le partage des fichiers et la compatibilité, alors que les moyennes entreprises recherchent des services de téléconférence.
Les études de Parallels SMB Cloud Insights indiquent plus spécifiquement quels services et applications Cloud présentent le plus d’intérêt pour les PME, aujourd’hui et dans l’avenir. Les recherches permettent de distinguer quatre catégories :
Hébergement d’infrastructure (IaaS) ;
Présence Web ;
Communications et Collaboration ;
Hébergement des applications d’entreprises.
Les études de Parallels SMB Cloud Insights couvrent quatorze marchés régionaux, dont le Royaume-Uni, la France, l’Espagne, l’Allemagne, les Pays-Bas, la Pologne, la Chine, l’Inde, le Japon et l’Australie. www.parallels.com
Les tendances du Cloud pour 2012
L’Informatique en nuage (Cloud Computing) a mobilisé les grands acteurs, comme Microsoft, Google et Amazon et aujourd’hui Apple, propose son iCloud. Les entreprises restent préoccupées par la sécurité, la qualité de service et l’intégration. Malgré un succès évident dans un certain nombre d’entreprises, le Cloud Computing a enregistré un taux d’adoption relativement bas en France en 2011. La sécurité et la confidentialité demeurent les deux freins majeurs dans le processus de prise de décision, suivis par les problèmes de performances, les coûts de migration, la complexité du réseau ou le manque d’information. Pourtant le Cloud Computing devrait voir sa place se confirmer en France en 2012, du fait des besoins en virtualisation et des accès à distance. Dans une étude récente, IDC signale que seulement 7 % des entreprises françaises ne prévoient pas le déploiement de services Cloud en 2012.
Sécurité -Les technologies Cloud pourraient s’effondrer sous le coup d’une masse de programmes malveillants. L’externalisation des infrastructures et des informations des entreprises sur le Cloud supposent que les clients puissent néanmoins bénéficier de souplesse dans leurs contrats. L’impact du BYOD (bring your own device) et le rythme accéléré de l’évolution des terminaux mobiles (Smartphones) va modifier l’attente des entreprises. Les entreprises de moins de 500 employés subissent réellement plus de cyberattaques que les entreprises plus importantes. La réussite scellera l’avenir du Cloud, mais l’échec sera une défaite à partager entre tous !
Latence - Le déploiement de charges de travail applicatives sur un Cloud public peut nécessiter des capacités de débit importantes. Les entreprises doivent identifier au préalable les applications nécessitant une faible latence, afin de s’assurer que l’infrastructure de Cloud et des liens répond à leurs besoins.
Qualité de service - Les vendeurs de Services Cloud doivent fournir des preuves tangibles d’essais de sécurité indépendants. Gartner prévoit que les services informatiques gérés à bas coût prendront encore plus d’importance dans les cinq prochaines années. Cette tendance encourage les fournisseurs existants à améliorer leurs offres. Les grandes sociétés de logiciels sont à la recherche de produits fiables et d’une clientèle convaincue et stable.
Intégration - Le rêve de services unifiés est que toutes les informations dont vous avez besoin, soit facilement disponibles grâce aux services à base de Cloud et via un seul portail. Cette tendance est susceptible de favoriser les solutions collaboratives dont l’évolution est imprévisible encore. Forrester estime que la collaboration Cloud deviendra un moteur d’activité essentiel avant de passer aux solutions Cloud.
En conclusion - Dans l’état actuel des choses, le Cloud Computing fait encore l’objet de multiples critiques et nombreux sont ceux qui peinent à y voir clair. Les technologies évoluent en permanence et deviennent de plus en plus accessibles. Bientôt les entreprises ne se demanderont plus si elles doivent passer sur un Cloud public ou un Cloud privé, mais plutôt avec quel modèle, pour quelles applications et avec quels débits. En raison de l’utilisation accrue du Cloud Computing, les DSI devront revoir les termes et conditions de leurs contrats de services avant de s’engager, estime IDC. www.forrester.com
Accords sur les niveaux de service (SLA) pour le Cloud
Près de la moitié des décideurs informatiques en Europe s’inquiètent du manque de sécurité et des accords de niveau de service (SLA) avant d’évoluer vers le Cloud. Les défis perçus dans la transition vers le Cloud incluent également l’appréhension de ne pas pouvoir sortir de l’infrastructure spécifique d’un éditeur. Dans la liste des inquiétudes liées à la sécurité, la prévention de la perte de données a été citée comme la principale crainte, 71% des répondants l’identifiant comme l’un de leurs trois premiers soucis de sécurité. Toutefois, la prévention des pannes, en deuxième position à 64%, a été le plus souvent citée comme le problème majeur, compte tenu de l’impact grave qu’elles peuvent avoir sur les processus de l’activité et sur la performance générale.
Malgré ces inquiétudes liées au déploiement vers le Cloud, l’enquête révèle que 69% des décideurs informatiques en Europe estiment que le Cloud constitue aujourd’hui une priorité. Les grandes sociétés passent en tête, 71% d’entre elles étant convaincues qu’il s’agit d’une priorité, les petites et moyennes entreprises leur emboîtant le pas de près à respectivement 68 et 67%. De plus, 75% des entreprises utilisent actuellement ou envisagent d’utiliser le Cloud Computing dans les deux ans à venir, ce qui témoigne d’un fort potentiel de croissance pour le secteur.
L’enquête effectuée par Interxion confirme que le Cloud détient une force pérenne pour l’avenir. Elle apporte un aperçu précieux aux fournisseurs de services et aux intégrateurs systèmes vis-à-vis de leurs clients en place et met en lumière le besoin de répondre aux craintes en termes de sécurité et d’accords de niveau de service des futurs clients potentiels. L’un des moyens de lever les obstacles d’entrée consiste à permettre aux sociétés de tester le Cloud avant de faire une transition complète. C’est ce que permet justement le "Cloud Testlab" d’Interxion aux fournisseurs d’hébergement et aux intégrateurs systèmes qui peuvent développer des services et des environnements virtualisés pour les clients avec des garanties de performance de premier ordre. www.interxion.com/cloud-insight/index.html.
L’ETSI et le Cloud
Le Groupe de travail de l’ETSI dédié à la sécurité s’est préoccupé, en janvier dernier de la sécurité des transactions orientées vers le nuage informatique (Cloud Computing) et des communications de machine à machine (M2M). Les 150 experts de ce Groupe de travail sont chargés de la normalisation des procédures de sécurité, tout comme des règles de bonne conduite sur la pratique de la gestion des services de Cloud, des services mobiles, de la sécurité dans les transactions liées au transport intelligent, de la sécurité des messages de machine à machine et de la distribution intelligente de puissance électrique (Smart Grid). L’ETSI collabore sur ces thèmes, avec les autres entités de normalisation que sont le CEN, le CENELEC, l’ISO, l’ITU, l’ENISA et la Commission européenne. L’ETSI a publié récemment un Livre Blanc sur la sécurité qui fournit une vue générale de son action et des documents publiés récemment par l’ETSI. www.etsi.org/securitywhitepaper www.etsi.org/securityworkshop
Salon INTERNET WORLD , Du 24 au 26 Avril 2012 à Londres, INTERNET WORLD : l’évènement ... [suite]
Séminaire IPv6, Le 11 Avril 2012, à Telecom ParisTech., Le G6 organise un séminaire ... [suite]
Hébergement d’infrastructure (IaaS) ; 
