Protection dans le cloud et cybersécurité

Les solutions cloud sont-elles vraiment sécurisées ? Cette question revient fréquemment lorsque l’on envisage la migration de solutions de sécurité vers le cloud. Pour y répondre, l’un des aspects essentiels dont il convient de tenir compte est celui de la cybersécurité, c’est-à-dire le niveau de protection d’un système contre les cyberattaques, les personnes autorisées à accéder aux données, le niveau de sécurité de la connexion au cloud et le niveau de sécurité du centre de données à proprement parler. Nous tentons dans cet article de faire la lumière sur tous ces éléments, mais il est utile de préciser que la continuité des solutions de sécurité ne se limite pas à la seule notion de cybersécurité.

Cybersécurité, authentification, cryptage et certificats numériques.

Le terme « cybersécurité » est un terme générique utilisé pour désigner la protection des ordinateurs, serveurs, appareils mobiles, systèmes électroniques, réseaux et données contre les attaques malveillantes. Les mesures de cybersécurité sont appliquées de diverses manières, notamment par le biais d’antivirus ou de pare-feu. Dans un monde caractérisé par l’interconnexion toujours plus prégnante d’appareils mobiles, il est essentiel de protéger convenablement la communication entre les dispositifs. Cela vaut bien sûr non seulement pour les services cloud, mais aussi pour les systèmes sur site.

Le cryptage des données est souvent perçu comme la solution, mais il ne s’agit en réalité que d’une seule composante de la sécurisation des données. Si l’encodage des données censé empêcher leur lecture par une tierce partie est certes important (cryptage des données), le contrôle de l’identité de l’expéditeur et du destinataire de ces mêmes données n’en est pas moins crucial. Avant que les données (cryptées) de l’expéditeur soient envoyées au destinataire, il faut confirmer que le destinataire est bien celui que l’on pense. C’est ce que l’on appelle « l’authentification ». Une forme d’authentification connue consiste, par exemple, à demander au destinataire de saisir un identifiant et un mot de passe.

Dans le cas des systèmes de sécurité électroniques, on constate notamment que la connexion aux caméras des systèmes CCTV se fait au moyen d’un identifiant et d’un mot de passe. Cela est-il cependant suffisant ? Les caméras installées utilisent souvent les données de connexion de série. En 2020, un hacker peut ainsi accéder assez facilement aux images d’une caméra ou se faire passer pour une caméra autorisée dans un système de vidéosurveillance. Ce genre d’attaque porte le nom de l’homme du milieu (« man-in-the-middle »).

Dans un environnement on-premise, l’authentification consiste encore la plupart du temps (et exclusivement) à saisir un identifiant et un mot de passe. Cette méthode conserve la confiance des utilisateurs, car on suppose, dans un environnement (en réseau) fermé, que l’expéditeur et le destinataire sont bien ceux auxquels on s’attend. Cela n’est cependant pas suffisant dans un environnement cloud. L’authentification y est de la plus haute importance ne serait-ce, par exemple, qu’en raison du fait que le logiciel de gestion des images vidéo est localisé sur le cloud et que la connexion se fait par le biais d’Internet. Le recours aux certificats numériques est, à ce titre, de plus en plus fréquent. Efficace, cette solution est devenue une norme récurrente de la technologie cloud. Un certificat numérique est en quelque sorte assimilable à une empreinte digitale unique qui peut notamment être utilisée pour authentifier un échange de données. Si l’empreinte ne correspond pas, l’échange n’a tout simplement pas lieu.

Comment accéder en toute sécurité à mes données et qui y a accès ?

Dans les cas des solutions sur site, les données sont stockées sur un serveur dans l’espace consacré et protégé contre les accès non autorisés. Un tel serveur de stockage de données n’existe cependant pas sur le cloud. Comment s’assurer dès lors que seuls les utilisateurs autorisés ont accès aux données ?

Lorsqu’il utilise une solution cloud, le client reçoit un contenant numérique unique, également appelé tenant dans lequel toutes ses données, applications et services sont stockés et hébergés. L’accès au tenant doit lui aussi être convenablement protégé de sorte que le propriétaire soit certain que seules les personnes autorisées ont accès aux données.

L’authentification à ces contenants uniques se fait au moyen de certificats numériques tant pour les appareils que pour les utilisateurs. La solution Microsoft Azure Active Directory représente en ce sens une façon sûre et facile d’authentifier un utilisateur sur le cloud. Ce dernier utilise l’identité de son entreprise pour se connecter en toute sécurité à ses services informatiques (ex : le système de gestion vidéo). Le propriétaire a ainsi la certitude que les utilisateurs qui ne travaillent plus pour l’entreprise n’ont plus accès aux applications cloud.

La connexion entre l’appareil et le cloud est-elle sécurisée ?

La connexion entre les dispositifs de sécurité locaux et le cloud est établie par le biais du réseau public, ce qui n’est pas vraiment réputé comme la solution la plus sécurisée. Les fuites de données et autres piratages font quotidiennement la une des médias. Cela explique que de nombreuses personnes doutent du cloud et se demandent si leurs données sont vraiment en sécurité lorsqu’elles transitent par un réseau public.

Lorsqu’une caméra ou un dispositif de contrôle d’accès, par exemple, sont connectés pour la première fois à un système de gestion vidéo ou de contrôle du cloud, un certificat numérique unique (l’empreinte digitale numérique) est délivré et stocké. Chaque fois que la caméra essaiera par la suite d’établir une connexion, le système contrôlera si l’empreinte digitale correspond. Il est dès lors possible de s’assurer que seuls les appareils de votre installation de sécurité se connectent à votre environnement cloud.

Le certificat numérique est aussi utilisé pour créer un « tunnel » codé/crypté entre, par exemple, la caméra ou le dispositif de contrôle d’accès et les applications de votre tenant. Toutes les données envoyées le sont via ce tunnel codé et ne sont ni lisibles ni visibles par le monde extérieur.

L’utilisation de certificats numériques est très fréquente sur le cloud et accroît le niveau de protection par rapport à la plupart des installations sur site. Securitas Technology utilise exclusivement des certificats numériques pour ses services cloud. Ces derniers sont émis par une autorité fiable (la Certificate Authority ou « CA ») et sont renouvelés automatiquement tous les 4 mois. La sécurité de vos données est ainsi garantie sans alourdir la charge de travail de votre département IT.

La sécurité du datacenter et le backup de vos données

Pour ses services cloud, Securitas Technology utilise exclusivement la solution Microsoft Azure™ Cloudservices. Les données sont stockées dans l’un des 160 datacenters de Microsoft à travers le monde, un d’entre eux étant situé aux Pays-Bas. Nous pouvons spécifier à chaque client l’emplacement du datacenter où sont stockées ses données. Les clients peuvent de cette manière demander que leurs données restent aux Pays-Bas. Les risques physiques liés à une solution on-premise restent bien sûr applicables pour les datacenters. Ces derniers doivent donc répondre aux normes les plus exigeantes afin de garantir l’intégrité des données de leurs clients. Hormis la protection contre les cyberattaques, des mesures architecturales, électroniques et organisationnelles strictes sont prises en vue de minimiser les risques d’incendie, de dégâts des eaux et d’actes criminels. Toutes les mesures concernant, entre autres, la protection des informations, la disponibilité des données et le respect de la vie privée sont décrites dans différentes normes. La plateforme Microsoft Azure satisfait les conditions énumérées dans les standards SOC 1, SOC2, SOC 3 et ISO27001.

Un backup des données est stocké dans le même datacenter que celui du stockage primaire ou, si le client le souhaite, dans un des autres datacenters de Microsoft. Les exigences individuelles et les souhaits des clients sont au centre de toutes nos préoccupations ; le client peut ainsi à tout moment choisir l’emplacement où sont stockés ses données primaires et ses backups.