Bruxelles, 23/11/2009 (Agence Europe) - L'agence européenne chargée de la sécurité des réseaux ENISA vient de publier un nouveau rapport sur le « cloud computing » (« l'informatique dans les nuages »), une nouvelle politique qui consiste, pour les entreprises, à externaliser les ressources numériques qu'elles stockent en les mettant à disposition des sociétés tierces via un PC et une connexion à Internet. Ce nouveau procédé est source de profit évident pour les entreprises qui y recourent, mais peut aussi mettre leur organisation en danger du point de vue de la sécurité des informations. Le rapport évoque les implications techniques, politiques et juridiques du « cloud computing » mais, surtout, donne des conseils concrets sur la manière de gérer les risques et de maximiser les avantages pour les utilisateurs. Il donne une liste de critères détaillés que chaque entreprise peut utiliser pour déterminer si un fournisseur de services informatiques, via Internet, prend la question de la sécurité au sérieux. Les risques les plus importants abordés dans la liste des points à vérifier incluent le verrouillage, les erreurs mécaniques dans la séparation des données clients et des applications, et les risques juridiques comme le non-respect de la conformité à la législation sur la protection des données. Une fois les risques évalués et traités, le « cloud computing » devient lui-même un moyen d'assurer la sécurité des informations: « La capacité et la flexibilité de l'informatique cloud computing donnent aux fournisseurs un plus à la sécurité. Par exemple, les fournisseurs peuvent instantanément faire appel à des ressources supplémentaires défensives comme le filtrage ou le re-routage. Ils peuvent également déployer de nouveaux patches de sécurité de manière plus efficace et conserver plus de preuves de diagnostics » souligne ainsi Udo Helmbrecht, directeur exécutif de l'ENISA. (I.L.)