Recourir à des solutions cloud

Alors que l’utilisation du cloud ne cesse de progresser, l’ANSSI souhaite accompagner les entités publiques et privées qui envisagent une migration d’un système d’information vers un hébergement cloud en leur fournissant les recommandations nécessaires pour leur choix de solutions cloud.

La série de recommandations de l’ANSSI pour l’hébergement des systèmes d’information sensibles dans le cloud est un outil d’aide à la décision pour les entités, qui envisagent un hébergement cloud pour leurs systèmes d’information (SI) de niveau diffusion restreinte, les SI sensibles des opérateurs d’importance vitale et des opérateurs de services essentiels, ainsi que des SI d’importance vitale (SIIV). Le document précise, en fonction du type de système d’information (SI), de la sensibilité des données et du niveau de la menace, les types d’offres cloud à privilégier.

Le Visa de sécurité SecNumCloud quant à lui, permet d’identifier des offres de services cloud « de confiance », c’est-à-dire justifiant d’un haut niveau de compétences et de qualité de service en matière de cybersécurité, tout en démontrant une protection forte des données les plus sensibles des utilisateurs. Le recours à une offre qualifiée SecNumCloud répond au besoin de protéger les données les plus sensibles.