III - La prospective du cloud et de la virtualisation
5) Les perspectives de sécurité
Le cloud est encore une technologie nouvelle et les retours d'expérience sur la sécurité sont peu nombreux (ou non mentionnés afin de ne pas inquiéter les clients). Malgré les solutions de sécurité sorties ces derniers mois, aucune entreprise cloud ne garantit actuellement une sécurité fiable à 100%. Par exemple, le code de VMware ESX a été divulgué sur internet en avril 2012. Ainsi, on peut se poser la question de savoir si les infrastructures cloud bâties sur VMware sont vulnérables face à de futures attaques.
Selon certains experts, on pourrait s’attendre à de futures attaques sur le cloud dans l’avenir. D’après Fabrice Prugnaud, vice-président EMEA de LogLogic « Cela ne sera probablement pas une attaque malicieuse mais vraisemblablement une attaque pour permettre de prouver que cela est réalisable. Cela soulignera notamment le fait qu’il est nécessaire d’actualiser les mesures de sécurité (politiques, pratiques et règles de conformité et de sécurité Cloud) dans les entreprises qui souhaitent que leurs données soient mieux protégées. Nous devrions également observer une demande croissante de la part des entreprises auprès de leurs fournisseurs afin que les solutions répondent aux normes ISO 27002, permettant de garantir la préservation de la confidentialité, de l’intégrité et de la disponibilité de l’information ».
De ce fait, pouvoir atteindre une certaine maturité et une plus grande fiabilité en matière de sécurité cloud va nécessiter davantage de temps car ce sont des technologies récentes. Ainsi on peut s'attendre à de futures attaques majeures qui pourront peut-être ébranler le modèle cloud ou au contraire renforcer sa sécurité.