Chapitre 1 - Les notions fondamentales du Cloud
Computing.
L'abonnement à des services de Cloud Computing peut
permettre à l'entreprise de ne plus avoir à acquérir des
actifs informatiques et nécessitant une durée d'amortissement.
Les dépenses informatiques peuvent être comptabilisées en
tant que dépenses de fonctionnement.
La maintenance, la sécurisation et les
évolutions des services étant à la charge exclusive du
prestataire, dont c'est généralement le coeur de métier,
celles-ci ont tendance à être mieux réalisées et
plus rapidement que lorsque sous la responsabilité du client
(principalement lorsque celui-ci n'est pas une organisation à vocation
informatique). [VIN10]
1.6.2 Les inconvénients :
Plusieurs catégories d'inconvénients existent
:
L'utilisation des réseaux publics, dans le cas du Cloud
public, entraîne des risques liés à la
sécurité du Cloud (chapitre 2). En effet, la connexion entre les
postes et les serveurs applicatifs passe par le réseau internet, et
expose à des risques supplémentaires de cyber attaques, et de
violation de confidentialité. Le risque existe pour les particuliers,
mais aussi pour les grandes et moyennes entreprises, qui ont depuis longtemps
protégé leurs serveurs et leurs applications des attaques venues
de l'extérieur grâce à des réseaux internes
cloisonnés.
Le client d'un service de Cloud Computing devient très
dépendant de la qualité du réseau pour accéder
à ce service. Aucun fournisseur de service Cloud ne peut garantir une
disponibilité de 100 % Par exemple, des défaillances sur les
services Cloud sont référencées par l'International
Working Group of Cloud Résilience.
Les entreprises perdent la maîtrise de l'implantation de
leurs données. De ce fait, les interfaces inter-applicatives (qui
peuvent être volumineuses) deviennent beaucoup plus complexes à
mettre en oeuvre que sur une architecture hébergée en interne.
Les entreprises n'ont plus de garanties (autres que
contractuelles) de l'utilisation qui est faite de leurs données,
puisqu'elles les confient à des tiers.
Les questions juridiques posées notamment par l'absence
de localisation précise des données du Cloud Computing Les lois
en vigueur s'appliquent, mais pour quel serveur, quel data center, et surtout
quel pays ?
Tout comme les logiciels installés localement, les
services de Cloud Computing sont utilisables pour lancer des attaques (craquage
de mots de passe, déni de service...).
En 2009, par exemple, un cheval de Troie a utilisé
illégalement un service du Cloud public d'Amazon pour infecter des
ordinateurs. [VIN10]
16
|