identité dans le cloud Aurélien Magniez Orange Consulting 14 mai 2014, présentation au Club EBIOS

Transcription

1 identité dans le clud challenges et risques Aurélien Magniez Orange Cnsulting 14 mai 2014, présentatin au Club EBIOS

2 l identité au cœur de vtre transfrmatin digitale les nuvelles technlgies mteur de l'innvatin et de la cmpétitivité des métiers avides de réactivité, de mbilité et de services à la demande IT as a Service des cllabrateurs «digital natives» un système d infrmatin étendu et à gémétrie variable une multiplicatin des utilisateurs et du nmbre d applicatins le cnfrt du cllabrateur la base du management de l infrmatin 2 identité dans le clud challenges et risques

3 4 chiffres révélateurs 61% des prjets technlgiques snt financés directement par les métiers et nn la DSI (1) 60% des identités prviendrnt de Service Prvider externes à l hrizn 2020 (2) 58% des entreprises utilisent aujurd hui un clud public pur traiter les infrmatins critiques (3) 25 applicatins hébergées dans le clud snt utilisées en myenne dans une sciété (4) 3 identité dans le clud challenges et risques (1) IDC, Octber 2013 (2) Gartner Predict 2014 (3) Frrester Cnsulting 2012 (4) Qualitric IT prf. IT survey 2013

4 4 cas d usages 4 identité dans le clud challenges et risques

5 IDentity as a Service Opprtunités Gestin des identités dans le clud en dehrs des applicatins et des furnisseurs qui les utilisent Renfrcement de l authentificatin Réductin et maîtrise des cûts Evlutivité, agilité du SI Challenges Intégratin des applicatins SaaS Intégratin avec le parc applicatif existant Maîtrise de l identité et de sn cycle de vie Réversibilité, mbilité des prcessus et des dnnées de sécurité Qualificatin du furnisseur Risques majeurs Perte de guvernance Défaut de cnfrmité du furnisseur Divulgatin des dnnées de sécurité Abus de drits du furnisseur Changement de juridictin et prtectin des dnnées, en particulier persnnelles 5 identité dans le clud challenges et risques Dépendance du furnisseur Indispnibilité du service Altératin des dnnées de sécurité

6 Utilisatin de services SaaS Opprtunités Réductin et maîtrise des cûts Evlutivité, agilité du SI Accessibilité Rapidité de dépliement, mise à niveau Résilience du SI Challenges Intégratin de nuvelles applicatins au SI Accmpagnement du shadw IT Accès SSO aux applicatins Gestin des autrisatins Guvernance des accès aux applicatins Risques majeurs Perte de guvernance Défaut de cnfrmité du furnisseur Abus de drits du furnisseur Changement de juridictin et prtectin des dnnées, en particulier persnnelles Dépendance du furnisseur Indispnibilité du service Divulgatin des dnnées de sécurité Altératin des dnnées de sécurité 6 identité dans le clud challenges et risques

7 Bring Yur Own ID Opprtunités Accès au SI grâce aux identifiants persnnels des cllabrateurs ; scial lgin Réductin du nmbre de cmptes par cllabrateur Challenges Qualificatin du furnisseur d identités Restrictin d accès aux dnnées sensibles Rbustesse du mde d authentificatin Partage des attributs de l utilisateur Risques majeurs Perte de guvernance Défaut de cnfrmité du furnisseur Divulgatin des dnnées de sécurité Abus de drits du furnisseur Changement de juridictin et prtectin des dnnées, en particulier persnnelles 7 identité dans le clud challenges et risques Dépendance du furnisseur Indispnibilité du service Altératin des dnnées de sécurité

8 Echanges B2B Opprtunités Accès SSO à des applicatins partenaires Délégatin de la gestin des identités Partage des attributs de l utilisateur Accrissement de la prductivité Réductin des cûts Mise à dispsitin accélérée d applicatins Challenges Maîtrise de la prvenance des identités Etablissement de la relatin de cnfiance Définitin de cercles de cnfiance Cntrôle d accès basé sur le mde d authentificatin initial et les attributs de l utilisateur Risques majeurs Perte de guvernance Défaut de cnfrmité du furnisseur Indispnibilité du service Dépendance du furnisseur Divulgatin des dnnées de sécurité Abus de drits du furnisseur Changement de juridictin et prtectin des dnnées, en particulier persnnelles 8 identité dans le clud challenges et risques

9 reprendre/cnserver le cntrôle de l identité des nuveaux usages qu il est nécessaire d accmpagner pur garantir la prtectin du patrimine infrmatinnel des pprtunités pur les métiers et la DSI des risques à gérer en tant que CSO, DPO service clud entreprise cercle de cnfiance référentiel d identités puits de dnnées terminaux gérés et nn gérés partenaire terminal nn géré terminal géré 9 identité dans le clud challenges et risques

10 revenir aux fndamentaux et définir une guvernance des identités et des accès au service des métiers simplifier l accès aux dnnées en réduisant les cûts renfrcer la prtectin des dnnées sensibles et à caractère persnnel assurer la cnfrmité réglementaire hmgénéiser le cycle de vie de vs identités (n-premise, clud) intégrer la gestin des cmptes à hauts privilèges réexaminer régulièrement les drits d accès et furnir des pistes d audit qualifier le niveau de cnfiance de vs partenaires (privacy, cntinuity, identity) 10 identité dans le clud challenges et risques

11 merci Aurélien Magniez cnsultant sénir sécurité CISSP, CCSK Orange Cnsulting mbile : aurelien.magniez@range.cm