Quel que soit le fournisseur que vous choisissez, le stockage sécurisé des données dans le nuage nécessite la mise en place de bons paramètres de partage et une formation du personnel afin de comprendre comment et quand partager (et ne pas partager) les dossiers et les documents. En général, vous devez créer des dossiers sur votre disque de stockage en nuage afin de limiter l'accès aux seuls membres du personnel qui en ont besoin pour certains fichiers. Vérifiez régulièrement votre système pour vous assurer que vous ne « surpartagez » aucun fichier (par exemple en activant le partage universel de liens pour des fichiers qui devraient plutôt être limités à quelques personnes).
Que faire si nous ne faisons pas confiance à Google, Microsoft ou d'autres fournisseurs de stockage en nuage ?
Si l'un de vos adversaires (par exemple, un gouvernement étranger ou local) peut légalement forcer Google ou Microsoft (ou un autre fournisseur de stockage en nuage) à remettre des données, il peut être absurde de les choisir comme options de stockage de données. Ce risque peut être plus élevé si votre adversaire est le gouvernement des États-Unis, par exemple, mais beaucoup plus faible si votre adversaire est un régime autoritaire. Gardez à l'esprit que Google et Microsoft ont tous deux pour politique de ne transmettre des données que lorsqu'ils y sont légalement obligés, et sachez que votre organisation pourrait elle-même être vulnérable au même type de demandes légales de la part de votre propre gouvernement si elle héberge des données localement.
Dans les situations où le stockage en nuage de Google ou de Microsoft n'a pas de sens pour votre organisation, Keybase est une autre option à envisager. La fonction « Équipes » de Keybase permet à votre organisation de partager des fichiers et des messages en utilisant un chiffrement de bout en bout dans un environnement en nuage sécurisé, sans avoir à recourir à un fournisseur tiers. Par conséquent, il peut s'agir d'une bonne option pour le stockage sécurisé de documents et de fichiers au sein de votre organisation. Cependant, Keybase est moins familier pour la plupart des utilisateurs. Il faut donc savoir que l'adoption de cet outil nécessitera probablement plus de formation et d'efforts que les autres solutions susmentionnées.
Cela dit, si vous décidez de ne pas utiliser un stockage en nuage, il est essentiel que vous investissiez du temps et des ressources pour renforcer les défenses numériques des appareils de votre organisation et pour vous assurer que les serveurs locaux sont correctement configurés, chiffrés et protégés physiquement. Vous économiserez peut-être sur les frais d'abonnement mensuels, mais cela coûtera à votre organisation du temps et des ressources en personnel, et la rendra beaucoup plus vulnérable aux attaques.
Sauvegarde des données
Que votre organisation stocke des données sur des dispositifs physiques ou dans le nuage, il est important de disposer d'une sauvegarde. Gardez à l'esprit que si vous dépendez d'un dispositif de stockage physique, il est assez facile de perdre l'accès à vos données. Vous pourriez renverser du café sur votre ordinateur et en détruire le disque dur. Les ordinateurs du personnel pourraient être piratés et tous les fichiers locaux verrouillés par un ransomware. Quelqu'un pourrait perdre un appareil dans un train ou se le faire voler avec sa mallette. Comme mentionné ci-dessus, c'est une autre raison pour laquelle l'utilisation du stockage en nuage peut être un avantage, car ce dernier n'est pas lié à un appareil spécifique qui peut être infecté, perdu ou volé. Les Macs sont dotés d'un logiciel de sauvegarde intégré appelé Time Machine qui s'utilise avec un périphérique de stockage externe ; pour les appareils Windows, Historique des fichiers offre une fonctionnalité similaire. Les appareil iPhone et Android peuvent sauvegarder automatiquement leurs contenus les plus importants dans le nuage si cette option est activée dans les paramètres de votre téléphone.
Si votre organisation utilise un stockage en nuage (comme Google Drive), le risque que Google soit mis hors service ou que vos données soient effacées en cas de catastrophe est assez faible, mais l'erreur humaine (comme la suppression accidentelle de fichiers importants) reste possible. Il peut être intéressant de se tourner vers une solution de sauvegarde en nuage comme Backupify ou SpinOne Backup.
Si les données sont stockées sur un serveur local et/ou des dispositifs locaux, une sauvegarde sécurisée devient encore plus indispensable. Vous pouvez sauvegarder les données de votre organisation sur un disque dur externe, mais veillez à chiffrer ce disque dur avec un mot de passe fort. Time Machine peut chiffrer les disques durs pour vous. Vous pouvez également utiliser des outils de chiffrement fiables pour l'ensemble de vos disques durs, comme VeraCrypt ou BitLocker. Veillez à conserver vos dispositifs de sauvegarde dans un endroit distinct de vos autres dispositifs et fichiers. N'oubliez pas qu'un incendie qui détruit à la fois vos ordinateurs et leurs sauvegardes vous prive de toute sauvegarde. Pensez à conserver une copie dans un endroit très sûr, comme un coffre-fort.
Remarque : si vous utilisez un fournisseur de services en nuage dans un pays doté de lois spécifiques sur la localisation des données, consultez des experts juridiques afin de mieux comprendre comment une solution de stockage en nuage peut se conformer aux exigences locales. De nombreux fournisseurs de stockage en nuage, dont Google et Microsoft, proposent désormais des options qui permettent par exemple à certains clients de choisir l'emplacement géographique de leurs données stockées dans le nuage.
