18
201O - 2020 : la décennie Cloud : Challenges de sécurité Paris, 10 mars 2010 Louis Naugès - Revevol

Ca cloud academy securité nauges

Embed Size (px)

Citation preview

Page 1: Ca   cloud academy securité nauges

201O - 2020 : la décennie Cloud :Challenges de sécurité

Paris, 10 mars 2010Louis Naugès - Revevol

Page 2: Ca   cloud academy securité nauges

19901

2

2000

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 1

Page 3: Ca   cloud academy securité nauges

2010 ?3

1 - Cloud Computing :Infrastructures

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 2

Page 4: Ca   cloud academy securité nauges

Réseaux sans fil

Innovations très rapidesEthernet : Wi-Fi & WiMaxHertzien : 3G, LTE ...Dominant, demain ? 5

6

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 3

Page 5: Ca   cloud academy securité nauges

7

3 milliards 2015

Cloud : Réseaux 2015

8

Domination réseaux sans fil

Rôle réduit réseaux filaires, pour utilisateurs

Gbit/s disponible, 100 Mb/s banalisé

LTE, WiMAX, Wi-Fi, ...

Excellente couverture mondiale

Coûts raisonnables ( 30 € / mois / illimité)

Capacité > grande majorité besoins

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 4

Page 6: Ca   cloud academy securité nauges

Postes de travail

9

Rôle clef navigateurs

10

Multi-plateformesRespect standards WebPerformances

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 5

Page 7: Ca   cloud academy securité nauges

Principales solutions

11

Internet Explorer : IE6, IE7, IE8, Windows only !

Opera : priorité plateformes mobiles

Safari Apple : Macintosh & Windows

Mozilla : Firefox, Fennec...Google : Chrome (9/2008)

Navigateurs objets mobiles

12

Clef du succès, demain

Concurrence acharnée, pas de leader clair en 2009 !

Quel vainqueurs ?Fennec - Firefox

Safari

Opera Mobile

Chrome Android

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 6

Page 8: Ca   cloud academy securité nauges

Principales solutions

13

Allégé : “Thin is in”Alternative au “Fat Client”Alternative au “Client léger”

Poste travail allégé

14

Infrastructures, uniquement !

Pas d’applications !

Strict nécessaire

CWR : Client Web RicheSécurité accrue !

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 7

Page 9: Ca   cloud academy securité nauges

Alternative “Fat Client”

15

Alternative “Thin Client”

16

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 8

Page 10: Ca   cloud academy securité nauges

17

+ 80 % mobiles !

Cloud : Objet Accès S.I. 2015

18

Mobiles à 80 % +

Multi-réseaux natifs « roaming transparent» : Wi-Fi, 3G, LTE, WiMax...

Superphone, smartphone, smartbook...

Laptop, netbook, tablet

Zéro application sur objet accès

Géolocalisation banalisée

Fiabilité, low cost

Sécurité maximale

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 9

Page 11: Ca   cloud academy securité nauges

Serveurs

De + en + puissance«Private Clouds»«Public Cloud» 19

Gestion deux clouds

20

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 10

Page 12: Ca   cloud academy securité nauges

Google Data Centers

1 600 000 + Serveurs40 + Data centersCoût unitaire: $600 M 21

Public Cloud : 2015

22

Domination grands industrielsAmazon, Google, IBM, Microsoft...Présence mondialePrix défiant toute concurrenceTrès forte concurrenceTrès haut niveau de ... sécurité ! (SAS 70 T2)

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 11

Page 13: Ca   cloud academy securité nauges

Infrastructures cibles 2015

23Réseaux

Rapides

Très rapides

Objets accès

Variété

Mobilité

Serveurs

Private CloudVirtualisationCentralisation

"PublicCloud"

2 - SaaS : Usages professionnels

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 12

Page 14: Ca   cloud academy securité nauges

SaaS : Principes fondateurs

Sur infrastructures “Cloud”“Multi-tenant”Modèles économiques

25

Multi-tenantMulti-locataires

Une seule instance du logiciel, partagée

Non accès au code source

Impossibilité modifier application

Partagée par milliers/millions clients

Changement de version par fournisseur : immédiat pour tous clients

Fiabilité, sécurité : natives 26

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 13

Page 15: Ca   cloud academy securité nauges

Infrastructures Cloud

Cloud/SaaS : vision composants

27

Intranet Hébergé

PrivateCloud "Public cloud"

Usages structurés

Applications Soutien

Applications Métiers

Participatique

Bureautique 2.0

Poste travail

Partagée

Nouveaux usages :

- Wikis- Blogs- RSS- Page Accueil per.- Réseaux sociaux. . . .

Nouveaux usages

Cloud/SaaS : tendances moyen terme

28

Infrastructures Web 2.0

Intranet Hébergé

PrivateCloud "Public cloud"

Usages structurés

Applications Soutien

Applications Métiers

Participatique

Bureautique 2.0

Poste travail

Partagée

Nouveaux usages :

- Wikis- Blogs- RSS- Page Accueil per.- Réseaux sociaux. . . .

Nouveaux usages

Grand /Mid market

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 14

Page 16: Ca   cloud academy securité nauges

Cloud Computing : Challenges

Sécurité

Sécuriser les infrastructures Cloud

30Réseaux

Rapides

Très rapides

Objets accès

Variété

Mobilité

Serveurs

Private CloudVirtualisationCentralisation

"PublicCloud"

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 15

Page 17: Ca   cloud academy securité nauges

Tous d’accord !

Ouvrir & ... sécuriser !

Tous les utilisateurs

En mobilité

Tout objet d’accès

Tout service

Anywhere, Anytime, Anydevice31

Sécurité : Moyen Age ?

32

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 16

Page 18: Ca   cloud academy securité nauges

Ou ... Renaissance ?

33

34

Louis Naugès www.revevol.eu

[email protected] : http//:nauges.typepad.com

- Louis Naugès - Revevol : 2010 - 2020 - La décennie Cloud - Challenges de sécurité -

- CA - Cloud Academy - 10 mars 2010 -

Page : 17