Forum Sécurité@Cloud

/Forum Sécurité@Cloud
Forum Sécurité@Cloud 2018-02-16T15:31:20+00:00

La sécurité du Cloud : un enjeu stratégique pour la France !

La question de l’utilisation du Cloud se pose t-elle encore dans les entreprises et les services publics ? Les fonctions métiers et les responsables financiers y voient un indéniable attrait et considèrent le multi-cloud comme une composante de leur stratégie business. Mais qu’en est-il des Responsables Sécurité des Systèmes d’Information qui voient le Cloud transformer en profondeur toute l’infrastructure du SI et bouleverser  la manière d’appréhender la mise en place et le contrôle de la politique de sécurité ?

Car si le Cloud est devenu, sans conteste, un outil de compétitivité pour tous, beaucoup ont à perdre d’une interruption de services et d’un vol de données. Les risques sont souvent mal évalués et de nombreuses questions restent en suspens à l’aube de l’application des sanctions du RGPD…

Les enjeux sont, ici, cruciaux.

Qu’en est-il de la responsabilité du client ou des fournisseurs de service Cloud en matière de gestion des données dans le Cloud public ? Comment s’appuyer sur une architecture sécurisée ? Que faire face à une attaque ? Quelles sont les dernières technologies proposées en matière de sécurité du Cloud ? Quelles solutions choisir ? Le Cloud peut-il être un facilitateur de conformité avec le RGPD ? Faut-il chiffrer les données dans le Cloud et si oui, comment faire ? Quid de la sécurité IoT… ?

Au delà de ces questions, l’association du mot sécurité à celui du Cloud suscite de nombreux débats entre les deux communautés. Il était temps d’y consacrer un Forum. Cela sera le cas les 21 et 22 mars prochains à l’occasion du salon Cloud Computing World Expo en réunissant les meilleurs experts et spécialistes pendant les deux jours de notre événement.

Si la sécurité du Cloud est un enjeu pour notre pays, l’enjeu de notre forum sera de vous apporter les réponses aux questions que vous êtes en droit de vous poser et de laisser une grande part aux témoignages utilisateurs.

Devenez acteur de ce Forum en posant vos questions.

Nous avons les réponses !

Caroline Moulin-Schwartz

Directrice du Forum

Appel à communication

Les thématiques par demi-journée :

Mercredi 21 mars 2018

Jeudi 22 mars 2018

Matin

Quelles mesures de sécurité prendre  pour migrer vers le Cloud et y rester en toute sérénité ?

Enjeux – Méthodologie – Outils d’analyse

Matin

La sécurité du Cloud : accélérateur de conformité avec le RGPD ?

25 mai 2018 – ISO 27001 – Juridique

Après-midi

Le Cloud : « coût » versus « niveau de sécurité »  ?

Etat de l’art – Innovations – Tendances

Après-midi

Préparation et réaction aux incidents de sécurité : apports et complexité du Cloud.

Rançongiciels – Continuité – Résilience

Suggestions de thèmes du mercredi 21 mars : matin

Quelles mesures de sécurité prendre pour migrer vers le Cloud et y rester en toute sérénité ?

Enjeux – Méthodologies – Outils d’analyses

Disponibilité des données : valeur ajoutée du Cloud ?

Le prestataire protège t-il efficacement ses matériels et logiciels contre les indisponibilités ? Est-il capable d’assurer la continuité d’activité ?

De quoi parle t-on lorsqu’on parle d’intégrité des données ?

Quelles sont les mesures de  sécurité contre les altérations ou pertes de données ? Le prestataire Cloud est-il capable de restaurer les données ?

Peut-on parler de confidentialité dans le Cloud ?

Qui a accès aux données ? A quelles conditions ? Quelles sont les mesures de sécurité ?

Qu’en est-il de la notion de réversibilité ?

Est-il possible de récupérer l’intégralité des données et de leurs métadonnées en fin de prestation ? Le format de récupération est-il exploitable ?

Bug Bounty : meilleure approche de l’audit de ses applications dans le Cloud ?

Suggestions de thèmes du mercredi 21 mars : après-midi

Le Cloud : « coût » versus « niveau de sécurité » ?

Apport des dernières technologies

Intégration de nouvelles technologies pour contrer de nouvelles menaces : une nécessité ?

Cloud Brokering et Cloud Access Security Brokers : quelle valeur ajoutée ?

Cette approche est-elle mature en France ? Quels sont les apports concrets ? Quels retours d’expériences ?  

IoT : est-il envisageable de chiffrer de bout en bout en matière de sécurité IoT ?

Quelles sont les apports de la Blockchain en matière de sécurité dans le Cloud ?

Le sécurité des Cloud Workloads, nouveau challenge pour l’entreprise ?

Quand le Cloud est une décision de la DG ou de la direction financière, la sécurité est-elle la grande oubliée ?

La sécurité dans le Cloud est-elle plus ou moins chère que celle faite en interne ?

Suggestions de thèmes du jeudi 22 mars : matin

La sécurité du Cloud : accélérateur de conformité avec le RGPD ?

25 mai 2018 – Normes – Juridiques

Qu’en est-il de la responsabilité du client ou du fournisseur de service Cloud en matière de protection des données ?  

Peut-on utiliser sa certification ISO 27001 pour sa conformité au RGPD ?

Quelles sont les autres normes en matière de Cloud ?

Une certification ISO 9001 peut-elle contribuer à la conformité au RGPD ?

Peut-on avoir confiance dans la certification ISO 27001 + ISO 27018 ? Cela représente-t-il réellement une garantie pour les données personnelles ?

Table ronde : retour d’expérience.

Suggestions de thèmes du jeudi 22 mars : après-midi

Préparation et réaction aux incidents de sécurité : apport et complexité du Cloud.

Rançongiciels – Continuité – Résilience

A quels types d’attaques devons-nous nous préparer ?

Réaction aux incidents de sécurité : dépôt de plainte …. Les 10 mesures après une attaque (techniques, organisationnelles, réglementaires…)

Faut-il un PCA avec le Cloud ?

Quels sont les enjeux pour la mise en place d’un dispositif de continuité d’activité ? .


Pourquoi doit-on garder une duplication des données chez soi quand tout est dans le Cloud ?

Y-a-t-il des rançongiciels dans le Cloud ?

Table ronde : retour d’expérience.

INTERVENIR
ETRE SPONSOR
VISITER

CONTACTS

Caroline Moulin-Schwartz