Post de Franck M.

Les (tant attendues) recommandations de l'ANSSI pour l'hébergement des SI sensibles dans le cloud.

L’ANSSI - Agence nationale de la sécurité des systèmes d'information publie aujourd’hui ses recommandations pour l’hébergement des systèmes d’information sensibles dans le #cloud ☁ . Ces recommandations s'inscrivent dans la droite ligne de la stratégie de l’Etat sur le cloud, conduite par la Direction interministérielle du numérique (DINUM), mais ont vocation à guider les choix tant des administrations que des acteurs privés amenés à mettre en place des systèmes d'information sensibles dans le cloud. Elles constituent un outil d'aide à la décision, pour utiliser au mieux les solutions bénéficiant du visa de sécurité #SecNumCloud et éclairer des choix qui ne doivent pas être faits à la légère. 👉 Les recommandations de l'ANSSI et la FAQ associée : https://lnkd.in/eE-YrQQi

Un éclairage très instructif !

#Hébergement #Cloud: des recommandations de l’ANSSI - Agence nationale de la sécurité des systèmes d'information pour les acteurs du #SI

L'ANSSI - Agence nationale de la sécurité des systèmes d'information publie aujourd'hui des recommandations pour l'hébergement Cloud. Bravo aux équipes de l'ANSSI pour ce document clair et efficace. Le document souligne en particulier la menace relative aux lois extraterritoriales, ainsi que le référentiel SecNumCloud qui y répond et apporte un haut niveau d'exigences techniques et opérationnelles. Le document souligne, pour une offre commerciale publique Cloud de Confiance qualifiée SecNumCloud : ✔ Envisageable d'héberger un SI Diffusion Restreinte, en démontrant que la solution est protégée au niveau adéquat ✔ Envisageable d'héberger un SI d'Importance Vitale sous réserve d'une analyse de risques argumentée ✔ Préconisé par l'ANSSI pour les SI sensibles d'Opérateur d'Importance Vitale (OIV) et d'opérateur de services essentiels (OSE) ✔ Rappel de l'ANSSI que les SI sensibles relevant de la doctrine cloud au centre de l'Etat ne sont autorisés que dans des offres Cloud qualifiées SecNumCloud. La nouveauté est la clarification quant aux SI Diffusion Restreinte et les SIIV (LPM). L'offre Cloud de Confiance de S3NS vise une qualification SecNumCloud. Elle allie la diversité et la richesse des services Google GCP, avec une maîtrise des opérations et de leur cybersécurité par S3NS, filiale de Thales. L'offre Cloud de Confiance de S3NS accueillera des Early Adopters dès décembre cette année. https://lnkd.in/gP_VcmKM

Document à lire d'urgence 🔥 si la sécurité du Cloud vous touche Cela aura le mérite d'être clair quand à la position de l'ANSSI sur les SI sensible/SIIV et le Cloud. Le document est clair, concis et efficace!

Pour répondre aux enjeux de sécurité liés au cloud, l’ANSSI - Agence nationale de la sécurité des systèmes d'information a développé une série de recommandations pour l’hébergement dans le cloud qui précisent, en fonction du type de système d’information (SI), de la sensibilité des données et du niveau de la menace, les types d’offres cloud à privilégier. La série de recommandations de l’ANSSI constitue un outil d’aide à la décision pour les entités qui envisagent un hébergement cloud pour leurs systèmes d’information de niveau diffusion restreinte, les SI sensibles des opérateurs d’importance vitale et des opérateurs de services essentiels, ainsi que des systèmes d’information d’importance vitale (SIIV). Il est à noter que ces recommandations ne s’appliquent pas aux systèmes d’information classifiés et que tous les systèmes d’information n’ont pas vocation à recourir aux solutions cloud. Elles s’inscrivent, par ailleurs, en cohérence avec la doctrine « cloud au centre » de l’État.  https://lnkd.in/eV3XFyur

Pour répondre aux enjeux de sécurité liés au cloud, l’ANSSI - Agence nationale de la sécurité des systèmes d'information a développé des recommandations pour l’hébergement dans le cloud qui précise, en fonction du type de système d’information (SI), de la sensibilité des données et du niveau de la menace, les types d’offres cloud à privilégier. Cette série de recommandations constitue un outil d’aide à la décision pour les entités qui envisagent un hébergement cloud pour leurs systèmes d’information de niveau diffusion restreinte, les SI sensibles des opérateurs d’importance vitale et des opérateurs de services essentiels, ainsi que des systèmes d’information d’importance vitale (SIIV).

Répondre aux défis du secteur public avec un #PaaS de confiance La doctrine “cloud au centre” a imposé aux acteurs publics l’obligation d’utiliser le cloud pour tout nouveau projet informatique. Le passage au cloud de confiance devient impératif pour les données qui relèvent de secrets protégés par la loi et pour les données nécessaires à l’accomplissement des missions essentielles de l’Etat. Avec l’arrivée de la future directive NIS2, les acteurs publics se retrouvent ainsi face à des enjeux majeurs de transformation pour leur système d’information. Les offres qualifiées #SecNumCloud sont aujourd’hui concentrées sur l’infrastructure-as-a-service (IaaS) (calcul, le stockage, le réseau...) et ne couvrent pas encore tous les besoins applicatifs. L’émergence d’une offre platform-as-a-service (PaaS) de confiance, qualifiée SecNumCloud, pourrait permettre de répondre aux enjeux de sécurité et d’innovation du secteur public et accélérer sa transformation numérique. #clouddeconfiance #PaaS #SecNumCloud #secteurpublic Cloud Temple https://lnkd.in/es9t3r3d

Cloud : ce que préconise l’Anssi pour l’hébergement des SI sensibles  L'ANSSI (Agence nationale de la sécurité des systèmes d'information) publie un document d'orientation pour aider les organisations à évaluer les risques liés à l'hébergement de systèmes d'information sensibles dans le cloud, en particulier lorsqu'il s'agit de données critiques pour la nation. 🔗 Lien vers le document en premier commentaire 🔝 L'agence recommande un hébergement sur le territoire national et met en garde contre le Cloud Act américain et les risques d'ingérence. L'ANSSI préconise une approche souveraine pour les données sensibles, en privilégiant des solutions européennes et en s'assurant de la conformité avec les réglementations européennes. Ces préconisations ne s’appliquent pas à toutes les organisations. Elles concernent : ✅Celles relevant de la doctrine « cloud au centre » de l’État français ✅Les opérateurs d’importance vitale (OIV) ✅Les opérateurs de services essentiels entités (OSE) ✅Les entités opérant des systèmes d’information de niveau diffusion restreinte (DR) ou d’importance vitale (SIIV) 🔒Le guide préconise aux SI des OIV et OSE tout type d’offres qualifiées SecNumCloud.