SwissCloud, blog du nuage suisse

Swiss Cloud présente les qualités et avantages de l'hébergement Cloud en Suisse romande. C'est un point de vue différent des offres que l'on trouve habituellement sur le territoire français, et qui masquent souvent de gros écueils de sécurité et confidentialité. Le blog est ouvert à tous types de commentaires, aussi avez-vous toute la liberté de réagir aux contenus qui sont présentés ici.

[swisscloud]

Les grandes oreilles de la NSA sont, on le sait, à l'écoute des câbles sous-marins par lesquels transitent les données entre les continent. Il est vrai que ces câbles sont une cible facile, car ce sont des points de passage obligés pour nos communications.

Tout cela pourrait bien être bousculé par le Brésil, qui a confirmé sa volonté de construire un câble sous-marin Brésil-Portugal par des entreprises non-américaines, afin d'éviter toute porte dérobée ou fuites de données. A l'origine de cette décision, Dilma Rousseff a été espionnée par la NSA, comme l'a rapporté Edward Snowden.

La Suisse, qui ne dispose pas de câbles sous-marins, a elle aussi délaissé les entreprises américaines des appels d'offres IT de la confédération.

[swisscloud]

Google s'appelle ICREACH à la NSA

The Intercep révèle que la NSA à mis à disposition les données collectées de l'espionnage à deux douzaines d'agences gouvernementales américaines.

C'est ainsi que 850 milliards de données et méta-données seraient accessibles et interrogeables par un moteur de recherche maison, qui porte le nom de ICREACH.

Si ces données concernent majoritairement les citoyens américains, leur divulgation affecte aussi les étrangers, par le biais des relations qui s'établissent grâce aux méta-données. Là où tout cela devient inquiétant, c'est lorsque l'on comprend qu'en divulguant ces données à de nombreuses agences, elles peuvent devenir un avantage économique certain pour les entreprises américaines.

[swisscloud]

Hosted Exchange professionnel et Microsoft Lync permet de synchroniser vos e-mails, calendriers, tâches et contacts en continu et en temps réel, via Outlook, iPhone ou Android.

[swisscloud]

Tour à tour, Lync, Exchange Online et Outlook de Microsoft ont été victimes de pannes. L’interruption de services a pu atteindre une demi-journée.

Gageons que cela ne serait pas arrivé dans le Cloud suisse .... ;-)

[swisscloud]

Snowden en Suisse ?

Glenn Greenwald suggère qu'Edward Snowden devrait trouver l'asile en Suisse, comme dans tous les pays ayant bénéficié des révélations du lanceur d'alertes.

Une opportunité pour la Suisse ?

En accueillant Edward Snowden, la Suisse pourrait bénéficier de son expérience en matière d'espionnage, et connaître dans le détail toutes les stratégies et méthodes à mettre en oeuvre pour sécuriser les données informatiques, et anonymiser les communications téléphoniques.

Si l'article de référence évoque une collaboration de la Suisse avec les USA pour les flux financiers, il apparaît évident que l'expertise d'Edward Snowden permettrait de sécuriser les données suisse, et notamment celles du Cloud.

[swisscloud]

Le futur de Windows dans le Cloud ?

Le futur de Windows, en termes de sécurité, semble bien incertain : En effet, deux nouvelles laissent planer quelques nuages sur l'avenir de la confidentialité dews documents Office.

Sous le nom de code 'Project Alluvion', Microsoft a officialisé la construction de l'un des plus grand datacenters du monde en Iowa. Si la taille de cette nouvelle structure est proche du nouveau datacenter de la NSA dans l'Utah, cette nouvelle confirme les ambitions de Microsoft pour l'informatique en nuage, mais a de quoi inquiéter car les données restent toujours sous le contrôle américain, et donc sujettes à tous types d'espionnage étatisé.

On pourrait penser que ce nouveau datacenter soit réservé aux besoins internes de Microsoft, mais sa taille laisse croire qu'il s'agira de l'hébergement principal des futures versions de Windows 100% Cloud; et qu'il n'y aura donc plus d'alternative pour utiliser conjointement un ordinateur Windows et conserver un minimum de confidentialité.

Si le Cloud computing offre d'indéniables avantages en termes d'accessibilité et de disponibilité des données, un solution tout intégrée, 100% Cloud Microsoft, hébergée intégralement aux USA, n'est certainement pas la panacée pour ce qui concerne la confidentialité des données, surtout lorsque l'on conserve en mémoire que les informations captées par la NSA servent aussi à donner un avantage stratégique aux entreprise de l'oncle Sam.

[swisscloud]

Ce graphique, résultat d'une enquête menée par NTT, montre les conséquences des révélations d'Edward Snowden sur l'opinion du Cloud Computing qu'ont les DSI.

[swisscloud]

L'industrie IT des USA en berne

Les agissements de la NSA, au travers de ses programmes d'espionnage, provoquent une baisse d'activité des industries américaines des technologies de l'information (IT).

On comprend mieux maintenant pourquoi le président Obama est pressé d'afficher aux yeux du monde les réformes de la NSA : Il s'agit plus de répondre à une nécessité économique qu'à la volonté de respecter la législation américaine ou la confidentialité des données des pays amis.

Il faut dire que les pertes évoquées dans l'article d'ITespresso sont colossales, et proportionnelles aux volume stupéfiant des données aspirées par la NSA : On parle de 15% de pertes de parts de marché en 2014, et de 25% dans les années à venir.

Pour contourner ce désaveu de confiance, les industries IT américaines devaient réagir, comme l'a fait IBM en délocalisant à prix d'or les datacenters qui hébergent les données des clients étrangers.

Si on peut constater que tout cela est bénéfique aux solutions de Cloud Computing non-américaines, on peut se demander si certaines d'entre elles sont aussi sécurisées qu'elles paraissent l'être : Par exemple, les solutions françaises sont sujettes à la loi de programmation militaire ou alors tout simplement hébergée aux USA, à l'insu des utilisateurs.

Face à cela, et pour garantir la confidentialité et un niveau de sécurité optimal, il est judicieux de se tourner vers les solutions de Cloud suisse, car les prestataires locaux, à l'inverse des américains, sont tenus par la législation de rezspecter la confidentialité des données.

[swisscloud]

Orange Cloud Pro hébergé aux USA

Ci-après une édifiante copie d'écran d'une session de chat réalisée avec un conseiller commercial d'Orange Cloud Pro.

Visiblement, tout ou partie des hébergements ne se font pas en France, puisqu'ils se font aux USA, ce qui est contraire à toute logique et au respect de la confidentialité qu'un hébergeur français doit à ses clients.

A l'heure où tout le monde s'accorde à éviter les solutions de l'industrie IT américaine, il est scandaleux de constater qu'une entreprise de renom telle qu'Orange puisse confier les données à des entreprises américaines, sans même prévenir sciemment ses clients.

[swisscloud]

Avec la NSA qui n'est pas prête de s'arrêter de nous espionner, il est bon de rappeler que le Cloud suisse propose d'indéniables avantages en termes de sécurité et de confidentialité

[swisscloud]

Evok Cloud Services propose un service de sauvegarde en ligne pour Exchange : Pour toutes les entreprises qui disposent d'un serveur de messagerie Exchange en interne, il est désormais possible, et à coûts réduits, d'externaliser le système de sauvegarde et de bénéficier d'un copie de toutes les données hors site.

Complément idéal des mesures de sécurité, la sauvegarde en ligne Exchange permet de prémunir les entreprises de touts pertes de données.

[swisscloud]

En ce début d'année, de nombreux articles récapitulent les événements auxquels nous avons eu droit grâce aux révélation d'Edward Snowden. De nombreux journalistes en profitent pour évoquer les règles à respecter en matière de choix d'hébergement et de Datacenter ...

Toutes ces publications ont un point commun, qui est de s'assurer que l'hébergeur ou l'opérateur du Datacenter n'a absolument rien à voir avec une entreprise américaine, de près ou de loin; mais aucun n'évoque l'intérêt grandissant pour le Cloud suisse; c'est-à-dire une informatique hébergée dans le pays qui respecte le plus la confidentialité des données.

[swisscloud]

Le gouvernement français, au travers de l'Article 13 de la LPM (Loi de Programmation Militaire) a décidément tout mis en oeuvre pour plomber le Cloud à la française, sorte d'exception culturelle irréaliste, en votant cet article qui permet aux administrations locales d'accéder à toutes les données, sans obtenir l'aval d'un juge ....

Vive le Cloud de Suisse !

[swisscloud]

France et NSA : Même combat ?

S'il est une (mauvaise) nouvelle qui soit restée discrète, c'est bien celle de l'adoption par le Sénat de l'article 13 du projet de loi de programmation militaire, trame légale aux opérations de collecte de données en temps réel sur les réseaux.

Comme pour les agissement de la NSA, ce projet de loi empiète sur nos libertés individuelles sous couvert de l'accroissement de la sécurité nationale; et autorise la divulgation des données sans ordre du juge.

Article 13 : L'espionnage sans contrôle judiciaire

Il est quand même relativement étrange que les médias français n'aient que très peu évoqué cette mesure lamentable, comparé au buzz causé par les révélation d'Edward Snoden. Il n'en demeure pas moins que c'est un pas en arrière pour la confidentialité des données, le respect de la vie privé et la confiance dans le Cloud et les hébergeurs français.

Alors que certains prestataires du Cloud à la française mettent en avant l'argument de l'hébergement 100% en France, on peut maintenant se demander ce qui distinguera au final le Cloud français du Cloud américain entaché des actes de la NSA ...

Il nous reste le Cloud suisse ...

La connaissance de ce qui précède amène quelques questions : Si la France est aussi peu respectueuse de la confidentialité des données que ne le sont les USA avec la NSA, alors dans quel pays faut-il héberger ses données ?

En terme d'éloignement, la Suisse est l'un des pays francophones les plus proches de l'hexagone. En termes de discrétion et de confidentialité, la Suisse reste la Suisse, c'est-à-dire un pays hors de la CEE, coplètement détaché de toutes les tracasseries administratives de la CEE. Pour terminer, il faut savoir qu'aucune administration suisse ne peut accéder aux données hébergées sur le territoire de la Confédération, sans qu'un juge dûment accrédité n'ait donné son accord.

La conclusion s'impose d'elle-même; c'est-à-dire pour la France et les français, le Cloud le plus sécurisé est celui proposé en Suisse.

[swisscloud]

[swisscloud]

La Suisse bouge contre la NSA

Alors que les états de la CEE ont constaté avec navrance qu'ils étaient espionnés par la NSA et autres administrations américaines, on ne peut pas dire qu'ils aient cherché à trouver le fin mot de l'histoire .... Si les dirigeants de la CEE se sont montré outrés face à la trahison d'amis de longue date, tout cela ne s'est jamais traduit en mesures concrètes.

A l'inverse, la Suisse, même sans qu'aucun acte d'espionnage n'ait été officiellement révélé, prend les devants, en ouvrant une procédure pénale contre inconnu, comme le révèle le Matin. Si bien sûr il n'est pas encore question de nommer ouvertement la NSA, le Ministère Public de la Confédération (MPC) a ouvert cette procédure pour clarifier les soupçons d'espionnage qui existent sur le territoire helvétique.

Face à ces actes d'espionnage en provenance de pays amis, et toutes les sordides révélations que nous avons découvert ces derniers temps, se pose la question essentielle de la confidentialité des données dans un hébergement informatique de type Cloud Computing : S'il n'est désormais plus possible de garantir à 100% la confidentialité, il s'agit de trouver le meilleur niveau de confiance, dans le pays qui s'attachera le plus à préserver la confidentialité des données. Face à l'immobilisme français, les autorités helvétiques cherchent au moins à identifier un coupable; et je pense que cette action en justice milite très favorablement vers le Cloud 100% suisse; tel qu'il est par exemple disponible chez Evok Solutions Informatiques.

[swisscloud]

Nuage de mots de la page Evok Cloud Services qui présente leur nouveau service de sauvegarde individuelle. Ce Cloud Service permet aux ordinateurs isolés de bénéficier d'un service professionnel de sauvegarde distant; c'est-à-dire un moyen automatisé de retrouver toutes les données informatiques après un crash.