Centre of Excellence in Informationand Communication Technologies

www.cetic.be

Perspectives en R&DSécurité du Cloud Computing et Cyber-Sécurité

Philippe Massonet

AG ET INFOPOLE NETWORKING EVENT19/06/2015, Namur

Coordinateur Scientifique

www.cetic.be 2

Cloud Computing – Sécurity et Confiance

Application(multi-tenant)

Cloud

PaaS

Types de Cloud

IaaS

…

…

SaaS

…

www.cetic.be

Le Besoin de « Trustworthy Clouds »

“Trustworthy” est défini: • securisé, fiable et resilient aux attaques et pannes operationnelles; • Garantissant une quality de service; • Protégeant les données utilisateurs; • Garantissant le respect de la vie privée (privacy) et • Fournissant des outils utilisables et “trusted” à detination des utilisateurs pour

gérer leur sécurité.

www.cetic.be

Processus de Sélection de fournisseurs Cloud

4

www.cetic.be

Matrices de Contrôles de Sécurité Standardisées

5

www.cetic.be

Certification Sécutité des Fournisseurs de Cloud

6

www.cetic.be

Gestion Sécurité de l’Infrastructure Virtuelle par l’Utilisateur

7

Service Manifest

QoS

Internet

SécuritéInfrastructure virtualisée

www.cetic.be

Cyber-sécurité en Belgique

8

www.cetic.be

Directive Européenne sur la Sécurité

9

www.cetic.be

Résumé• Menaces et opportunités• “Trust” et sécuritéCloud Computing

• Inclut la sécurité« Trustworthy » clouds

• Contrôles de sécurité clouds en voie de standardisation• Certification des fournisseurs cloudCertification et

Standards

• Application des « best practice » en matière de sécuritéCyber sécurité en Belgique

• Cadre réglementaire pour la sécurité Directive Européenne NIS

10

linkedin.com/company/cetic

AeropoleBâtiment Éole

Rue des Frères Wright, 29/3B-6041 Charleroi

info@cetic.be

+32 71 490 700

twitter.com/@CETIC twitter.com/@CETIC_be

www.cetic.be

More

Damien Hubaux

Tel : +32.71.490.733

General Manager

damien.hubaux@cetic.be