tech
Cloud souverain : comment fonctionne un cloud totalement déconnecté d’Internet ?
Le cloud air-gapped comme Clarence Cloud utilise une infrastructure déconnectée d'Internet pour protéger les données sensibles.
Archived — last updated
Points clés
- Le cloud air-gapped repose sur une séparation physique entre le système informatique et les réseaux extérieurs.
- Cette architecture empêche les pirates d'exploiter des vulnérabilités à distance pour pénétrer dans l'environnement.
- L'isolation ne supprime pas tous les risques, notamment ceux liés aux supports amovibles ou aux erreurs humaines.
Pourquoi c’est important. Cette technologie réduit drastiquement les possibilités d'attaques à distance pour sécuriser les données stratégiques européennes.
Le cloud « air-gapped », comme Clarence Cloud, propose une infrastructure isolée physiquement d'Internet et des réseaux non autorisés pour protéger les informations sensibles. Cette séparation crée une barrière contre les ransomwares et les intrusions à distance. Toutefois, des risques subsistent via des supports amovibles, des erreurs humaines ou des failles internes.
Latest updates
Cloud souverain : comment fonctionne un cloud totalement déconnecté d’Internet ?
Cyberattaques, fuites de données, dépendance aux géants américains… Voilà quelques années déjà que la protection des informations sensibles est devenue un enjeu stratégique pour l’Europe. Une piste technologique se démarque, à savoir le cloud dit « air-gapped », une infrastructure conçue pour fonctionner sans connexion à Internet. Avec Clarence Cloud, cette approche prend une nouvelle dimension, j Le principe de l'air-gapping, littéralement, le « fossé d'air », désigne une séparation entre un système informatique et les réseaux extérieurs. L'infrastructure concernée est alors isolée physiquement d'Internet et des autres réseaux non autorisés. Pour faire simple, aucun accès direct depuis Internet ne permet de communiquer avec les machines protégées. Un pirate ne peut donc pas simplement exploiter une vulnérabilité à distance pour pénétrer dans cet environnement, comme il pourrait tenter de le faire sur un serveur exposé en ligne. Cette séparation constitue une barrière particulièrement forte contre les ransomwares et les intrusions à distance. Attention, toutefois, tous les risques ne disparaissent pas, et un équipement compromis lors d'une intervention, un support amovible infecté, une erreur humaine ou une faille interne peuvent toujours représenter une menace. L'air-gapping réduit drastiquement les possibilités d'attaque à distance, sans remplacer pour autant les autres mesur.
Sources
AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.