21-23 mai 2025 Domaine de l'Orangerie à Lanniron (Bretagne - France)
Un évènement soutenu par IRISA Bretagne Cyber Alliance IMT Atlantique XLIM
EUR CyberSchool SOTERN IMT Atlantique IMT Atlantique Université de Rennes
Vers des politiques de contrôle d'usage pour régir l'usage et le partage des données dans les environnements cross-cloud
Karim Laouchedi  1, 2@  , Romain Laborde  1, 2@  , Mohamed Kandi  2, 3@  , Abir Laraba  1, 2@  , Abdelmalek Benzekri  1, 2@  , Afonso Ferreira  4@  
1 : Service IntEgration and netwoRk Administration
Institut de recherche en informatique de Toulouse - IRIT
2 : Université Toulouse III - Paul Sabatier
Université Paul Sabatier - Toulouse III
3 : Service IntEgration and netwoRk Administration
Institut de recherche en informatique de Toulouse - IRIT
4 : Service IntEgration and netwoRk Administration
CNRS

L'utilisation croissante de solutions Cloud a suscité de nombreux problèmes concernant la protection des données mais aussi la trop forte dépendance des clients vis-à-vis de leur fournisseur de service Cloud. L'approche cross-cloud, en permettant l'utilisation transparente de plusieurs solutions Cloud, a apporté une réponse à certains de ces problèmes comme l'enfermement technologique (en anglais, vendor lock-in). Par contre, il a également exacerbé le problème de protection des données. En effet, les clients dépendent alors de plusieurs fournisseurs pour protéger leurs données et doivent prendre en compte l'hétérogénéité des solutions de sécurité mises en oeuvre par chaque fournisseur. Dans cet article, nous analysons précisément la problématique du contrôle de l'usage des données dans les environnements cross-cloud et présentons les pistes de recherche que nous étudions actuellement pour le résoudre. Nous y étudions plusieurs catégories de mécanismes de sécurité en présentant leurs limites en terme de maturité, mais aussi le niveau de dépendance et donc de confiance vis-à-vis des fournisseurs de services Cloud. Nous montrons ainsi qu'une solution de contrôle d'usage des données nécessite la combinaison de plusieurs catégories de mécanismes de sécurité.


Chargement... Chargement...