Qui gère quoi ? Idées fausses courantes sur les responsabilités en matière de sécurité SaaS - Help Net Security

Dans cette interview Help Net Security, James Dolph, RSSI chez Guidewire, aborde les idées fausses courantes sur les responsabilités en matière de sécurité dans les environnements cloud, en particulier dans le SaaS, et comment ces malentendus peuvent conduire à des risques de sécurité.

Quelles idées fausses courantes rencontrez-vous sur la répartition des responsabilités dans un environnement cloud, et comment ces malentendus augmentent-ils les risques de sécurité ?

Les fournisseurs SaaS et leurs clients se soucient tous deux profondément de la sécurité, de la conformité et du respect des réglementations mondiales. Cependant, le SaaS est encore relativement nouveau pour de nombreuses organisations habituées à gérer la sécurité des systèmes sur site. Cela peut conduire à des malentendus, soit en supposant que le fournisseur SaaS gère tout, soit en surcompensant en dupliquant les efforts.

Les deux scénarios présentent des risques. Si des lacunes en matière de responsabilité ne sont pas identifiées, des mesures de sécurité cri...
[Courte citation de 8% de l'article original]