Google Apps : Quelle sécurité garantit Google aux informations sensibles de votre entreprise?

Google Apps représente une bonne alternative à la fuite des données sensibles de l'entreprise via connexions à vos e-mails de l'exterieur, des ordinateurs portables ou sur des lecteurs USB amovibles. Ces données peuvent représenter des mois, voire des années de travail et leur perte confronte les entreprises à des risques très sérieux (poursuites judiciaires, atteintes à la confidentialité, dommages portés à l'image de marque).

Grâce à Google Apps, ces données peuvent enfin être sécurisées et leur accès totalement contrôlé grâce à l'hébergement sur les datacenters sécurisés de Google.

Seulement, la question se pose souvent de savoir ce que fait Google de ces données et comment elle gère leur sécurité?

Est-ce que que Google peut avoir accès aux données de mon entreprise hébergées sur Google Apps?

Google s'engage à protéger les données des entreprises et à s'interdire d'y avoir accès : "..à aucun moment les collaborateurs de Google ne peuvent avoir accès aux données confidentielles des utilisateurs. Google garantit que ces règles ne peuvent être modifiées de façon à porter préjudice aux clients et/ou aux utilisateurs sans leur consentement exprès et par écrit." (extrait des Conditions Générales de Vente)

Quelle est le niveau de sécurité de ces datacenters où sont hébergées les données de mon entreprise?

Google gère l'un des plus grands réseaux de centres de données distribués au monde et met tout en œuvre pour protéger la propriété intellectuelle et les données qui circulent sur ses serveurs.

Image via Wikipedia

Les sites d'hébergement sont sous protection permanente et une équipe de sécurité spéciale se consacre exclusivement à la sécurité de notre environnement. Les commandes, processus et règles appliqués pour la protection de ces données ont été soumis avec succès à un audit SAS 70 Type II. Les pratiques de sécurité de Google comportent trois caractéristiques :

Des personnes : Google emploie à plein temps une équipe chargée de la sécurité des données. Composée d'experts internationaux en sécurité des informations, applications et réseaux, cette équipe est responsable des systèmes de protection du périmètre de la société, des processus d'examen de la sécurité et de l'infrastructure de sécurité personnalisée, ainsi que du développement, de la documentation et de la mise en œuvre des normes et règles de sécurité de Google.
Des processus : la sécurité fait partie intégrante de l'architecture de Google. Chaque application est conçue dès le départ dans un souci de sécurité. Les applications Google font l'objet de multiples tests de sécurité dans le cadre du processus de développement de code sécurisé. L'environnement de développement des applications est strictement limité et minutieusement contrôlé pour une sécurité maximale. De plus, des audits de sécurité externes sont régulièrement réalisés pour offrir une garantie supplémentaire.
Des technologies : les données Google Apps sont fractionnées sur plusieurs serveurs et disques et chiffrées afin de ne plus être lisibles par l'homme. Les données sont répliquées dans plusieurs centres de données à des fins de redondance et de disponibilité permanente. Pour limiter les risques liés aux vulnérabilités, chaque serveur Google est conçu uniquement avec les composantes logicielles nécessaires, et l'architecture de serveurs homogène permet des mises à jour rapides et des modifications de configuration sur la totalité du réseau en cas de besoin.

Que se passe-t-il en cas de panne de connexion internet?

Toute la puissance de Google apps est basée sur l'accès en ligne des données. Cependant, en cas d'absence de connexion, un système "hors connexion" assure la synchronisation des postes de travail. Ces données locales ne sont en revanche pas accessibles sans les login/mots de passe des utilisateurs. Elles sont donc protégées en cas de perte ou de vol du terminal.

Pour plus d'information sur la sécurité Google pour votre entreprise, contactez nous :

stef@econsulting.fr
tel : 01 71 12 60 32
http://googleapps.econsulting.fr